Apple'ın iPhone ve iPad'deki yeni özelliği sahte aramaları tanıyor

Apple, iOS 27 ve iPadOS 27'nin yayınlanmasıyla birlikte yeni bir güvenlik özelliği tanıttı. Adı Impersonation Risk Detection ve geniş bir tanıtım almadan kaldı, ancak şirketin diğer güvenlik araçlarını tamamlıyor.

Özellik ne yapıyor

Amaç, sosyal mühendislik dolandırıcılığını gerçekleştiği anda tanımaktır. İki faktörlü kimlik doğrulama, kullanıcının kendisinin kapıyı açmaya ikna edildiği senaryoyu algılayamaz: kendini banka çalışanı olarak tanıtan birinin araması veya banka uyarısına benzeyen bir mesaj. Böyle bir durumda hiçbir kod bir şeye işaret etmez, çünkü tüm korumalar düzgün çalışır.

Kullanıcı hassas bir işlem yaptığında, örneğin para transfer ettiğinde veya hesap güvenliği ayarlarını değiştirdiğinde, desteklenen bir uygulama gerçek zamanlı risk değerlendirmesi isteyebilir. iPhone veya iPad bu değerlendirmeyi cihaz üzerinde oluşturur; etkileşim kalıplarını, zamanı, bağlamı ve temel sensör verilerini analiz eder.

Üç seviye ve anlamları

Sistem risk için üç seviyeden birini atar: şüpheli etkinlik tespit edilmediğinde Unknown (ancak bu işlemin güvenli olduğu anlamına gelmez), şüpheli etkinliğin bazı işaretleri kaydedildiğinde Medium ve önemli işaretler tespit edildiğinde High.

Bundan sonra ne olacağına uygulamanın geliştiricisi karar verir. Dönen seviyeye göre uygulama kullanıcıdan kimlik doğrulaması isteyebilir, kısa bir bekleme süresi koyabilir veya bir uyarı gösterebilir. Özellik yalnızca desteğini öngören uygulamalarla çalışır ve Apple şu ana kadar bunların listesini yayımlamadı.

Nasıl etkinleştirilir

Özellik gönüllüdür. iPhone veya iPad'de Settings > Privacy & Security'yi açın, Impersonation Risk Detection'a kadar kaydırın ve Share with App Developers'ı etkinleştirin. Aynı menüde hangi uygulamanın risk değerlendirmesi istediği ve nedenini görebilir, erişimlerini değiştirebilirsiniz.

Analiz tamamen cihaz üzerinde gerçekleşir, bu nedenle Apple fotoğrafları, mesajları veya diğer kişisel içerikleri göremez. Değerlendirme isteyen uygulama yalnızca bir etiket alır; kararın dayandığı verileri almaz.

Apple'ın uyarısına göre, biri sizinle iletişime geçip bu özelliği kapatmanız için ısrar ederse, bu başlı başına şüpheli bir işarettir. Bu nedenle özelliğin kapatılmasının yürürlüğe girmesi 24 saate kadar sürer.