با انتشار نسخه جدید سیستم‌عامل اپل در پاییز ۱۴۰۳ (۲۰۲۴ میلادی)، تمرکز بسیاری از کاربران و رسانه‌ها بر هوش مصنوعی جدید سیری معطوف شد. با این حال، در لایه‌های زیرین iOS 27، قابلیت‌های امنیتی بسیار حیاتی معرفی شده‌اند که می‌توانند امنیت سایبری کاربران را در برابر پیچیده‌ترین حملات مهندسی اجتماعی تضمین کنند. یکی از این ابزارهای کلیدی، «تشخیص ریسک جعل هویت» (Impersonation Risk Detection) است که هدف آن مقابله با کلاهبرداری‌هایی است که از سد محافظت‌های معمول مانند احراز هویت دو مرحله‌ای (2FA) عبور می‌کنند.
معماری امنیتی تشخیص ریسک جعل هویت
قابلیت Impersonation Risk Detection با تحلیل الگوهای رفتاری، بازه‌های زمانی تعامل و زمینه (Context) ارتباطات، سطح ریسک موجود را ارزیابی می‌کند. بر اساس تحلیل‌های اپل، این سیستم برای شناسایی سناریوهایی طراحی شده که در آن کلاهبرداران با جعل هویت نهادهای معتبر مانند بانک‌ها یا سازمان‌های دولتی، قصد سرقت اطلاعات حساس یا وجوه کاربران را دارند. ویژگی برجسته این معماری، پردازش کاملاً محلی (On-Device) است؛ بدین معنا که داده‌های شخصی کاربر هرگز از دستگاه خارج نشده و به سرورهای اپل یا توسعه‌دهندگان اپلیکیشن‌های جانبی ارسال نمی‌شود. سیستم تنها «سطح ریسک» را به اپلیکیشن مورد نظر گزارش می‌دهد تا برنامه‌ها بتوانند بر اساس آن، واکنش‌های حفاظتی مانند نمایش هشدار، ایجاد تاخیر در عملیات حساس یا درخواست تایید هویت مجدد را اجرا کنند.
نحوه فعال‌سازی و مدیریت لایه‌های حفاظتی
برای بهره‌گیری از این لایه امنیتی در دستگاه‌های مجهز به iOS 27، باید مراحل زیر را طی کنید:
- وارد بخش Settings شوید.
- به مسیر Privacy & Security مراجعه کنید.
- گزینه Impersonation Risk Detection را انتخاب کنید.
- سوییچ Share with App Developers را فعال نمایید.
نکته فنی بسیار مهم در طراحی این سیستم، تاخیر ۲۴ ساعته در اعمال تغییرات (فعال یا غیرفعال‌سازی) است. این مکانیزم پیشگیرانه، مانع از آن می‌شود که مهاجمان بتوانند با مهندسی اجتماعی، کاربر را متقاعد کنند که بلافاصله این قابلیت حفاظتی را برای تسهیل کلاهبرداری غیرفعال کند.
ویژگی‌های فنی و امنیتی
- محل پردازش: تمام پردازش‌ها در سطح سخت‌افزار دستگاه (On-Device) انجام می‌شود.
- حریم خصوصی: انتقال داده به اپلیکیشن‌ها محدود به سطح ریسک (Risk Level) است و داده خام ارسال نمی‌شود.
- قابلیت سفارشی‌سازی: امکان مدیریت دسترسی برای هر اپلیکیشن به صورت مجزا وجود دارد.
- تاخیر امنیتی: بازه زمانی ۲۴ ساعته برای تغییر وضعیت جهت جلوگیری از سوءاستفاده‌های فوری.
چرا باید نسبت به دسترسی‌های این قابلیت حساس بود؟
اگرچه این قابلیت ابزاری قدرتمند برای افزایش ضریب امنیت دیجیتال است، اما کاربران باید در مورد درخواست‌های غیرمعمول برای غیرفعال کردن آن هوشیار باشند. اگر شخصی در حین مکالمه از شما خواست که این قابلیت را در تنظیمات iOS 27 غیرفعال کنید، این خود یکی از نشانه‌های قطعی تلاش برای مهندسی اجتماعی است. اپل توصیه می‌کند که همواره از منوی مخصوص این ابزار، لیست اپلیکیشن‌هایی که درخواست ارزیابی ریسک داشته‌اند را چک کرده و در صورت عدم نیاز، دسترسی آن‌ها را به صورت دستی محدود کنید.
