A Apple adicionou um novo nível de proteção contra invasores que obtiveram acesso aos códigos PIN dos proprietários de iPhone

A prioridade de um código de quatro ou seis dígitos sobre outros métodos de confirmação da identidade dos proprietários de iPhone representava uma certa ameaça à segurança da informação, uma vez que ladrões de smartphones poderiam obter completamente o controle do iPhone usando a combinação preciosa, mas a Apple agora introduziu um mecanismo de proteção adicional que utiliza estatísticas sobre os movimentos geográficos do usuário.

Fonte da imagem: Suporte Apple

De acordo com o The Wall Street Journal, a versão beta do iOS 17.3 já suporta o modo Stolen Device Protection, que significa literalmente “modo de proteção de dispositivo roubado”. Ao rastrear os movimentos do smartphone no espaço, o sistema operacional detecta anomalias em termos de posicionamento geográfico e, se o iPhone estiver localizado em um local incomum para os cenários de uso específicos do proprietário, uma proteção de autenticação adicional é automaticamente ativada. Neste caso, as ações sensíveis em termos de alteração das configurações de segurança precisarão ser confirmadas não apenas pela inserção de um código digital, mas também por meio da função de reconhecimento facial Face ID. Haverá também a proibição de alterar a senha do ID Apple ou desativar a autenticação do Face ID sem uma pausa obrigatória de uma hora, com obrigatoriedade de nova verificação de identidade via Face ID para aplicar tais alterações.

Entende-se que tais medidas dificultarão a vida dos ladrões de smartphones da Apple, que desenvolveram táticas para obter acesso ao código PIN da vítima e ainda tomar posse do próprio aparelho. Anteriormente, eles podiam usar imediatamente um código digital para alterar todas as principais configurações de segurança e bloquear as funções de segurança do Bloqueio de Ativação ou do Modo Perdido. Para isso, bastava observar o proprietário discar a cobiçada combinação de números e depois pegar seu smartphone. Isso muitas vezes acontecia em locais públicos como bares, quando os invasores simplesmente observavam a vítima digitar um código por cima do ombro ou pedia para mostrar alguma foto do smartphone do proprietário e também espiavam a combinação de números desejada.

Entende-se que um atraso de uma hora na aplicação de alterações sensíveis no caso de mover um iPhone fora das rotas habituais do proprietário permitirá que ele bloqueie o dispositivo a tempo quando uma perda for detectada. No mercado negro, um iPhone bloqueado geralmente é vendido por peças, enquanto um dispositivo funcional com acesso total pode ser vendido por mais. Ao introduzir medidas de segurança adicionais, a Apple está tentando dificultar a vida dos invasores que roubam dispositivos desta marca. O proprietário de um iPhone pode desativar a Proteção de Dispositivo Roubado se isso dificultar sua vida, mas isso aumenta o risco de dados confidenciais caírem nas mãos de ladrões se eles tiverem um código de acesso digital válido ao smartphone.