Nowa funkcja antykradzieżowa firmy Apple ma poważną wadę

[reklama_1]

Według Fast Company , Apple niedawno wprowadziło funkcję antykradzieżową Stolen Device Protection w aktualizacji iOS 17.3, obiecując ochronę użytkowników iPhone'ów przed złodziejami, którzy zdołali poznać kod odblokowujący. Jednak funkcja ta może nie być tak doskonała, jak ją reklamują.

Po włączeniu tej funkcji, jeśli iPhone znajduje się poza znanym miejscem, takim jak dom lub praca, niektóre funkcje i czynności będą wymagały dodatkowych środków bezpieczeństwa. W szczególności dostęp do zapisanych haseł i danych karty kredytowej będzie wymagał uwierzytelnienia biometrycznego za pomocą Face ID lub Touch ID. Bardziej wrażliwe czynności bezpieczeństwa, takie jak zmiana hasła Apple ID, będą wymagały dwóch etapów uwierzytelnienia biometrycznego w odstępie 1 godziny.

Tính năng chống trộm mới của Apple tồn tại lỗ hổng lớn- Ảnh 1. — Ochrona antykradzieżowa iOS 17.3

Jednak niedawno serwis 9to5Mac poinformował o niepokojącej luce w zabezpieczeniach funkcji Stolen Device Protection. Jeśli użytkownicy włączą funkcję Significant Locations (służącą do zapamiętywania ważnych lokalizacji) i znajdują się w znanym sobie miejscu, nie będą mogli aktywować ochrony Stolen Device Protection.

Firma Apple wyraźnie o tym poinformowała w dokumencie pomocy technicznej tej funkcji, w którym czytamy: „Gdy iPhone znajduje się w znanym miejscu, dodatkowe ustawienia zabezpieczeń nie są już potrzebne i można używać kodu PIN urządzenia jak zwykle”. Firma często identyfikuje ważną lokalizację użytkownika na podstawie częstotliwości i pory jego wizyt w tym miejscu.

Jak twierdzi popularny YouTuber ThioJoe, wykorzystywanie krytycznych danych o lokalizacji do ochrony przed kradzieżą urządzeń może być problematyczne, jeśli użytkownicy często odwiedzają miejsca wysokiego ryzyka, takie jak bary, w których wiadomo, że złodzieje śledzą hasła do iPhone'ów.

„Domyślnie zabezpieczenia są wyłączone w znanych lokalizacjach. Problem polega na tym, że nie masz kontroli nad tym, które lokalizacje są uznawane za znajome” – zauważył ThioJoe. ThioJoe dodał również, że udało mu się wyłączyć funkcje antykradzieżowe urządzenia Device Stolen Device w jednej ze znanych lokalizacji bez uwierzytelniania Face ID.

Istnieje jednak tymczasowa ochrona przed tą luką, użytkownicy muszą po prostu wyłączyć tę funkcję, aby zapisać ważne dane dotyczące lokalizacji w ramach opcji Istotne lokalizacje. W tym celu należy przejść do Ustawienia > Prywatność i bezpieczeństwo > Usługi lokalizacyjne > Usługi systemowe > Istotne lokalizacje, a następnie wyłączyć opcję Istotne lokalizacje.