De nieuwe antidiefstalfunctie van Apple heeft een groot gebrek

Volgens Fast Company heeft Apple onlangs de antidiefstalfunctie Stolen Device Protection gelanceerd in de iOS 17.3-update, die belooft iPhone-gebruikers te beschermen tegen dieven die de ontgrendelcode hebben achterhaald. Deze functie is echter mogelijk niet zo perfect als geadverteerd.

Wanneer ingeschakeld, vereisen sommige functies en acties extra beveiligingsmaatregelen als de iPhone zich niet op een vertrouwde locatie bevindt, zoals thuis of op het werk. Met name voor toegang tot opgeslagen wachtwoorden en creditcardgegevens is biometrische authenticatie via Face ID of Touch ID vereist. Gevoeligere beveiligingsacties, zoals het wijzigen van het Apple ID-wachtwoord, vereisen twee stappen biometrische authenticatie met een tussenpoos van 1 uur.

Tính năng chống trộm mới của Apple tồn tại lỗ hổng lớn- Ảnh 1. — iOS 17.3 Antidiefstalbeveiliging

Maar onlangs meldde 9to5Mac een zorgwekkende kwetsbaarheid in Bescherming tegen gestolen apparaten. Als gebruikers de functie Belangrijke locaties (gebruikt om belangrijke locaties te onthouden) inschakelen en zich op een bekende locatie bevinden, kunnen ze de bescherming van Bescherming tegen gestolen apparaten niet activeren.

Dit werd ook duidelijk aangegeven door Apple in het ondersteuningsdocument van de functie, waarin staat: "Wanneer de iPhone zich op een bekende locatie bevindt, zijn er geen aanvullende beveiligingsinstellingen meer nodig en kunt u de pincode van uw apparaat zoals gebruikelijk gebruiken." Het bedrijf identificeert de belangrijke locatie van een gebruiker vaak op basis van hoe vaak en wanneer ze die plek bezoeken.

Volgens de populaire YouTuber ThioJoe kan het gebruik van belangrijke locatiegegevens voor bescherming tegen gestolen apparaten een probleem vormen als gebruikers vaak risicovolle locaties bezoeken, zoals bars. Daar zijn namelijk dieven die iPhone-toegangscodes achterhalen.

"Standaard zijn de beveiligingen uitgeschakeld wanneer u zich op een bekende locatie bevindt. Het probleem is dat u geen controle hebt over welke locaties als bekend worden beschouwd", merkte ThioJoe op. ThioJoe zei ook dat hij de antidiefstalfunctie van het gestolen apparaat op een van de bekende locaties kon uitschakelen zonder Face ID-authenticatie.

Er is echter nog steeds een tijdelijke bescherming tegen de kwetsbaarheid. Gebruikers hoeven alleen de functie uit te schakelen om belangrijke locatiegegevens van Significant Locations op te slaan. Ga hiervoor naar Instellingen > Privacy en beveiliging > Locatievoorzieningen > Systeemservices > Significant Locations en schakel vervolgens de optie Significant Locations uit.