В новой функции безопасности для iPhone нашли критический недостаток. От него можно избавиться
Функция Stolen Device Protection мешает похитителям iPhone, которые получили пароль от устройства, изменить Apple ID, отключить функцию поиска потерянного устройства и воспользоваться учетными записями (в частности банковскими) жертвы. Впрочем, она не совершенна, отмечает 9to5Mac.
Когда эта функция включена, от пользователя может потребоваться аутентификация с помощью сканирования лица или отпечатков пальцев (Face ID или Touch ID). Однако если пользователь включил функцию «Значительные места» и сейчас находится в месте, которое устройство считает знакомым, дополнительные уровни защиты не используются.
Apple, как предполагается, должна определять как знакомые места, которые пользователь часто посещает. Однако, как выяснил техноблогер ThioJoe в заметке в X (Twitter), юзеры на самом деле не контролируют, какие места устройство считает знакомыми, и их перечень может удивить.
«По умолчанию защита отменяется, когда вы находитесь в знакомом месте. Проблема в том, что вы не контролируете, что является знакомым. У меня среди последних было место, которое я посетил всего на несколько часов однажды на прошлых выходных», — отметил он.
Кроме этого, находясь в знакомом месте можно отключить функцию Stolen Device Protection, и для этого даже не потребуется дополнительная проверка с помощью Face ID. К примеру, ThioJoe смог выключить эту функцию находясь дома, а журналист 9to5Mac – находясь в кафе, в которое ходит работать. В обоих случаях для отключения дополнительной защиты было достаточно ввести пароль.
Чтобы избежать проблем с некорректным определением знакомого места и последствиями этого, можно отключить установку знакомых мест. Это можно сделать в настройках (Конфиденциальность и безопасность > Службы определения местоположения > Системные службы > Знакомые места).
В бета-версии iOS 17.4 Apple добавила еще одну возможность усилить защиту устройства. Новый параметр позволяет активировать задержку, из-за которой пользователям всегда придется ждать час, прежде чем изменить пароль Apple ID и другие настройки безопасности.
NV Техно писал, что Apple добавила в iOS 17.3 функцию, которая усиливает безопасность iPhone и Apple ID, запрашивая для выполнения определенных действий аутентификацию через Face ID или Touch ID без возможности ввода пароля от смартфона. Это может защитить устройство и информацию его владельца в случае, если устройство украдено человеком, который знает пароль. Вскоре после анонса новой функции американец Аарон Джонсон, который отбывает наказание за похищение iPhone, рассказал, как использовал банковские счета жертв благодаря тому, что знал пароли от их устройств.