Apple iOS 27-д хэрэглэгчийг банк, төрийн байгууллага эсвэл танил хүний нэр барин хуурдаг луйвраас хамгаалахад чиглэсэн шинэ боломж нэмсэн байна. “Impersonation Risk Detection” нэртэй уг систем нь нийгмийн инженерчлэлийн халдлагын шинж тэмдгийг бодит цагт илрүүлж, дэмждэг аппуудад эрсдэлийн түвшний мэдээлэл дамжуулах зориулалттай.
Ийм төрлийн залилангийн үед гэмт этгээд өөрийгөө банкны ажилтан, төрийн байгууллагын төлөөлөгч эсвэл хэрэглэгчийн танил хүн мэтээр танилцуулж, мөнгө шилжүүлэх, нууц үг, баталгаажуулах код зэрэг мэдээллийг өгөхийг шаардах тохиолдол байдаг.
Шинэ хамгаалалт iOS 27-д анхдагчаар идэвхгүй байдаг тул хэрэглэгч өөрөө тохиргооноос асаах шаардлагатай. Мөн уг боломж зөвхөн дэмжлэг нэмсэн аппуудтай ажиллах бөгөөд Apple одоогоор нийцтэй бүх аппын бүрэн жагсаалтыг нийтлээгүй байна.
Шинэ хамгаалалт хэрхэн ажилладаг вэ?
Хоёр шатлалт баталгаажуулалт, дуудлага болон мессежийн шүүлтүүр зэрэг уламжлалт хамгаалалтын аргууд нь хэрэглэгч өөрөө хууртагдан үйлдэл хийсэн нөхцөлд хангалтгүй байж болдог.
Жишээлбэл луйварчин банкны ажилтан мэт ярьж, “аюулгүй данс” руу мөнгө шилжүүлэхийг шаардвал хэрэглэгч өөрөө гүйлгээг баталгаажуулна. Тиймээс системийн хувьд энэ нь гаднын зөвшөөрөлгүй халдлага бус, данс эзэмшигчийн баталгаажуулсан үйлдэл мэт харагдаж болно.
Impersonation Risk Detection нь төхөөрөмж болон Apple бүртгэлтэй холбоотой тодорхой дохиог шинжилж, тухайн хэрэглэгч идэвхтэй луйврын халдлагад өртөж байж болзошгүй эсэхийг үнэлдэг байна.
Систем дэмждэг апп руу шинжилгээнд ашигласан эх өгөгдлийг илгээхгүй. Харин зөвхөн эрсдэлийн түвшний үнэлгээ дамжуулна.
Үүний дараа ямар арга хэмжээ авахыг тухайн апп өөрөө шийдэх боломжтой. Тухайлбал банкны апп анхааруулга харуулах, хэрэглэгчийн хэн болохыг дахин баталгаажуулах эсвэл мөнгө шилжүүлэхээс өмнө тодорхой хугацааны саатал оруулж болох юм.
Систем эрсдэлийг гурван түвшинд ангилна:
- Unknown буюу тодорхойгүй: Сэжигтэй үйл ажиллагааны шинж тэмдэг илрээгүй.
- Medium буюу дунд: Сэжигтэй байж болох зарим шинж илэрсэн.
- High буюу өндөр: Болзошгүй залилангийн довтолгооны хүчтэй шинж тэмдэг илэрсэн.
Эдгээр үнэлгээ нь ямар нэг үйлдлийг автоматаар хориглохгүй. Харин тухайн апп нэмэлт хамгаалалт шаардлагатай эсэхээ шийдэхэд ашиглах юм.
Жишээлбэл банкны апп өндөр эрсдэл илэрсэн үед мөнгө шилжүүлэхээс өмнө Face ID, нэмэлт нууц код эсвэл бусад аргаар хэрэглэгчийг дахин баталгаажуулах боломжтой.
iPhone дээр шинэ хамгаалалтыг хэрхэн асаах вэ?
iOS 27 ашиглаж байгаа бол уг функцийг дараах байдлаар идэвхжүүлнэ.
- iPhone-ийн Settings буюу Тохиргоо хэсгийг нээнэ.
- Privacy & Security буюу Нууцлал ба аюулгүй байдал руу орно.
- Impersonation Risk Detection хэсгийг сонгоно.
- Share with App Developers тохиргоог идэвхжүүлнэ.
Үүний дараа дэмжлэгтэй аппууд төхөөрөмжөөс өгсөн эрсдэлийн үнэлгээг авч, өөрсдийн хамгаалалтын механизмд ашиглах боломжтой болно.
Гэхдээ тухайн апп Impersonation Risk Detection-ийг дэмждэггүй бол тохиргоог асаасан ч уг апп дотор нэмэлт хамгаалалт шууд бий болохгүй.
Мөн шинэ систем нь бүх төрлийн залиланг 100 хувь илрүүлж, хаана гэсэн баталгаа биш юм. Apple үүнийг одоо байгаа аюулгүй байдлын боломжуудыг нөхөх нэмэлт давхарга байдлаар ашиглахаар төлөвлөжээ.
Нууцлалын хувьд апп хөгжүүлэгчид төхөөрөмжийн шинжилгээнд ашигласан эх мэдээллийг харахгүй, зөвхөн эрсдэлийн ангиллыг хүлээн авна. Ингэснээр хэрэглэгчийн хувийн мэдээллийг шууд дамжуулахгүйгээр нэмэлт хамгаалалт бий болгох боломжтой болж байна.
Гэсэн ч хамгийн үр дүнтэй хамгаалалт нь хэрэглэгчийн өөрийн болгоомжлол хэвээр. Банк, төрийн байгууллагын нэрээр холбогдсон хүн мөнгө шилжүүлэхийг шаардах үед тухайн байгууллагын албан ёсны дугаар руу өөрөө залгаж шалгах, нууц үг болон нэг удаагийн баталгаажуулах код өгөхгүй байх, зөвхөн утасны дуудлага эсвэл мессежид үндэслэн мөнгө шилжүүлэхгүй байх нь чухал юм.
