Το iPhone αποκτά με το iOS 27 μία από τις πιο ενδιαφέρουσες νέες λειτουργίες ασφαλείας της Apple, η οποία έχει σχεδιαστεί για να εντοπίζει ενδείξεις ότι ο χρήστης μπορεί να βρίσκεται στη μέση μιας ενεργής απάτης. Το Impersonation Risk Detection λειτουργεί πριν από ευαίσθητες ενέργειες, όπως μια πληρωμή ή αλλαγή σημαντικών στοιχείων λογαριασμού, και μπορεί να προειδοποιήσει μια συμβατή εφαρμογή ότι κάτι δεν φαίνεται φυσιολογικό.
Η προσέγγιση είναι διαφορετική από ένα παραδοσιακό anti-phishing φίλτρο. Το iPhone δεν προσπαθεί απλώς να αναγνωρίσει ένα ύποπτο μήνυμα ή τηλεφωνικό αριθμό. Το σύστημα εξετάζει μοτίβα που μπορεί να υποδεικνύουν ότι κάποιος πιέζει ή καθοδηγεί τον χρήστη ώστε να πραγματοποιήσει ο ίδιος μια επικίνδυνη ενέργεια.
Γιατί οι σύγχρονες απάτες είναι τόσο δύσκολο να σταματήσουν
Οι πιο αποτελεσματικές social engineering απάτες δεν χρειάζεται να παρακάμψουν το Face ID ή να αποκτήσουν παράνομα πρόσβαση στο iPhone.
Ο απατεώνας μπορεί να παρουσιαστεί ως υπάλληλος τράπεζας, δημόσιας υπηρεσίας ή ακόμη και ως κάποιο πρόσωπο που εμπιστεύεται το θύμα και να το πείσει να πραγματοποιήσει μόνο του μια μεταφορά χρημάτων, να αλλάξει έναν κωδικό ή να δώσει πρόσβαση σε έναν λογαριασμό.
Σε αυτή την περίπτωση ακόμη και ισχυρές μέθοδοι ασφαλείας, όπως το two-factor authentication, μπορεί να μην αρκούν. Η ενέργεια πραγματοποιείται από τον πραγματικό κάτοχο της συσκευής και εγκρίνεται κανονικά.
Εδώ επιχειρεί να παρέμβει το Impersonation Risk Detection.
Πώς καταλαβαίνει το iPhone ότι κάτι δεν πάει καλά
Όταν ο χρήστης βρίσκεται μέσα σε μια συμβατή εφαρμογή και πρόκειται να πραγματοποιήσει μια ιδιαίτερα ευαίσθητη ενέργεια, η εφαρμογή μπορεί να ζητήσει από το iOS μια αξιολόγηση κινδύνου.
Το iPhone εξετάζει στοιχεία όπως μοτίβα χρήσης της συσκευής, χρονισμό ενεργειών, context και ορισμένα βασικά δεδομένα αισθητήρων.
Μπορούν επίσης να ληφθούν υπόψη γενικές πληροφορίες σχετικά με τη χρήση της συσκευής και του Apple Account, χωρίς να χρειάζεται να εξεταστεί το πραγματικό περιεχόμενο προσωπικών συνομιλιών.
Η ανάλυση των δεδομένων της συσκευής πραγματοποιείται τοπικά.
Το Impersonation Risk Detection επιστρέφει στη συμβατή εφαρμογή ένα από τρία επίπεδα κινδύνου:
- Unknown – δεν υπάρχουν αρκετά στοιχεία για συγκεκριμένη αξιολόγηση κινδύνου
- Medium – έχουν εντοπιστεί ορισμένες ασυνήθιστες ενδείξεις
- High – υπάρχουν σημαντικές ενδείξεις πιθανής απάτης ή χειραγώγησης
- Το Unknown δεν σημαίνει ότι η συναλλαγή έχει πιστοποιηθεί ως ασφαλής. Απλώς το σύστημα δεν διαθέτει αρκετές ενδείξεις για υψηλότερη αξιολόγηση.
Το iPhone δεν διαβάζει τα μηνύματα ή τις φωτογραφίες σου
Αυτό είναι ίσως το σημαντικότερο στοιχείο από πλευράς ιδιωτικότητας.
Η Apple διευκρινίζει ότι το σύστημα δεν αναλύει το περιεχόμενο από Photos, Messages ή Mail προκειμένου να αποφασίσει αν κάποιος προσπαθεί να εξαπατήσει τον χρήστη.
Η εφαρμογή που ζητά την αξιολόγηση δεν αποκτά επίσης πρόσβαση στα δεδομένα που χρησιμοποιεί το iPhone για την ανάλυση.
Λαμβάνει ουσιαστικά μόνο το επίπεδο κινδύνου.
Αν το Impersonation Risk Detection επιστρέψει Medium ή High risk, η εφαρμογή μπορεί στη συνέχεια να αντιδράσει ανάλογα. Θα μπορούσε, για παράδειγμα, να ζητήσει πρόσθετη επιβεβαίωση ταυτότητας, να εμφανίσει μια έντονη προειδοποίηση ή να καθυστερήσει προσωρινά μια ευαίσθητη συναλλαγή.
Η Apple δεν επιβάλλει όμως μία συγκεκριμένη αντίδραση σε όλες τις εφαρμογές.
Πώς ενεργοποιείται στο iPhone
Η ρύθμιση βρίσκεται μέσα στα Privacy & Security settings του iOS 27 και είναι σχετικά εύκολο να περάσει απαρατήρητη.
Στο iPhone ακολούθησε:
- Settings > Privacy & Security > Impersonation Risk Detection
- Στη συνέχεια ενεργοποίησε την επιλογή:
- Share with App Developers
Σε ορισμένες περιπτώσεις μπορεί να χρειαστεί να είσαι συνδεδεμένος στο App Store με το Apple Account σου.
Η Apple αναφέρει ότι οι αλλαγές στη συγκεκριμένη ρύθμιση μπορεί να χρειαστούν έως και 24 ώρες για να τεθούν πλήρως σε ισχύ.
Μπορείς να βλέπεις ποιες εφαρμογές το χρησιμοποιούν
Το iOS 27 προσφέρει και έναν επιπλέον βαθμό ελέγχου.
Στο ίδιο μενού υπάρχει το Recent Activity, όπου ο κάτοχος του iPhone μπορεί να βλέπει ποιες εφαρμογές έχουν ζητήσει αξιολόγηση κινδύνου και για ποιο είδος ενέργειας έγινε το σχετικό αίτημα.
Μπορεί επίσης να απενεργοποιήσει την πρόσβαση ξεχωριστά για κάθε εφαρμογή.
Αυτό είναι σημαντικό, επειδή το Impersonation Risk Detection δεν δρα αυτόνομα σε κάθε σημείο του λειτουργικού συστήματος. Χρειάζεται η εκάστοτε third-party εφαρμογή να έχει ενσωματώσει υποστήριξη για την τεχνολογία της Apple.
Μια χρήσιμη ασπίδα, όχι απόλυτη προστασία
Το Impersonation Risk Detection δεν σημαίνει ότι το iPhone μπορεί να αναγνωρίζει κάθε απάτη ούτε ότι θα μπλοκάρει αυτόματα μια πληρωμή.
Πρόκειται περισσότερο για ένα επιπλέον επίπεδο προστασίας σε περιπτώσεις όπου ο ίδιος ο χρήστης έχει πειστεί να πραγματοποιήσει μια επικίνδυνη ενέργεια.
Και αυτό είναι που κάνει τη λειτουργία ιδιαίτερα ενδιαφέρουσα.
Μέχρι σήμερα, μεγάλο μέρος της ασφάλειας στα smartphones επικεντρωνόταν στο να εμποδίσει κάποιον άλλο να αποκτήσει πρόσβαση στη συσκευή ή στους λογαριασμούς μας. Με το Impersonation Risk Detection, η Apple προσπαθεί να αντιμετωπίσει ένα διαφορετικό πρόβλημα: τι συμβαίνει όταν ο πραγματικός χρήστης έχει πρόσβαση σε όλα, αλλά κάποιος τον έχει πείσει να κάνει το λάθος πράγμα.
Για τον κάτοχο ενός iPhone, πρόκειται για μια από εκείνες τις ρυθμίσεις που αξίζει τουλάχιστον να γνωρίζει ότι υπάρχουν – ειδικά καθώς οι απάτες κοινωνικής μηχανικής γίνονται όλο και πιο πειστικές.
