Apple додала в iOS 27 захист від шахрайства через підміну особи

Apple додала до iOS 27 та iPadOS 27 опцію Impersonation Risk Detection, призначену для протидії шахрайству із застосуванням методів соціальної інженерії. Функція аналізує ознаки потенційного обману перед виконанням чутливих дій у застосунках, які підтримують цей механізм, повідомляє ZDNET.

Інструмент має спрацьовувати, зокрема, коли користувач збирається здійснити платіж, змінити пароль або передати дані облікового запису. Його мета — допомогти у випадках, коли традиційні засоби захисту, зокрема двофакторна автентифікація, не можуть виявити ризик.

Три рівні оцінки ризику

Під час запиту від сумісного застосунку система оцінює пов’язані з дією дані Apple Account та інформацію на пристрої й передає програмі один із трьох рівнів ризику: невідомий, середній або високий. Невідомий рівень означає, що підозрілої активності не виявлено, але не підтверджує безпечність дії. Середній рівень свідчить про певні ознаки підозрілої активності, а високий — про значні такі ознаки.

Подальшу реакцію визначає сам застосунок, а не Apple. За високого рівня ризику програма може попросити користувача підтвердити особу, показати попередження або відкласти виконання дії.

Налаштування вимкнене за замовчуванням

Apple зазначає, що не отримує самі дані, які використовуються для формування оцінки ризику. Компанія також не аналізує вміст у Mail, Messages і Photos. Водночас вона дізнається тип дії, яку користувач намагався виконати, коли застосунок запитує оцінку. Сумісні програми отримують лише рівень ризику, а не дані, на основі яких його визначили.

Функцію вимкнено за замовчуванням, оскільки для роботи сумісному застосунку потрібен певний рівень доступу до дій та активності користувача. Щоб її активувати, у налаштуваннях iOS 27 або iPadOS 27 потрібно відкрити розділ «Конфіденційність і безпека», вибрати Impersonation Risk Detection та увімкнути параметр Share with App Developers. Після цього активація може тривати до 24 годин. На цій самій сторінці можна переглядати запити застосунків і вимикати доступ для кожного окремо.