คุณสมบัติป้องกันการโจรกรรมใหม่ของ Apple มีข้อบกพร่องสำคัญ

ตามรายงานของ Fast Company บริษัท Apple ได้เปิดตัวฟีเจอร์ป้องกันการโจรกรรม Stolen Device Protection ในอัปเดต iOS 17.3 เมื่อเร็วๆ นี้ โดยสัญญาว่าจะปกป้องผู้ใช้ iPhone จากโจรที่สามารถเรียนรู้รหัสปลดล็อกได้ อย่างไรก็ตามคุณสมบัตินี้อาจไม่สมบูรณ์แบบอย่างที่โฆษณาไว้

เมื่อเปิดใช้งาน หาก iPhone ไม่ได้อยู่ในสถานที่ที่คุ้นเคย เช่น บ้านหรือที่ทำงาน คุณลักษณะและการกระทำบางอย่างจะต้องมีมาตรการรักษาความปลอดภัยเพิ่มเติม โดยเฉพาะการเข้าถึงรหัสผ่านที่บันทึกไว้และข้อมูลบัตรเครดิตจะต้องให้ผู้ใช้ทำการตรวจสอบข้อมูลชีวภาพผ่าน Face ID หรือ Touch ID การดำเนินการด้านความปลอดภัยที่ละเอียดอ่อนมากขึ้น เช่น การเปลี่ยนรหัสผ่าน Apple ID ของคุณ จะต้องดำเนินการตรวจสอบข้อมูลชีวภาพ 2 ขั้นตอน โดยเว้นระยะห่างกันขั้นตอนละ 1 ชั่วโมง

Tính năng chống trộm mới của Apple tồn tại lỗ hổng lớn- Ảnh 1. — คุณสมบัติการป้องกันการโจรกรรมใน iOS 17.3

แต่เมื่อไม่นานมานี้ 9to5Mac ได้รายงานเกี่ยวกับช่องโหว่ที่น่ากังวลที่มีอยู่ใน Stolen Device Protection โดยเฉพาะอย่างยิ่ง หากผู้ใช้เปิดใช้งานคุณสมบัติตำแหน่งที่สำคัญ (ใช้เพื่อจดจำตำแหน่งที่สำคัญ) และอยู่ในตำแหน่งที่คุ้นเคย พวกเขาจะไม่สามารถเปิดใช้งานการป้องกันอุปกรณ์ที่ถูกขโมยได้

Apple ยังได้ระบุไว้ชัดเจนในเอกสารสนับสนุนฟีเจอร์ดังกล่าว โดยมีเนื้อหาว่า "เมื่อ iPhone อยู่ในตำแหน่งที่คุ้นเคย การตั้งค่าความปลอดภัยเพิ่มเติมจะไม่จำเป็นอีกต่อไป และคุณสามารถใช้ PIN ของอุปกรณ์ได้ตามปกติ" บริษัทต่างๆ มักระบุตำแหน่งที่ตั้งที่สำคัญของผู้ใช้โดยอิงจากความถี่และระยะเวลาในการเยี่ยมชมตำแหน่งที่ตั้งนั้น

ตามที่ผู้ใช้ YouTube ชื่อดังอย่าง ThioJoe ได้กล่าวไว้ การใช้ข้อมูลตำแหน่งที่สำคัญสำหรับการป้องกันอุปกรณ์ที่ถูกขโมยอาจเป็นปัญหาได้ หากผู้ใช้ไปเยี่ยมชมสถานที่เสี่ยงสูง เช่น บาร์ บ่อยๆ ซึ่งเป็นที่รู้กันว่าเป็นแหล่งที่โจรกรรมรหัสผ่าน iPhone จำนวนมาก

“โดยค่าเริ่มต้น การป้องกันจะถูกปิดใช้งานเมื่อคุณอยู่ในสถานที่คุ้นเคย ปัญหาคือคุณไม่สามารถควบคุมได้ว่าสถานที่ใดถือว่าคุ้นเคย” ThioJoe กล่าว ThioJoe ยังบอกอีกด้วยว่าเขาสามารถปิดการใช้งานคุณสมบัติป้องกันการโจรกรรมของอุปกรณ์ที่ถูกขโมยได้ในสถานที่ปกติแห่งหนึ่งของเขาโดยไม่ต้องใช้การตรวจสอบสิทธิ์ด้วย Face ID

อย่างไรก็ตาม ยังคงมีการป้องกันชั่วคราวต่อช่องโหว่นี้ ผู้ใช้เพียงแค่ปิดการใช้งานคุณสมบัติการบันทึกข้อมูลตำแหน่งที่สำคัญ โดยไปที่ การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > บริการตำแหน่ง > บริการระบบ > ตำแหน่งที่สำคัญ จากนั้นปิดตัวเลือก ตำแหน่งที่สำคัญ