คุณสมบัติป้องกันการโจรกรรมใหม่ของ Apple มีข้อบกพร่องสำคัญ

Fast Company รายงานว่า Apple เพิ่งเปิดตัวฟีเจอร์ป้องกันการโจรกรรม Stolen Device Protection ในอัปเดต iOS 17.3 โดยสัญญาว่าจะปกป้องผู้ใช้ iPhone จากโจรที่ขโมยรหัสปลดล็อคได้ อย่างไรก็ตาม ฟีเจอร์นี้อาจไม่สมบูรณ์แบบอย่างที่โฆษณาไว้

เมื่อเปิดใช้งาน ฟีเจอร์และการดำเนินการบางอย่างจะต้องมีมาตรการรักษาความปลอดภัยเพิ่มเติมหาก iPhone ไม่ได้อยู่ในสถานที่ที่คุ้นเคย เช่น บ้านหรือที่ทำงาน โดยเฉพาะอย่างยิ่ง การเข้าถึงรหัสผ่านที่บันทึกไว้และข้อมูลบัตรเครดิตจะต้องใช้การยืนยันตัวตนด้วยไบโอเมตริกซ์ผ่าน Face ID หรือ Touch ID ส่วนการดำเนินการด้านความปลอดภัยที่ละเอียดอ่อนกว่า เช่น การเปลี่ยนรหัสผ่าน Apple ID จะต้องดำเนินการยืนยันตัวตนด้วยไบโอเมตริกซ์สองขั้นตอน โดยเว้นระยะห่างหนึ่งชั่วโมง

Tính năng chống trộm mới của Apple tồn tại lỗ hổng lớn- Ảnh 1. — คุณสมบัติการป้องกันการโจรกรรมใน iOS 17.3

แต่เมื่อไม่นานมานี้ 9to5Mac ได้รายงานถึงช่องโหว่ที่น่ากังวลใน Stolen Device Protection โดยเฉพาะอย่างยิ่ง หากผู้ใช้เปิดใช้งานฟีเจอร์ Significant Locations (ซึ่งใช้เพื่อจดจำตำแหน่งสำคัญ) และอยู่ในสถานที่ที่คุ้นเคย พวกเขาจะไม่สามารถเปิดใช้งานการป้องกันของ Stolen Device Protection ได้

Apple ยังได้ระบุไว้อย่างชัดเจนในเอกสารสนับสนุนฟีเจอร์ดังกล่าวว่า "เมื่อ iPhone อยู่ในตำแหน่งที่คุ้นเคย การตั้งค่าความปลอดภัยเพิ่มเติมจะไม่จำเป็นอีกต่อไป และคุณสามารถใช้รหัส PIN ของอุปกรณ์ได้ตามปกติ" บริษัทมักจะระบุตำแหน่งที่ตั้งสำคัญของผู้ใช้โดยพิจารณาจากความถี่และระยะเวลาที่ผู้ใช้ไปเยี่ยมชมตำแหน่งที่ตั้งนั้น

ตามที่ผู้ใช้ YouTube ชื่อดังอย่าง ThioJoe ได้กล่าวไว้ การใช้ข้อมูลตำแหน่งที่สำคัญสำหรับการป้องกันอุปกรณ์ที่ถูกขโมยอาจเป็นปัญหาได้หากผู้ใช้ไปเยี่ยมชมสถานที่ที่มีการจราจรหนาแน่น เช่น บาร์ ซึ่งเป็นที่ทราบกันดีว่ามักเกิดเหตุขโมยรหัสผ่าน iPhone บ่อยครั้ง

“โดยค่าเริ่มต้น ระบบป้องกันจะถูกปิดใช้งานเมื่อคุณอยู่ในสถานที่ที่คุ้นเคย ปัญหาคือคุณไม่สามารถควบคุมได้ว่าสถานที่ใดที่ถือว่าคุ้นเคย” ThioJoe กล่าว ThioJoe ยังกล่าวอีกว่าเขาสามารถปิดใช้งานคุณสมบัติป้องกันการโจรกรรมของอุปกรณ์ที่ถูกขโมยในสถานที่ที่คุ้นเคยแห่งหนึ่งได้โดยไม่ต้องใช้การยืนยันตัวตนด้วย Face ID

อย่างไรก็ตาม ยังคงมีการป้องกันชั่วคราวต่อช่องโหว่นี้ ผู้ใช้เพียงแค่ปิดการใช้งานฟีเจอร์บันทึกข้อมูลตำแหน่งที่สำคัญ โดยไปที่ การตั้งค่า > ความเป็นส่วนตัวและความปลอดภัย > บริการตำแหน่ง > บริการระบบ > ตำแหน่งที่สำคัญ จากนั้นปิดตัวเลือก ตำแหน่งที่สำคัญ