iOS 17.3 fornirà al tuo iPhone un aggiornamento della sicurezza molto necessario | ENBLE

iOS 17.3 porterà un importante aggiornamento della sicurezza per il tuo iPhone | ENBLE

Funzione di protezione dei dispositivi rubati su iPhone.
ENBLE

Apple ha iniziato a testare una nuova funzione che aggiungerà un ulteriore livello di protezione al tuo iPhone, qualcosa che scoraggerà anche i ladri dal rubare il tuo telefono. La funzione in questione si chiama Protezione dispositivo rubato e attualmente è in fase di implementazione nella versione per sviluppatori di iOS 17.3 per gli utenti. Tutto ciò è avvenuto solo un giorno dopo che iOS 17.2 è stato rilasciato al pubblico.

“Questa nuova funzione aggiunge un ulteriore livello di sicurezza nel caso improbabile che qualcuno abbia rubato il tuo telefono e abbia anche ottenuto il tuo codice di accesso”, afferma Apple. Una volta attivata, questa funzione imposta tre ulteriori barriere di sicurezza sul tuo iPhone, che sono le seguenti:

Il tuo telefono avrà bisogno del Face ID prima che tu, o un cattivo attore, possa accedere alle password salvate sul tuo dispositivo. Tuttavia, se il tuo iPhone si trova in un luogo geografico familiare, come la tua casa o il tuo ufficio, il protocollo di ritardo della sicurezza verrà revocato.

Questa è una barriera cruciale perché il tuo Face ID è una finestra di autenticazione per molti servizi, inclusa la transazione finanziaria collegata all’Apple Wallet e altro ancora. Inoltre, con l’adozione delle passkey, tutti i principali terzi, inclusi i servizi di Google, ora richiedono il Face ID per la comoda verifica dell’identità anziché la seccatura della password.

Screenshot della funzione Protezione dispositivo rubato di iOS 17.3 su un iPhone.
ENBLE

In effetti, il nuovo sistema di Protezione dispositivo rubato aumenta solo l’assicurazione di sicurezza offerta dalle Passkey. Una volta attivata, la nuova funzione di iOS assicura che qualsiasi tentativo di accedere ai servizi di Apple o esterni venga convalidato solo dal tuo Face ID, il che significa che un codice di accesso rubato non sarà di alcuna utilità per il cattivo attore.

Il secondo livello di protezione offerto dalla nuova funzione di Apple è un ritardo di sicurezza intenzionale. Se un cattivo attore ha visto il tuo codice di accesso al telefono e sta cercando di modificare le credenziali dell’ID Apple, Apple imporrà un ritardo di sicurezza nel processo. Questo ritardo garantirà che, se il tuo telefono è stato rubato, tu possa accedere con il tuo ID Apple su un altro dispositivo e tracciarne la posizione utilizzando la rete “Trova il mio”. In alcuni paesi, puoi addirittura presentare una denuncia di furto ad Apple per ottenere una sostituzione dell’iPhone.

Ma se ciò non fosse possibile e sei preoccupato per i dati sul tuo telefono, puoi cancellare remotamente tutti i contenuti memorizzati sul tuo iPhone utilizzando il dispositivo di un familiare o un altro dispositivo di fiducia. La stessa opzione è disponibile tramite il pannello di controllo online di iCloud. Il ritardo consente anche alla vittima di cambiare le credenziali dell’ID Apple in modo che un cattivo attore non possa farlo.

È possibile che il tuo iPhone sia stato rubato non solo per rivenderlo a scopo di lucro. Un cattivo attore potrebbe usarlo per commettere reati digitali e implicarti. Il ritardo nell’aggiustare le credenziali di sicurezza garantirebbe che tu abbia almeno del tempo per segnalare il furto alle forze dell’ordine e al tuo operatore telefonico. Come precauzione di sicurezza aggiuntiva, puoi segnalare il tuo dispositivo come smarrito tramite il pannello di controllo online di iCloud. Ciò bloccherà il tuo iPhone e impedirà l’accesso non autorizzato.

Come attivare la Protezione dispositivo rubato

Attivazione della funzione Protezione dispositivo rubato su iPhone.
ENBLE

Ecco i passaggi da seguire per attivare la Protezione dispositivo rubato sul tuo iPhone:

  1. Assicurati che il tuo iPhone esegua la versione di iOS 17.3.
  2. Apri l’app Impostazioni, scorri verso il basso e tocca Face ID e codice.
  3. Conferma la tua identità inserendo il codice di accesso.
  4. Nella pagina successiva, scorri verso il basso e attiva la Protezione dispositivo rubato.

Un panorama di danni incredibile

Una persona che tiene in mano l'Apple iPhone 15 Plus e l'Apple iPhone 15 Pro Max.
Apple iPhone 15 Pro Max (a sinistra) e Apple iPhone 15 Plus Andy Boxall / ENBLE

A dicembre 2023, un’indagine de The Wall Street Journal ha rivelato un modello di furto di iPhone a basso sforzo ma estremamente distruttivo. Una borseggiatrice segue la vittima, prende nota del codice di accesso del telefono e poi ruba il dispositivo con la forza – o furtivamente.

Successivamente, l’imbroglione cambia rapidamente l’Apple ID associato all’iPhone rubato. Con quel livello di privilegio di sistema, il ladro può disattivare funzioni di sicurezza come Activation Lock o Lost Mode di Apple. Farlo è anche una necessità criminale. Un iPhone rubato e operativo ha un valore di mercato più alto rispetto a uno bloccato software perché costringe il malintenzionato a vendere il dispositivo rubato come pezzi a un valore molto inferiore.

Fatto questo, il proprietario originale viene bloccato dall’accesso al proprio account e a tutti i dati memorizzati nel contenitore iCloud associato. Da lì, spetta al brigante infliggere tutto il danno che può immaginare accedendo alle app e alle informazioni memorizzate sull’iPhone rubato. In un caso segnalato, un malintenzionato ha sottratto circa 10.000 dollari dal conto bancario della vittima.

Primo piano della tacca Face ID
ENBLE

Un’altra vittima, che aveva perso il proprio iPhone in un bar, aveva subito un trasferimento di 1.500 dollari attraverso l’app Venmo sul suo telefono e migliaia di dollari rubati dal suo conto bancario. In altri casi, i soldi sono stati rubati usando l’app PayPal. Il borsaiolo faceva parte di un’organizzazione criminale che era riuscita a rubare oltre 40 iPhone, rubando complessivamente circa 300.000 dollari con gli iPhone rubati.

Negli ultimi anni, la polizia avrebbe incontrato centinaia di queste denunce. È una nuova forma di attacco che coinvolge un ladro che si avvicina di soppiatto da dietro o che fa amicizia con la vittima in un luogo sociale tenendo d’occhio ogni movimento del codice di accesso del dispositivo obiettivo. Squadre di colpevoli formate da due o tre persone visitavano un bar, interagivano con individui ignari, convincendoli frequentemente ad accedere a Snapchat o a un’altra app di social media, ha detto un detective al The Wall Street Journal.

In certi casi, i colpevoli registravano discretamente le loro vittime per assicurarsi di catturare la sequenza precisa di azioni. In un caso, il ladro ha aperto una carta di Apple a nome del proprietario. Una vittima aveva salvato le password del proprio conto nell’Apple iCloud Keychain, uno strumento che inserisce automaticamente i dati di accesso dopo una verifica Face ID, Touch ID o codice di accesso.

Allarmante, a causa del sistema messo in atto da Apple, è stato possibile commettere frodi bancarie anche se i dati biometrici della vittima erano inaccessibili ai perpetratori. Per app che utilizzano codici di messaggi di testo per l’accesso, un metodo chiamato autenticazione a due fattori, questi codici venivano inviati all’iPhone, che in questi scenari si trovava in possesso del ladro.

È spaventoso immaginare quante danni possa fare un ladro conoscendo il codice di accesso di un iPhone e cambiando rapidamente le credenziali dell’Apple ID dopo il furto. Le vittime hanno perso soldi, ma più importantemente, hanno perso in maniera permanente tutti i ricordi memorizzati nell’iCloud sotto forma di foto e video. La protezione del dispositivo rubato non garantisce al 100% che il tuo iPhone sarà al sicuro se viene rubato, ma rende l’esito molto meno dannoso nel caso in cui ti trovi in quella situazione.