iOS 27 umí varovat před podvodníkem. Přepínač je schovaný a sám se nezapne

V iOS 27 je nová funkce Impersonation Risk Detection, která podle signálů ze zařízení a Apple Účtu odhaduje, jestli právě neprobíhá sociální inženýrství. Aplikacím pak pošle jen stupeň rizika. Ve výchozím stavu je vypnutá a v českých aplikacích zatím nikdo její podporu neohlásil.

Mezi novinkami iOS 27 se ukrývá jedna, o které Apple na pódiu nemluvil a která přitom může být pro běžného uživatele užitečnější než polovina ohlášených funkcí. Jmenuje se Impersonation Risk Detection a má chránit před takzvaným sociálním inženýrstvím, tedy před podvodem, při kterém se někdo vydává za vaši banku, úřad nebo známého. Upozornil na ni Server 9to5Mac a hned k tomu dodal podstatnou informaci: ve výchozím stavu je vypnutá.

Princip je nenápadný, ale chytrý. Systém průběžně vyhodnocuje informace o vašem zařízení a o vašem Apple Účtu a hledá v nich stopy po tom, že právě probíhá aktivní útok. Když nějaké najde, nabídne podporovaným aplikacím stupeň rizika. Aplikace pak sama rozhodne, co s tím udělá — může si vyžádat ověření totožnosti, vložit zpoždění do kritické operace nebo prostě zobrazit varování.

Klíčové je, co se z telefonu ven nedostane. Aplikace podle Applu dostane výhradně stupeň rizika, nikoli informace, ze kterých systém hodnocení poskládal. Vaše banka se tedy nedozví, kolik máte otevřených relací ani kdy jste naposledy měnili heslo k Apple Účtu. Dozví se jen, že něco nesedí. To je docela elegantní kompromis mezi užitečností a soukromím — a zároveň důvod, proč ten přepínač v nastavení najdete pod názvem „Share with App Developers“.

Stupně rizika jsou tři. Unknown znamená, že se nenašly žádné známky podezřelé aktivity. Medium hlásí, že se nějaké našly. High signalizuje výrazné známky podezřelé aktivity. Apple záměrně nepopisuje, co přesně systém sleduje, což je u bezpečnostních funkcí standardní postup — kdyby zveřejnil kritéria, podvodníci by se jim přizpůsobili během týdne.

Zapnout se to dá v Nastavení v sekci Soukromí a zabezpečení, kde najdete položku Impersonation Risk Detection a v ní přepínač pro sdílení s vývojáři aplikací. Je to pár klepnutí, ale musíte o té funkci vědět a musíte ji hledat, což většina lidí neudělá. Apple se u podobných funkcí často rozhoduje mezi automatickým zapnutím a souhlasem uživatele, a tady zjevně zvítězila opatrnost, protože jde o sdílení dat s třetími stranami.

Teď ale to nepříjemné pro českého čtenáře. Funkce pracuje jen v podporovaných aplikacích a Apple zatím nezveřejnil jejich seznam. To v praxi znamená, že přepínač si zapnout můžete, ale dokud ho vaše bankovní aplikace nebo e-shop neumí využít, nic se nestane. O žádné české aplikaci, která by podporu ohlásila, zatím nevíme, a u tuzemských bank se podobné novinky objevují s odstupem měsíců, někdy let. Nečekejte, že vás iPhone zítra zachrání před telefonátem falešného bankéře.

Přesto má smysl si přepínač zapnout už teď. Nic vás to nestojí, data neputují nikam dál než do aplikací, které o ně požádají, a až podpora dorazí, budete připravení. Je to podobné jako s dvoufaktorovým ověřením: užitečnost se projeví až v okamžiku, kdy je pozdě ji zapínat. A sociální inženýrství je dnes podle statistik nejrozšířenější cesta, jak lidi připravit o peníze.

Že to není teoretický problém, jsme na tomhle webu ukazovali opakovaně. Psali jsme o falešných předobjednávkách iPhonu Duo, které kradly přímo z peněženky, i o hongkongské kauze, kde si podvodníci za nákupy iPhonů přišli na třicet milionů kvůli jednomu chybějícímu ověřovacímu kroku. Ve všech těchhle případech nešlo o prolomené šifrování, ale o to, že někdo přesvědčil člověka, aby udělal krok, který udělat neměl.

Impersonation Risk Detection zapadá do širší série opatření, kterými Apple letos proti podvodníkům tlačí. Zmiňovali jsme tři novinky v aplikaci Telefon, která mají odfiltrovat nevyžádané hovory, Apple Cash si od listopadu vyžádá ověření totožnosti při každém dobití a pravidla App Storu zpřísnila postup vůči aplikacím se skrytými funkcemi. Dohromady je vidět, že firma bere podvody vážněji než dřív.

Zároveň je potřeba zůstat realistou. Žádný systémový přepínač nezabrání tomu, aby vám někdo zavolal a milým hlasem vysvětlil, že musíte okamžitě převést peníze na „bezpečný účet“. Technika může podvod zpomalit, vložit do něj tření a upozornit aplikaci, že něco nehraje. Poslední obranou zůstává zdravý skepticismus člověka na druhém konci linky — a ten do nastavení zapnout nejde.

Pokud tedy iOS 27 máte, zajděte do Nastavení a přepínač si zapněte. Trvá to patnáct vteřin a je to jedna z mála bezpečnostních funkcí, u které neplatíte pohodlím ani výdrží baterie. A až vám jednou aplikace banky zničehonic přidá krok navíc před odesláním platby, budete vědět, proč.

Zdroje: Server 9to5Mac