Важливі моменти ZDNET

  • Apple анонсувала нову опцію безпеки під назвою Impersonation Risk Detection.
  • Ця функція, додана в iOS 27 і iPadOS 27, намагається захистити користувачів від шахрайства соціальної інженерії.
  • Програми, які підтримують цю функцію, сповіщатимуть вас про потенційні загрози.

Шахрайство із соціальною інженерією часто є успішним, оскільки обходить традиційні засоби захисту та спонукає до поведінки, яка наражає користувачів на небезпеку. Тепер Apple створила нові засоби захисту, призначені для захисту користувачів iPhone і iPad від таких типів шахрайства: Виявлення ризику видавання себе за іншу особу

Пов’язана стаття: незнайомці можуть дізнатися багато про вас онлайн за 5 хвилин – як їх побачити та видалити

Apple представила нові функції безпеки в iOS 27 і iPadOS 27. Увімкнення цієї опції сповістить вас перед виконанням певних дій, які можуть призвести до активного шахрайства в підтримуваних програмах. Мета полягає в тому, щоб допомогти, коли традиційні засоби безпеки, такі як двофакторна автентифікація, не можуть виявити потенційні загрози або захистити від них.

Механізм виявлення ризику уособлення

Припустімо, що ви використовуєте програму на своєму iPhone або iPad, яка підтримує виявлення ризику крадіжки особистих даних. Ви намагаєтеся виконати конфіденційну операцію, наприклад здійснити платіж, змінити пароль або надати дані свого облікового запису. Виявлення ризику крадіжки особистих даних аналізує інформацію у вашому обліковому записі Apple і на пристроях на наявність ознак шахрайства.

На основі результатів Apple надсилає вашому додатку один із трьох рівнів ризику:

  • невідомий: Це означає, що жодної підозрілої активності не виявлено, але це не підтверджує, що дія, яку ви збираєтеся виконати, безпечна.
  • середній: Це означає, що виявлено ознаки підозрілої активності.
  • дорогий: Це означає, що виявлено значні ознаки підозрілої діяльності.

Програма вирішить, що робити далі. Якщо буде виявлено дуже підозрілу активність, програма може попросити вас підтвердити вашу особу, відобразити попередження або відкласти дію, перш ніж у вас виникнуть проблеми. Це рішення приймає програма, а не Apple.

Крім того: я користувався iPhone 18 Pro протягом тижня – ці 5 функцій варті того, щоб його оновити

Apple аналізує певну інформацію, пов’язану із взаємодією, щоб визначити рівень ризику, але сама вона не отримує дані. Компанія не аналізує такий вміст програми, як електронні листи, повідомлення чи фотографії. Однак Apple дізнається тип дії, яку ви намагаєтеся виконати, коли ваш додаток запитує оцінку ризику. Підтримувані програми отримують лише рівень ризику, а не дані, які використовуються для створення рівня ризику.

Виявлення ризику видавання себе за замовчування вимкнено, оскільки підтримуваним програмам потрібен певний рівень доступу до дій і дій.

Як увімкнути виявлення ризику уособлення

Щоб увімкнути налаштування в iOS 27 або iPadOS 27,[設定]Перейти до[プライバシーとセキュリティ]Виберіть. Проведіть пальцем донизу екрана та торкніться Налаштування виявлення ризику видавання себе за іншу особу. На наступному екрані ввімкніть перемикач «Поділитися з розробниками програм». Після ввімкнення цього параметра вам може знадобитися зачекати 24 години, поки він почне діяти.

Пов’язана стаття: мобільний фішинг тепер є більшою загрозою, ніж електронна пошта – як захиститися

Усі програми, які беруть участь у виявленні ризику видавання себе за іншу особу, відображаються на одному екрані, тож ви завжди можете регулярно переглядати їхні останні дії. Ви побачите, яка програма надіслала запит на оцінку ризику та яка дія ініціювала цей запит. Тут також можна вимкнути доступ до окремих програм.

Як вбудовані, так і сторонні програми можуть підтримувати цю функцію, але Apple не вказує певні програми на сторінці підтримки. Але шахрайство із соціальною інженерією настільки поширене, що є надія, що більше додатків підскочать до перемоги та не дадуть людям стати жертвами.

Ваш iPhone отримує приховане оновлення для захисту від шахрайства в iOS 27: як це ввімкнути – ZDNET


Ленс Вітні – технологічний журналіст із досвідом роботи в ІТ. Він писав для TechRepublic, PCMag, Macworld, Time тощо, а також проводить курси з штучного інтелекту, кібербезпеки та соціальних мереж.

Переглянути детальну історію