Apple додала в iOS 27 новий інструмент захисту від соціальної інженерії – Impersonation Risk Detection. Функція аналізує поведінку в реальному часі й сигналізує застосункам про підозрілу активність ще до того, як користувач встигне натиснути не ту кнопку. Головне: за замовчуванням вона вимкнена, тож її потрібно активувати вручну.
Що таке Impersonation Risk Detection і навіщо вона потрібна
Щодня тисячі людей по всьому світу передають банківські дані чи іншу фінансову інформацію шахраям – через SMS, електронну пошту або телефонні дзвінки. В iOS вже є вбудовані інструменти фільтрації дзвінків і повідомлень, але вони безсилі, якщо користувач сам вирішить відповісти або перейти за посиланням.
Саме тут вступає в дію Impersonation Risk Detection. Apple описує її так: функція захищає від активних атак соціальної інженерії, коли зловмисник видає себе за банк, держорган або знайому людину й під тиском змушує жертву здійснити платіж або змінити дані облікового запису. Традиційний двофакторний захист у таких сценаріях не рятує – адже жертва виконує дії сама, хоч і під примусом.
Функція аналізує інформацію про пристрій і обліковий запис Apple Account, щоб виявити ознаки активного шахрайства. Результат аналізу – рівень ризику – передається застосунку. Сам застосунок отримує лише цю оцінку, без жодних вихідних даних, на основі яких вона формується. Далі застосунок вирішує, що робити: запитати додаткову автентифікацію, додати паузу перед підтвердженням дії або показати попереджувальне повідомлення.
Три рівні ризику
Impersonation Risk Detection повертає один із трьох рівнів:
- Unknown – ознак підозрілої активності не виявлено
- Medium – зафіксовано деякі ознаки підозрілої активності
- High – зафіксовано значні ознаки підозрілої активності
Функція працює лише в застосунках, які її підтримують. Apple поки не публікувала перелік таких застосунків.
Як увімкнути Impersonation Risk Detection
Зайдіть у Settings – Privacy & Security – Impersonation Risk Detection і активуйте перемикач «Share with App Developers». Це все – після цього підтримувані застосунки зможуть отримувати оцінку ризику й реагувати на неї відповідно.
Джерело – 9to5Mac
