Apple'ın yeni hırsızlık önleme özelliğinde büyük bir kusur var

Fast Company'nin haberine göre, Apple kısa süre önce iOS 17.3 güncellemesiyle Çalıntı Cihaz Koruması özelliğini kullanıma sundu ve bu özellik, iPhone kullanıcılarını parolayı öğrenmeyi başaran hırsızlardan korumayı vaat ediyor. Ancak bu özellik, reklam edildiği kadar mükemmel olmayabilir.

Etkinleştirildiğinde, iPhone ev veya iş yeri gibi tanıdık bir yerden ayrıldığında, bazı özellikler ve işlemler ek güvenlik önlemleri gerektirecektir. Özellikle, kaydedilmiş şifrelere ve kredi kartı bilgilerine erişim, Face ID veya Touch ID aracılığıyla biyometrik kimlik doğrulama gerektirecektir. Apple ID şifrenizi değiştirme gibi daha hassas güvenlik işlemleri, bir saat arayla iki biyometrik kimlik doğrulama adımı gerektirecektir.

Tính năng chống trộm mới của Apple tồn tại lỗ hổng lớn- Ảnh 1. — iOS 17.3'ün hırsızlık önleme özelliği

Ancak 9to5Mac kısa süre önce Çalıntı Cihaz Koruması'nda endişe verici bir güvenlik açığı olduğunu bildirdi. Özellikle, bir kullanıcının Önemli Konumlar özelliği (önemli konumları hatırlamak için kullanılır) etkinleştirilmişse ve tanıdık bir konumdaysa, Çalıntı Cihaz Koruması'nı etkinleştiremeyecektir.

Bu durum, Apple tarafından özelliğin destek belgelerinde de açıkça belirtilmiştir: "iPhone tanıdık bir konumdayken, ek güvenlik ayarları artık gerekli değildir ve cihazın PIN kodunu her zamanki gibi kullanabilirsiniz." Şirket, genellikle kullanıcının önemli konumunu, o yere yaptığı ziyaretlerin sıklığına ve süresine göre belirler.

Popüler YouTuber ThioJoe'ya göre, çalınan cihaz koruması için kritik öneme sahip konum verilerinin kullanılması, kullanıcıların sık sık barlar gibi yüksek riskli yerleri ziyaret etmesi durumunda endişe verici olabilir; zira bu tür yerlerin iPhone şifrelerini takip eden hırsızlar tarafından sıkça ziyaret edildiği bildirilmiştir.

"Varsayılan olarak, tanıdık bir konumdayken koruma özellikleri devre dışı bırakılıyor. Sorun şu ki, hangi konumların tanıdık olarak kabul edileceği konusunda kontrolünüz yok," diye belirtti ThioJoe. ThioJoe ayrıca, Face ID kimlik doğrulaması olmadan da Çalıntı Cihazın hırsızlık önleme özelliklerini tanıdık konumlardan birinde devre dışı bırakabileceğini söyledi.

Ancak, bu güvenlik açığına karşı geçici bir koruma hala mevcut; kullanıcılar Ayarlar > Gizlilik ve Güvenlik > Konum Servisleri > Sistem Servisleri > Önemli Konumlar bölümüne giderek Önemli Konumlar seçeneğini kapatarak bu özelliği devre dışı bırakabilirler.