Apple iOS 27 ra mắt tính năng chống lừa đảo giả mạo nhưng lại tắt sẵn
Apple vừa phát hành tính năng Phát hiện rủi ro giả mạo trên iOS 27 nhằm ngăn chặn các hành vi ép buộc thanh toán. Tuy nhiên, tính năng này lại bị tắt theo mặc định, mất tới 24 giờ để kích hoạt và chỉ hoạt động trên các ứng dụng chưa được Apple công bố.
Apple đã tích hợp một lớp bảo vệ mới trên iOS 27 nhằm nhắm vào loại hình lừa đảo mà xác thực hai yếu tố không thể ngăn chặn. Tính năng này có tên gọi là Impersonation Risk Detection (Phát hiện rủi ro giả mạo) và được cài đặt ở trạng thái tắt sẵn. Bản cập nhật này đã ra mắt vào ngày 14 tháng 9 và người dùng iPhone tại Liên minh Châu Âu đã gặp phải những giới hạn trên Siri AI.
Tài liệu hỗ trợ của Apple đã nói rất rõ về quá trình thiết lập. Khi một kẻ tấn công mạo danh ngân hàng, cơ quan chính phủ hoặc một người mà bạn tin tưởng, sau đó gây áp lực buộc bạn phải thanh toán hoặc thay đổi tài khoản. Các biện pháp bảo mật truyền thống "không phải lúc nào cũng có thể phát hiện ra loại lừa đảo này", Apple viết, bởi vì "chính bạn là người thực hiện hành động đó, dù bạn đã bị lừa hoặc bị ép buộc." Chúng tôi cũng từng đề cập đến lỗ hổng tương tự vào tháng 8 với cookie phiên bị đánh cົắp, và việc giả mạo giọng nói qua điện thoại cũng thuộc cùng một nhóm vấn đề.
iPhone đánh giá tình hình như thế nào
Tính năng này đọc tình huống thay vì dựa vào số điện thoại. Một ứng dụng được hỗ trợ có thể yêu cầu đánh giá rủi ro khi bạn bắt đầu thực hiện thanh toán hoặc thay đổi mật khẩu. iPhone sẽ phân tích các mẫu tương tác, thời gian, ngữ cảnh và dữ liệu cảm biến cơ bản, và quá trình phân tích đó được giữ nguyên trên thiết bị. Ứng dụng sẽ nhận lại một trong ba mức độ: không xác định (unknown), trung bình (medium) hoặc cao (high). Apple cho biết họ không bao giờ phân tích nội dung trong ứng dụng Ảnh (Photos), Tin nhắn (Messages) hay Thư (Mail). Ứng dụng sẽ tự quyết định phải làm gì với mức độ rủi ro đó và Apple không can thiệp vào quyết định ấy.
Tìm cài đặt này ở đâu
Đi vào Cài đặt (Settings), chạm vào Quyền riêng tư & Bảo mật (Privacy & Security), cuộn xuống mục Phát hiện rủi ro giả mạo (Impersonation Risk Detection) và bật tùy chọn Chia sẻ với nhà phát triển ứng dụng (Share with App Developers). Apple lưu ý rằng bạn có thể cần phải đăng nhập vào App Store bằng tài khoản Apple của mình trước. Những thay đổi đối với cài đặt này có thể mất tới 24 giờ để có hiệu lực, đây là một dụng ý có chủ đích. Bất kỳ kẻ nào ép bạn tắt tính năng bảo vệ này ngay trong cuộc gọi sẽ không nhận được kết quả ngay lập tức.
Apple tự nêu rõ giới hạn
Tính năng phát hiện chỉ hoạt động trong các ứng dụng đã tích hợp sẵn và Apple chưa công bố danh sách cụ thể về các ứng dụng này. Bạn có thể bật công tắc lên nhưng vẫn hoàn toàn mù mờ không biết liệu ngân hàng, dịch vụ thanh toán hay ví điện tử của mình có bao giờ đưa ra yêu cầu hay không. Trang cài đặt sẽ lấp đầy phần Hoạt động gần đây (Recent Activity) ngay khi các ứng dụng bắt đầu yêu cầu đánh giá, hiển thị ứng dụng nào đã hỏi và điều gì đã kích hoạt yêu cầu đó. Đó là cách duy nhất để tìm hiểu ở giai đoạn này.
Việc bật tính năng này chỉ tốn của bạn hai phút và rất ít tài nguyên, bởi vì ứng dụng chỉ nhận về mức độ rủi ro chứ không nhận dữ liệu thô. Lớp bảo vệ này chỉ thực sự quan trọng một khi các ngân hàng và dịch vụ thanh toán áp dụng nó. Đây mới chỉ là nền tảng, chưa phải là thứ bạn có thể hoàn toàn dựa dẫm vào ngay lúc này.
💻 APPLE IOS 27 RA MẮT TÍNH NĂNG CHỐNG LỪA ĐẢO GIẢ MẠO NHƯNG LẠI TẮT SẴN Apple đã tích hợp một lớp bảo vệ mới trên iOS 27 nhằm nhắm vào loại hình lừa đảo mà xác thực hai yếu tố không thể ngăn chặn. Tính năng này có tên gọi là Impersonation Risk Detection (Phát hiện rủi ro giả mạo) và được cài đặt ở trạng thái tắt sẵn. Bản cập nhật này đã ra mắt vào ngày 14 tháng 9 và người dùng iPhone tại Liên minh Châu Âu đã gặp phải những giới hạn trên Siri AI. Tài liệu hỗ trợ của Apple đã nói rất rõ về quá trình thiết lập. Khi một kẻ tấn công mạo danh ngân hàng, cơ quan chính phủ hoặc một người mà bạn tin tưởng, sau đó gây áp lực buộc bạn phải thanh toán hoặc thay đổi tài khoản. Các biện pháp bảo mật truyền thống "không phải lúc nào cũng có thể phát hiện ra loại lừa đảo này", Apple viết, bởi vì "chính bạn là người thực hiện hành động đó, dù bạn đã bị lừa hoặc bị ép buộc." Chúng tôi cũng từng đề cập đến lỗ hổng tương tự vào tháng 8 với cookie phiên bị đánh cົắp, và việc giả mạo giọng nói qua điện thoại cũng thuộc cùng một nhóm vấn đề. iPhone đánh giá tình hình như thế nào Tính năng này đọc tình huống thay vì dựa vào số điện thoại. Một ứng dụng được hỗ trợ có thể yêu cầu đánh giá rủi ro khi bạn bắt đầu thực hiện thanh toán hoặc thay đổi mật khẩu. iPhone sẽ phân tích các mẫu tương tác, thời gian, ngữ cảnh và dữ liệu cảm biến cơ bản, và quá trình phân tích đó được giữ nguyên trên thiết bị. Ứng dụng sẽ nhận lại một trong ba mức độ: không xác định (unknown), trung bình (medium) hoặc cao (high). Apple cho biết họ không bao giờ phân tích nội dung trong ứng dụng Ảnh (Photos), Tin nhắn (Messages) hay Thư (Mail). Ứng dụng sẽ tự quyết định phải làm gì với mức độ rủi ro đó và Apple không can thiệp vào quyết định ấy. Tìm cài đặt này ở đâu Đi vào Cài đặt (Settings), chạm vào Quyền riêng tư & Bảo mật (Privacy & Security), cuộn xuống mục Phát hiện rủi ro giả mạo (Impersonation Risk Detection) và bật tùy chọn Chia sẻ với nhà phát triển ứng dụng (Share with App Developers). Apple lưu ý rằng bạn có thể cần phải đăng nhập vào App Store bằng tài khoản Apple của mình trước. Những thay đổi đối với cài đặt này có thể mất tới 24 giờ để có hiệu lực, đây là một dụng ý có chủ đích. Bất kỳ kẻ nào ép bạn tắt tính năng bảo vệ này ngay trong cuộc gọi sẽ không nhận được kết quả ngay lập tức. Apple tự nêu rõ giới hạn Tính năng phát hiện chỉ hoạt động trong các ứng dụng đã tích hợp sẵn và Apple chưa công bố danh sách cụ thể về các ứng dụng này. Bạn có thể bật công tắc lên nhưng vẫn hoàn toàn mù mờ không biết liệu ngân hàng, dịch vụ thanh toán hay ví điện tử của mình có bao giờ đưa ra yêu cầu hay không. Trang cài đặt sẽ lấp đầy phần Hoạt động gần đây (Recent Activity) ngay khi các ứng dụng bắt đầu yêu cầu đánh giá, hiển thị ứng dụng nào đã hỏi và điều gì đã kích hoạt yêu cầu đó. Đó là cách duy nhất để tìm hiểu ở giai đoạn này. Việc bật tính năng này chỉ tốn của bạn hai phút và rất ít tài nguyên, bởi vì ứng dụng chỉ nhận về mức độ rủi ro chứ không nhận dữ liệu thô. Lớp bảo vệ này chỉ thực sự quan trọng một khi các ngân hàng và dịch vụ thanh toán áp dụng nó. Đây mới chỉ là nền tảng, chưa phải là thứ bạn có thể hoàn toàn dựa dẫm vào ngay lúc này. 🗞 Nguồn: Notebookcheck #vgsnews #vgs #tintuc
Nguồn: Notebookcheck
