Nowa funkcja antykradzieżowa firmy Apple ma poważną lukę w zabezpieczeniach.

[reklama_1]

Według Fast Company , Apple niedawno wprowadziło Ochronę Przed Skradzionym Urządzeniem w aktualizacji iOS 17.3, obiecując ochronę użytkowników iPhone'ów przed złodziejami, którzy zdołali poznać kod dostępu. Jednak ta funkcja może nie być tak doskonała, jak ją reklamują.

Po włączeniu tej funkcji, jeśli iPhone opuści znane miejsce, takie jak dom lub praca, niektóre funkcje i czynności będą wymagać dodatkowych środków bezpieczeństwa. W szczególności dostęp do zapisanych haseł i danych karty kredytowej będzie wymagał uwierzytelnienia biometrycznego za pomocą Face ID lub Touch ID. Bardziej wrażliwe czynności bezpieczeństwa, takie jak zmiana hasła do Apple ID, będą wymagały dwóch etapów uwierzytelnienia biometrycznego w odstępie jednej godziny.

Tính năng chống trộm mới của Apple tồn tại lỗ hổng lớn- Ảnh 1. — Funkcja ochrony antykradzieżowej w systemie iOS 17.3

Jednak 9to5Mac niedawno poinformował o niepokojącej luce w zabezpieczeniach funkcji Stolen Device Protection. Mianowicie, jeśli użytkownik ma włączoną funkcję Significant Locations (służącą do zapamiętywania ważnych lokalizacji) i znajduje się w znanym sobie miejscu, nie będzie mógł aktywować funkcji Stolen Device Protection.

Firma Apple wyraźnie o tym poinformowała w dokumentacji pomocy technicznej tej funkcji, gdzie czytamy: „Gdy iPhone znajduje się w znanym miejscu, dodatkowe ustawienia zabezpieczeń nie są już konieczne i można używać kodu PIN urządzenia jak zwykle”. Firma zazwyczaj identyfikuje kluczową lokalizację użytkownika na podstawie częstotliwości i czasu trwania jego wizyt w danym miejscu.

Jak twierdzi popularny YouTuber ThioJoe, wykorzystywanie danych o lokalizacji do ochrony przed kradzieżą urządzeń może budzić obawy, jeśli użytkownicy często odwiedzają miejsca wysokiego ryzyka, takie jak bary, w których, jak donoszą źródła, zdarzają się złodzieje śledzący hasła do iPhone'ów.

„Domyślnie zabezpieczenia są wyłączone w znanych lokalizacjach. Problem polega na tym, że nie masz kontroli nad tym, które lokalizacje są uznawane za znajome” – zauważył ThioJoe. ThioJoe dodał również, że może wyłączyć funkcje antykradzieżowe urządzenia Stolen Device w jednej ze znanych lokalizacji bez uwierzytelniania Face ID.

Istnieje jednak tymczasowa ochrona przed tą luką. Użytkownicy mogą po prostu wyłączyć funkcję Istotne lokalizacje, przechodząc do Ustawienia > Prywatność i bezpieczeństwo > Usługi lokalizacyjne > Usługi systemowe > Istotne lokalizacje, a następnie wyłączając opcję Istotne lokalizacje.