Ngăn chặn kẻ trộm iPhone bằng mật mã với thời gian trễ

Nếu kẻ trộm có thể đánh cắp iPhone và mật mã, chúng có thể khóa người dùng khỏi Apple ID của họ. Sau đó tàn phá trong vòng vài giây. Nhưng tính năng Bảo vệ thiết bị bị đánh cắp của Apple sắp có trong iOS 17.3 sẽ ngăn điều đó xảy ra.

Nguy cơ đánh cắp thiết bị được cảnh báo

Một báo cáo tháng 2 tiết lộ rằng người dùng iPhone đang là mục tiêu của những kẻ trộm sử dụng chiến thuật lén lút tìm hiểu mật mã thiết bị. Sau đó đánh cắp thiết bị. Khi kẻ trộm trốn thoát, chúng có thể sử dụng mật mã để thay đổi mật khẩu Apple ID. Đuổi người dùng ra khỏi thiết bị đã đăng nhập. Nghiễm nhiên sau đó chúng có toàn quyền kiểm soát tài khoản trong vòng vài giây. Do đó cần có biện pháp bảo vệ iPhone cho người dùng.

Apple giải quyết như thế nào?

Apple sẽ giải quyết vấn đề này bằng cách triển khai độ trễ bảo mật tùy chọn để thay đổi thông tin quan trọng trong bản cập nhật iOS trong tương lai. Tính năng này được gọi là Bảo vệ thiết bị bị đánh cắp. Và sẽ kích hoạt khi ở bên ngoài các địa điểm đáng tin cậy như nhà riêng hoặc cơ quan.

Tính năng của Bảo vệ iPhone

Khi Bảo vệ iPhone bị đánh cắp được kích hoạt, người dùng sẽ không thể thay đổi các phần quan trọng trong ID Apple. Về mặt lý thuyết, % nạn nhân bị trộm sẽ nhận thấy thiết bị của họ bị mất trong khoảng thời gian một giờ. Vì ngay ở chế độ cũ, việc thay đổi cài đặt trên iPhone đã dùng Sinh trắc rồi. Tức là để phá lớp bảo mật cũ, kẻ gian phải lừa nạn nhân mở sinh trắc tối thiểu 2 lần.

Điểm yếu của bản cũ là không có khoảng nghỉ giữa những lần xác thực.

Và đây là lý do cho Bảo vệ thiết bị. Vì nó tạo ra khoảng nghỉ giữa những lần xác thực. Cho phép họ đặt iPhone ở Chế độ mất và ngăn chặn khả năng truy cập thiết bị hoặc thay đổi tài khoản.

Vì người dùng sẽ không thể dựa vào tùy chọn dự phòng mật mã. Nên sinh trắc học sẽ được yêu cầu cho nhiều hành động khác nhau khi bật Bảo vệ thiết bị bị đánh cắp.

Sinh trắc học được yêu cầu khi:

• Sử dụng mật khẩu hoặc mật mã được lưu trong Mật khẩu Apple.
• Đăng ký thẻ Apple mới.
• Xem thẻ ảo Apple Card.
• Tắt Chế độ mất.
• Xóa tất cả nội dung và cài đặt.
• Thực hiện một số hành động Apple Cash và Savings nhất định trong Wallet.
• Sử dụng các phương thức thanh toán được lưu trong Safari.
• Sử dụng iPhone của bạn để thiết lập một thiết bị mới.
• Các hành động trên sẽ nhắc người dùng tiếp tục thực hiện các sinh trắc học như Face ID hoặc Touch ID . Kẻ trộm có thể sẽ không thể giả mạo xác thực sinh trắc học.

Một số thao tác nhất định sẽ vẫn sử dụng mật mã. Chẳng hạn như khi xác thực Apple Pay. Trong trường hợp đó, người dùng sẽ có thể sử dụng tính năng chống gian lận của ngân hàng để lấy lại tiền nếu kẻ trộm thực hiện giao dịch trái phép.

Độ trễ bảo mật cũng có thể chống trộm 

Độ trễ bảo mật sẽ xuất hiện khi cố gắng thay đổi các cài đặt quan trọng như mật khẩu Apple ID. Nếu kẻ trộm cố gắng truy cập các cài đặt sau, chúng phải xác thực sinh trắc học. Đồng ý trì hoãn một giờ, sau đó xác thực lại sinh trắc học sau một giờ để hoàn tất hành động.

Độ trễ bảo mật xảy ra khi:

• Thay đổi mật khẩu Apple ID của bạn.
• Cập nhật cài đặt bảo mật tài khoản ID Apple, như xóa thiết bị đáng tin cậy, số điện thoại đáng tin cậy, Khóa khôi phục
• hoặc Liên hệ khôi phục.
• Thay đổi mật mã iPhone của bạn.
• Thêm hoặc xóa Face ID hoặc Touch ID.
• Tắt Bảo vệ thiết bị bị đánh cắp.

Các vị trí đáng tin cậy được hệ thống tìm hiểu. Chẳng hạn như nhà riêng hoặc cơ quan, sẽ loại bỏ độ trễ bảo mật. Độ trễ bảo mật được áp dụng ngay cả khi có sinh trắc học. Do đó, có thể bất tiện khi phải chờ một giờ mỗi lần cần thay đổi một trong các cài đặt trên. Vì vậy các địa điểm đáng tin cậy sẽ giảm bớt điều đó.

Nguyên lí hoạt động của độ trễ bảo mật

Bảo vệ iPhone bị đánh cắp sẽ cho nạn nhân đủ thời gian để phát hiện ra thiết bị của họ bị mất. Đăng nhập vào ID Apple của họ. Và kích hoạt Chế độ mất. Khi thiết bị ở Chế độ mất, kẻ trộm không thể truy cập thiết bị. Thay đổi cài đặt hoặc làm bất cứ điều gì mà không có sinh trắc học nữa.

Nhờ sự chậm trễ một giờ đó, nếu kẻ trộm bằng cách nào đó đánh cắp thiết bị. Hoặc mở khóa thiết bị bằng mật mã đã biết, điều hướng đến trang Cài đặt để bắt đầu thay đổi. Sau đó lừa nạn nhân xác minh sinh trắc học cho lần quét đầu tiên. Kẻ trộm vẫn cần phải đợi một giờ nữa để hoàn thành việc thay đổi. Rất khó có khả năng kẻ trộm sẽ ở lại hoặc tiếp cận nạn nhân hai lần trong một giờ đó. Như vậy sẽ loại bỏ khả năng những thứ như mật khẩu Apple ID bị kẻ trộm thay đổi hoàn toàn.

Các tính năng này sẽ xuất hiện trong bản cập nhật nào?

Đại diện của Apple giải thích rằng Bảo vệ thiết bị bị đánh cắp có sẵn ở phiên bản beta dưới dạng chuyển đổi trong cài đặt Face ID & Mật mã. Bản phát hành iOS mới hơn, có thể là bản phát hành đầy đủ của iOS 17.3. Sẽ cung cấp tính năng này cho người dùng trong quá trình giới thiệu.

Tác giả: Chaeng Dun  Mpick

Tham khảo từ: MpickStudio