Gửi bình luận
Apple trang bị tính năng Phát hiện rủi ro mạo danh trên iOS 27, phân tích hành vi tại máy để cảnh báo và ngăn chặn giao dịch khi nạn nhân bị kẻ xấu thao túng.
Phát hiện rủi ro mạo danh (Impersonation Risk Detection) trên hệ điều hành iOS 27 là giải pháp bảo mật cấp hệ thống của Apple, được phát triển để giải quyết bài toán lừa đảo phi kỹ thuật (social engineering). Khác với các cuộc tấn công mã độc thông thường, hình thức lừa đảo giả danh cơ quan chức năng hoặc nhân viên ngân hàng nhắm thẳng vào tâm lý nạn nhân, khiến họ tự nguyện thực hiện giao dịch chuyển tiền hoặc giao nộp thông tin đăng nhập.
Trong những tình huống nạn nhân bị thao túng tâm lý, các công cụ xác thực đa yếu tố truyền thống gần như mất tác dụng bởi chính chủ tài khoản là người bấm nút xác nhận. Tính năng mới trên iOS 27 đóng vai trò như một chốt chặn bảo vệ cuối cùng, can thiệp trước thời điểm tài sản hoặc dữ liệu nhạy cảm được gửi đi.
Khi người dùng thực hiện các thao tác mang tính rủi ro cao trên ứng dụng đối tác bên thứ ba – chẳng hạn chuyển khoản ngân hàng, chuyển tiền số lượng lớn hoặc thay đổi các cài đặt an ninh quan trọng – ứng dụng có thể kích hoạt yêu cầu iOS 27 đánh giá mức độ rủi ro.
Hệ thống sẽ tiến hành thu thập và đối chiếu các thông số bao gồm:
Quá trình tính toán này diễn ra trực tiếp trên phần cứng của iPhone nhằm cân bằng giữa khả năng giám sát an ninh và quyền riêng tư người dùng. Apple khẳng định hệ thống hoàn toàn không đọc hay quét nội dung cá nhân trong các ứng dụng Tin nhắn (Messages), Thư (Mail) hay Ảnh (Photos). Ứng dụng bên thứ ba chỉ nhận lại kết quả đánh giá rủi ro dưới dạng điểm số chứ không tiếp cận dữ liệu hành vi chi tiết.
Hệ thống bảo mật của iOS 27 phản hồi cho ứng dụng dựa trên ba mức phân loại rủi ro cụ thể:
| Mức rủi ro | Trạng thái hệ thống ghi nhận | Phản ứng khuyến nghị của ứng dụng |
|---|---|---|
| Không xác định (Unknown) | Người dùng thao tác bình thường theo đúng thói quen, không phát hiện dấu hiệu can thiệp lạ. | Cho phép giao dịch tiếp tục diễn ra bình thường. |
| Trung bình (Medium) | Ghi nhận một số biểu hiện sai lệch nhỏ so với hành vi thông thường nhưng chưa đủ bằng chứng kết luận. | Yêu cầu bổ sung thêm các bước xác thực nâng cao để phòng ngừa. |
| Cao (High) | Phát hiện rõ ràng các dấu hiệu người dùng đang bị thao túng tâm lý hoặc chịu sự điều khiển từ kẻ xấu. | Hiển thị cảnh báo khẩn cấp hoặc lập tức tạm hoãn lệnh chuyển tiền. |
Dựa trên kết quả phản hồi, ứng dụng ngân hàng hay thanh toán có thể chủ động đưa ra các rào cản kịp thời để người dùng bình tĩnh xem xét lại quyết định trước khi chịu thiệt hại tài chính.
Do cơ chế vận hành đòi hỏi việc chia sẻ một số tín hiệu sự kiện giới hạn giữa thiết bị với nhà phát triển ứng dụng và máy chủ chẩn đoán hệ thống, Apple không bật sẵn tính năng này theo mặc định sau khi nâng cấp lên iOS 27.
Người dùng cần kích hoạt thủ công theo các bước sau:
Sau khi kích hoạt, hệ sinh thái iOS có thể cần khoảng thời gian tối đa 24 giờ để thiết lập và hiệu chỉnh đầy đủ các cảm biến phân tích trên các ứng dụng tương thích. Người dùng cũng có thể truy cập mục Hoạt động gần đây (Recent Activity) trong giao diện cài đặt để theo dõi chi tiết danh sách ứng dụng đã gửi yêu cầu đánh giá rủi ro cũng như các sự kiện từng kích hoạt cảnh báo an ninh.