Apples nye tyverisikringsfunksjon har en stor feil

[annonse_1]

Ifølge Fast Company lanserte Apple nylig tyverisikringsfunksjonen Stolen Device Protection i iOS 17.3-oppdateringen, som lover å beskytte iPhone-brukere mot tyver som har klart å lære opplåsningskoden. Denne funksjonen er imidlertid kanskje ikke så perfekt som annonsert.

Når den er aktivert, vil noen funksjoner og handlinger kreve ekstra sikkerhetstiltak hvis iPhonen er borte fra et kjent sted som hjemme eller på jobb. Mer spesifikt vil tilgang til lagrede passord og kredittkortinformasjon kreve biometrisk autentisering via Face ID eller Touch ID. Mer sensitive sikkerhetshandlinger, for eksempel å endre Apple ID-passordet, vil kreve to trinn med biometrisk autentisering med 1 times mellomrom.

Tính năng chống trộm mới của Apple tồn tại lỗ hổng lớn- Ảnh 1. — iOS 17.3 Tyverisikring

Men nylig rapporterte 9to5Mac om en bekymringsfull sårbarhet i Beskyttelse mot stjålne enheter. Mer spesifikt, hvis brukere aktiverer funksjonen for viktige steder (brukes til å huske viktige steder) og befinner seg på et kjent sted, vil de ikke kunne aktivere beskyttelsen i Beskyttelse mot stjålne enheter.

Dette ble også tydelig uttalt av Apple i funksjonens støttedokument, som sier: «Når iPhone er på et kjent sted, er det ikke lenger behov for ytterligere sikkerhetsinnstillinger, og du kan bruke enhetens PIN-kode som vanlig.» Selskapet identifiserer ofte en brukers viktige sted basert på hyppigheten og tidspunktet de besøker det stedet.

Ifølge den populære YouTuberen ThioJoe kan bruk av kritiske posisjonsdata for beskyttelse mot stjålne enheter være et problem hvis brukere ofte besøker høyrisikosteder som barer, der tyver sporer iPhone-passord.

«Som standard er beskyttelse deaktivert når man er på et kjent sted. Problemet er at man ikke har noen kontroll over hvilke steder som anses som kjente», bemerket ThioJoe. ThioJoe sa også at han var i stand til å deaktivere tyverisikringsfunksjonene til enheten «Stjålet enhet» på et av de kjente stedene uten Face ID-autentisering.

Det finnes imidlertid fortsatt en midlertidig beskyttelse mot sårbarheten. Brukere trenger bare å slå av funksjonen for å lagre viktige posisjonsdata for Viktige steder ved å gå til Innstillinger > Personvern og sikkerhet > Posisjonstjenester > Systemtjenester > Viktige steder, og deretter slå av alternativet Viktige steder.