iOS 27 tuo iPhoneen uuden suojausjärjestelmän – pyrkii ehkäisemään toimia huijarien ohjauksessa

iOS 27 tuo uuden Trust Insights -suojausjärjestelmän, joka auttaa sovelluksia tunnistamaan mahdollisia sosiaalisen manipuloinnin huijauksia.

Applen uusi iOS 27 -käyttöjärjestelmäversio, jonka julkaisua päivitykenä odotetaan syksyllä, sisältää uuden Trust Insights -kehyksen, jonka tarkoitus on auttaa sovelluksia tunnistamaan tilanteita, joissa käyttäjä saattaa olla sosiaalisen manipuloinnin kohteena.

Ominaisuus voi varoittaa sovelluksia esimerkiksi silloin, kun käyttäjää yritetään ohjata huijaukseen puhelun, tekstiviestin, sähköpostin tai muun viestintäkanavan kautta.

Applen suojajärjestelmä yrittää havaita huijauksen etenemistä käyttäjän toiminnan ja tilanteen perusteella.

Sosiaalisen manipuloinnin huijauksissa on kyse siitä, että käyttäjä itse tekee huijarien haluamat toimet. Sovelluksen näkökulmasta käyttäjä voi näyttää toimivan normaalisti: hän hyväksyy maksun, vaihtaa tilitietoja, lähettää viestin tai allekirjoittaa dokumentin.

Esimerkkejä ovat teknisen tuen huijaukset, viranomaisena esiintyminen, pankkihuijaukset sekä perheen hätätilanteeseen vetoavat petokset. Tekoälyllä tehdyt ääni- ja videoväärennökset voivat tehdä tällaisista huijauksista entistä uskottavampia.

Uusi Trust Insights -ominaisuus toimii Applen mukaan pääosin laitteessa. Se analysoi esimerkiksi vuorovaikutusta, ajoitusta, kontekstia ja yksinkertaista anturidataa.

Apple korostaa, ettei Trust Insights tarkista Kuvien, Viestien tai Mailin sisältöä. Sen sijaan se käsittelee käyttäytymissignaaleja laitteessa, poistaa taustalla olevan datan heti ja lähettää Applen palvelimille vain yhden tulosarvon. Tämä arvo voidaan yhdistää Apple-tiliin liittyviin tietoihin ja epätavallisen toiminnan tarkistuksiin ennen kuin Trust Insights palauttaa lopullisen arvion sovellukselle.

Jos Trust Insights havaitsee merkkejä siitä, että käyttäjää mahdollisesti ohjataan huijaukseen, se voi antaa sovellukselle keskisuuren tai korkean riskitason. Tämän perusteella sovellus, kuten vaikkapa pankkisovellus, voi ottaa käyttöön ylimääräisiä suojatoimia. Se voi esimerkiksi näyttää varoituksen, viivästyttää tapahtumaa, vaatia lisävahvistuksen tai pyytää käyttäjää tarkistamaan tilanteen ennen maksun, viestin tai tilimuutoksen hyväksymistä.

Tarkoituksena ei ole estää käyttäjää tekemästä omia valintojaan, vaan hidastaa tilanteita, joissa huijari yrittää saada uhrin toimimaan nopeasti ja harkitsematta.

Trust Insights kattaa aluksi viisi pääluokkaa. Maksuihin liittyvä .payment koskee rahan tai muun omaisuuden siirtämistä, mukaan lukien pelien sisäiset ostot. Muista tyypeistä account liittyy tilitietojen tai turvallisuustietojen muuttamiseen, resourceUse koskee rajallisten resurssien käyttöä, kuten tekoälylaskentaa, communication kattaa viestien lähettämisen, lomakkeiden täyttämisen ja dokumenttien allekirjoittamisen ja other toimii varaluokkana niille toiminnoille, jotka eivät sovi edellisiin ryhmiin.

Apple pyytää kehittäjiä antamaan palautetta, jos heidän käyttötapauksensa päätyy other-luokkaan. Lisäksi kehittäjiä pyydetään raportoimaan, miten Trust Insights vaikutti tapahtumiin ja merkitsemään myöhemmin vahvistetut huijaustapaukset järjestelmän parantamiseksi.

Trust Insightsin voi poistaa käytöstä asetuksista. Apple kuitenkin kertoo, että poistamiseen voi liittyä viive. Tämän tarkoituksena on suojata käyttäjiä tilanteessa, jossa huijari on nimenomaan ohjeistanut heitä poistamaan suojauksen käytöstä. Monet huijaukset perustuvat siihen, että uhri saadaan kiertämään turvatoimet itse, joten viive voi estää nopean manipulaation onnistumisen.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla