Apple iOS 27: Yeni banka dolandırıcılığına karşı koruma özelliği devre dışı bırakıldı

Apple, iOS 27 ile iki faktörlü kimlik doğrulamanın engelleyemediği tek dolandırıcılık türünü hedef alan bir koruma özelliği sundu. Bu özelliğin adı "Kimlik Taklit Riski Algılama"dır ve varsayılan olarak kapalıdır. Sürüm 14 Eylül'de yayınlandı ve AB'deki iPhone sahipleri şimdiden Siri AI'nın sınırlarıyla karşılaştı.

Apple’ın kendi destek belgesi, bu düzenleme konusunda oldukça açık. Bir saldırgan, bir banka, devlet kurumu veya güvendiğiniz biri gibi davranır, ardından sizi bir ödeme yapmaya veya hesabınızda değişiklik yapmaya zorlar. Apple, geleneksel güvenlik önlemlerinin “bu tür dolandırıcılıkları her zaman tespit edemediğini” belirtiyor; çünkü “kandırılmış veya baskı altına alınmış olsanız bile eylemi siz gerçekleştiriyorsunuz.” Ağustos ayında çalınan oturum çerezi ile ilgili olarak bu aynı güvenlik açığını ele almıştık; telefondaki klonlanmış ses de aynı kategoriye giriyor.

iPhone'un ağırlığı

Bu özellik, bir telefon numarasından ziyade durumu değerlendirir. Desteklenen bir uygulama, bir ödeme başlattığınızda veya şifrenizi değiştirdiğinizde risk değerlendirmesi talep edebilir. iPhone, etkileşim kalıplarını, zamanlamayı, bağlamı ve temel sensör verilerini analiz eder ve bu analiz cihazda kalır. Uygulama, bilinmeyen, orta veya yüksek olmak üzere üç seviyeden birini geri bildirir. Apple, Fotoğraflar, Mesajlar veya Posta içeriğinizi asla analiz etmediğini belirtiyor. Uygulama, belirlenen seviyeye göre ne yapılacağına karar verir ve Apple’ın bu kararda söz hakkı yoktur.

Ayarı nerede bulabilirsiniz?

Ayarlar’ı açın, Gizlilik ve Güvenlik’e dokunun, Kimlik Sahteciliği Riski Algılama’ya kadar aşağı kaydırın ve Uygulama Geliştiricileriyle Paylaş seçeneğini etkinleştirin. Apple, önce Apple Hesabınızla App Store’da oturum açmanız gerekebileceğini belirtiyor. Bu ayardaki değişikliklerin yürürlüğe girmesi 24 saate kadar sürebilir; bu durum kasıtlı olarak tasarlanmıştır. Görüşme sırasında bu korumayı kapatmanız için size baskı yapan kişiler, hemen hiçbir şey elde edemez.

Apple, sınırın kendisini belirler

Algılama özelliği yalnızca bu özelliği yerleşik olarak barındıran uygulamalarda çalışır ve Apple bu uygulamaların bir listesini yayınlamamıştır. Ayarları değiştirseniz bile, bankanızın, ödeme hizmetinizin veya cüzdanınızın bu talepte bulunup bulunmadığını bilemezsiniz. Uygulamalar değerlendirme talebinde bulunmaya başladığında, ayarlar sayfasında "Son Etkinlikler" bölümü doldurulur; burada hangi uygulamanın talepte bulunduğu ve talebi neyin tetiklediği gösterilir. Şu aşamada bunu öğrenmenin tek yolu budur.

Bu özelliği etkinleştirmek size iki dakikanızı alır ve bunun dışında neredeyse hiçbir maliyeti yoktur, çünkü uygulama bir seviye bilgisi alır, ham veriler almaz. Bu koruma, ancak bankalar ve ödeme hizmetleri bunu benimsediğinde anlam kazanır. Bu, bir zemin hazırlığıdır; bugün güvenebileceğiniz bir şey değildir.