Apple представи функция за предотвратяване на измами, наречена Impersonation Risk Detection (Откриване на риск от фалшифициране на самоличност) с iOS 27 и iPadOS 27. Функция позволява на поддържаните приложения да изискват оценка на риска, когато потребителят предприеме действие, което би могло да е свързано с активна измама чрез социално инженерство.
„Impersonation Risk Detection помага за защита срещу активни измами чрез социално инженерство. При тези измами атакуващ може да се представи за банка, държавна агенция или доверено лице, за да оранже натиск или да ви напътства да извършите плащане или да промените данните на профила си. Традиционните мерки за сигурност като двуфакторната автентификация не винаги могат да открият този тип измама. Това е така, защото вие самите предприемате действието, въпреки че сте били заблудени или подложени на натиск“, посочват от компанията.
Потребителите трябва изрично да потвърдят съгласието си (opt-in), преди поддържаните приложения да могат да получават сигнали за риск. Според информацията на устройството от Apple, системата отчита моделите на използване на устройството, включително приблизителния брой изходящи и входящи телефонни обаждания и имейли. Тя също така използва информация за Apple Account, като например изтегляния на приложения и покупки на съдържание.
Компанията заявява, че анализът може да включва модели на взаимодействие, времеви интервали, контекст и основни данни от сензорите. Информацията, използвана за генериране на нивото на риск, се обработва на самото устройство и Apple не анализира съдържанието на Photos, Messages или Mail на потребителя.
Приложението, правило заявката, получава само крайните стойности за ниво на риск, но не и базовите данни. Apple не получава използваната за оценката информация от устройството, въпреки че научава типа действие, което потребителят е опитал да извърши, когато приложението е направило заявката.
Приложението, а не Apple, определя как да реагира. То може да поиска от потребителя да потвърди самоличността си, да наложи период на изчакване или да покаже предупреждение.
Оценяване на риска от фалшифициране на самоличност
Приложението може да поиска оценка, когато потребителят извършва плащане, променя парола или модифицира друга критична информация за сигурността на акаунта.
Системата връща едно от три нива на риск. Оценка „unknown“ означава, че не са открити доказателства за съмнителна активност, но това не потвърждава, че действието е напълно безопасно. Оценка „medium“ означава, че са открити някои признаци на съмнителна активност, докато оценка „high“ показва значителни признаци.
Управление на функцията
Функцията е достъпна в Settings > Privacy & Security > Impersonation Risk Detection. Потребителите могат да я активират чрез включване на Share with App Developers и да деактивират споделянето от същото меню. Apple отбелязва, че потребителите може да се наложи да се влязат в App Store със своя Apple Account, когато активират функцията.
Приложенията, които изискват оценка, се появяват в Recent Activity. Потребителите могат да отворят Reasons for Access, за да прегледат действията, подтикнали заявките на дадено приложение, както и да деактивират достъпа индивидуално за отделни приложения.
Промените в основната настройка или достъпа на конкретно приложение могат да отнемат до 24 часа, за да влязат в сила.