إذا تمكن اللص من سرقة هاتف iPhone ورمز المرور، فيمكنه قفل حساب المستخدم من معرف Apple الخاص به وإحداث الفوضى في ثوانٍ، لكن ميزة حماية الجهاز المسروق من Apple في iOS 17.3 ستمنع ذلك.
أشار تقرير صدر في شهر فبراير إلى أن مستخدمي iPhone مستهدفون من قبل اللصوص الذين يستخدمون أساليب ماكرة لمعرفة رمز مرور الجهاز ثم سرقة الجهاز. عندما يفلت اللص، يمكنه استخدام رمز المرور لتغيير كلمة مرور معرف Apple، وتسجيل خروج المستخدم من الأجهزة التي تم تسجيل الدخول إليها، والحصول على التحكم الكامل في الحساب في ثوانٍ.
ستعالج Apple هذه المشكلة عن طريق تنفيذ تأخير أمني اختياري لنقل المعلومات الحساسة في تحديث iOS مستقبلي. تُسمى هذه الميزة بحماية الأجهزة المسروقة ويتم تنشيطها عندما تكون خارج المواقع الموثوقة مثل المنزل أو العمل.
مع تنشيط حماية الأجهزة المسروقة، لا يمكن للمستخدمين التحقق مرة أخرى من معرف Apple الخاص بهم أو المناطق المهمة في إعدادات الجهاز دون الانتظار لمدة ساعة للحصول على القياسات الحيوية. من الناحية النظرية، سيلاحظ ضحية السرقة أن جهازه مفقود في غضون ساعة واحدة، مما يسمح بضبط جهاز iPhone في وضع الفقدان وإيقاف أي وصول محتمل للجهاز أو تغييرات في الحساب.
نظرًا لأنه لا يمكن للمستخدمين الاعتماد على الخيار الاحتياطي لرمز المرور، فإن القياسات الحيوية مطلوبة لمختلف الأنشطة مع تمكين حماية الجهاز المسروق.
عندما تكون القياسات الحيوية مطلوبة:
- استخدام كلمات المرور أو كلمات المرور المخزنة في كلمات مرور Apple
- التقدم بطلب للحصول على بطاقة أبل جديدة
- تبدو بطاقة Apple Card وكأنها بطاقة افتراضية
- تعطيل الوضع المفقود
- يمحو كافة المحتويات والإعدادات
- قم بتنفيذ بعض أنشطة Apple Money والادخار في Wallet
- استخدام طرق الدفع المحفوظة في Safari
- استخدام جهاز iPhone الخاص بك لإعداد جهاز جديد
تطالب الإجراءات المذكورة أعلاه المستخدم بمتابعة القياسات الحيوية مثل Face ID أو Touch ID. لا يستطيع اللص تزييف المصادقة البيومترية.
لا تزال بعض الوظائف، مثل مصادقة Apple Pay، تعتمد على رمز المرور. في هذه الحالة، إذا قام اللص بإجراء معاملة غير مصرح بها، فيمكن للمستخدمين استخدام الحماية من الاحتيال التي يوفرها البنك الذي يتعاملون معه لاسترداد الأموال.
يظهر تأخير أمني عند محاولة تغيير الإعدادات الحساسة مثل كلمة مرور معرف Apple. إذا حاول اللص الوصول إلى الأنظمة التالية، فيجب عليه مصادقة القياسات الحيوية، والموافقة على تأخير لمدة ساعة واحدة، ثم مصادقة القياسات الحيوية مرة أخرى بعد ساعات لإكمال العملية.
عند حدوث تأخيرات أمنية:
- تغيير كلمة مرور معرف Apple الخاص بك
- تحديث إعدادات أمان حساب Apple ID، مثل إزالة جهاز موثوق به، أو رقم هاتف موثوق به، أو مفتاح الاسترداد، أو جهة اتصال الاسترداد
- تغيير رمز المرور الخاص بجهاز iPhone
- إضافة أو إزالة Face ID أو Touch ID
- تعطيل العثور على
- تعطيل حماية الجهاز المسروق
تعمل المواقع الموثوقة التي تعلم فيها النظام، مثل المنزل أو مكان العمل، على التخلص من الكمون الأمني. ينطبق التأخير الأمني حتى مع القياسات الحيوية، لذا فإن الانتظار لمدة ساعة في كل مرة تحتاج فيها إلى تغيير أحد الإعدادات المذكورة أعلاه يمكن أن يكون أمرًا صعبًا، لذا فإن المواقع الموثوقة تخفف من ذلك.
يجب أن تمنح حماية الأجهزة المسروقة الضحايا الوقت الكافي لاكتشاف أجهزتهم المفقودة، وتسجيل الدخول باستخدام معرف Apple الخاص بهم، ثم تمكين الوضع المفقود. إذا كان الجهاز في وضع الفقدان، فلن يتمكن اللص من الوصول إلى الجهاز أو تغيير الإعدادات أو القيام بأي شيء بدون القياسات الحيوية.
بفضل هذا التأخير لمدة ساعة واحدة، يمكن للصوص بطريقة ما سرقة الجهاز، وفتحه باستخدام رمز مرور معروف، والانتقال إلى صفحة الإعدادات لبدء التغيير، ثم خداع الضحية للتحقق من القياسات الحيوية لعملية الفحص الأولى، بينما لا يزال اللص لديه بالانتظار \ في الانتظار. ساعة أخرى لإكمال التحويل. إن إزالة قدرة اللصوص على تغيير أشياء مثل كلمات مرور معرف Apple تمامًا يجعل من المستحيل للغاية على اللص التسلل أو الوصول إلى الضحية خلال تلك الساعات.
وأوضح أحد ممثلي شركة Apple أن حماية الجهاز المسروق باستخدام Face ID وإعدادات رمز المرور متاحة في الإصدار التجريبي. يمكن أن يكون إصدار iOS اللاحق إصدارًا كاملاً لنظام iOS 17.3.