Apple iOS 27: отключена новая функция защиты от банковских мошенничеств

Компания Apple включила в iOS 27 функцию защиты, направленную на борьбу с единственным видом мошенничества, которое не может предотвратить двухфакторная аутентификация. Она называется «Обнаружение риска подражания» (Impersonation Risk Detection) и по умолчанию отключена. Обновление было выпущено 14 сентября, и владельцы iPhone в ЕС уже столкнулись с ограничениями в работе искусственного интеллекта Siri.

В собственном документе службы поддержки Apple прямо объясняется, как работает эта функция. Злоумышленник выдаёт себя за банк, государственное учреждение или кого-то, кому вы доверяете, а затем под давлением заставляет вас произвести платеж или внести изменения в данные вашей учётной записи. Традиционные меры безопасности «не всегда способны обнаружить подобные мошеннические схемы», — пишет Apple, поскольку «вы совершаете действие, даже если вас обманули или оказали на вас давление». В августе мы уже освещали аналогичную уязвимость, связанную с похищением сессионного куки, и клонированный голос по телефону относится к той же категории угроз.

Как работает iPhone

Эта функция анализирует ситуацию, а не просто номер телефона. Поддерживаемое приложение может запрашивать оценку риска, когда вы инициируете платеж или меняете пароль. iPhone анализирует модели взаимодействия, временные параметры, контекст и базовые данные датчиков, причём этот анализ осуществляется непосредственно на устройстве. Приложение получает в ответ один из трёх уровней риска: «неизвестный», «средний» или «высокий». Apple заявляет, что никогда не анализирует содержимое ваших «Фото», «Сообщений» или «Почты». Приложение самостоятельно решает, как действовать с полученным уровнем риска, и Apple не имеет права вмешиваться в это решение.

Где найти настройку

Откройте «Настройки», нажмите «Конфиденциальность и безопасность», прокрутите вниз до пункта «Обнаружение риска подделки личности» и включите функцию «Делиться с разработчиками приложений». Apple отмечает, что вам, возможно, сначала потребуется войти в App Store с помощью своей учетной записи Apple. Вступление изменений в силу может занять до 24 часов, что сделано намеренно. Любой, кто пытается заставить вас отключить защиту во время звонка, не получит ничего сразу.

Apple сама определяет этот предел

Обнаружение работает только в приложениях, в которых эта функция встроена, и Apple не публикует их список. Вы можете включить эту функцию и по-прежнему не иметь представления о том, запрашивает ли её ваш банк, ваш платежный сервис или ваш цифровой кошелёк. Как только приложения начнут запрашивать оценку, на странице настроек заполнится раздел «Недавняя активность», в котором будет отображаться, какое приложение отправило запрос и что послужило поводом для него. На данном этапе это единственный способ узнать об этом.

Включение этой функции займёт у вас две минуты и практически ничего больше, поскольку приложение получает только общий уровень, а не исходные данные. Эта защита станет значимой только после того, как банки и платежные сервисы начнут её использовать. Это лишь подготовительная работа, а не то, на что можно полагаться уже сегодня.