Cách thức tính năng ‘Trust Insights’ của iOS 27 trên Apple chống lại các cuộc tấn công phi kỹ thuật xã hội theo thời gian thực
Apple đang giới thiệu 'Trust Insights' trong iOS 27, một tính năng mới tập trung vào quyền riêng tư được thiết kế để phát hiện và chặn các vụ lừa đảo kỹ thuật xã hội trong thời gian thực. Tìm hiểu cách thức hoạt động của tính năng này.
Trong thời đại mà các chiêu trò lừa đảo kỹ thuật số ngày càng tinh vi, Apple đang chủ động triển khai một tính năng bảo mật đột phá trong iOS 27. Được gọi là 'Trust Insights', khung công nghệ mới này được thiết kế đặc biệt để bảo vệ người dùng khỏi làn sóng lừa đảo kỹ thuật xã hội đang gia tăng, cung cấp một lớp phòng thủ theo thời gian thực chống lại những kẻ muốn thao túng bạn để tiết lộ thông tin nhạy cảm.
Sự trỗi dậy của kỹ thuật xã hội
Kỹ thuật xã hội khác biệt đáng kể so với các cuộc tấn công mạng thông thường. Thay vì xâm nhập vào hệ thống thông qua các lỗ hổng kỹ thuật, những kẻ lừa đảo thao túng người dùng thực hiện các hành động làm tổn hại đến bảo mật của chính họ. Cho dù đó là một 'cảnh báo tài khoản' giả mạo khẩn cấp hay một cuộc gọi điện thoại ép buộc chuyển tiền, những trò lừa đảo này rất khó bị phần mềm bảo mật truyền thống chặn lại vì về mặt kỹ thuật, người dùng là người cho phép hành động đó.
Cách thức hoạt động của Trust Insights
Khung công nghệ Trust Insights của Apple hoạt động như một người bảo vệ thầm lặng trên thiết bị của bạn. Nó hoạt động chủ yếu trên thiết bị, ưu tiên quyền riêng tư của người dùng trong khi phân tích các tín hiệu hành vi quan trọng.
Hệ thống giám sát:- Mẫu tương tác: Đánh giá cách bạn điều hướng thiết bị của mình.
- Thời gian và ngữ cảnh: Xác định xem một chuỗi hành động có vẻ vội vàng hoặc bị ép buộc hay không.
- Dữ liệu cảm biến: Sử dụng thông tin cảm biến cơ bản để phát hiện việc sử dụng đáng ngờ.
Bằng cách đánh giá các yếu tố này, khung hệ thống sẽ gán một 'mức độ rủi ro' (trung bình hoặc cao). Khi rủi ro tăng cao, các ứng dụng có thể phản hồi bằng cách chủ động đưa ra các biện pháp bảo mật, chẳng hạn như các bước xác minh bổ sung, lời nhắc cảnh báo hoặc trì hoãn giao dịch cần thiết.
Cách tiếp cận ưu tiên quyền riêng tư
Một trong những khía cạnh quan trọng nhất của Trust Insights là nó không kiểm tra nội dung riêng tư trong email, ảnh hoặc tin nhắn văn bản của bạn. Nó tập trung hoàn toàn vào các chỉ số hành vi.
Sau khi được phân tích, dữ liệu thô sẽ bị loại bỏ và chỉ giá trị rủi ro được tính toán mới được sử dụng để cung cấp thông tin cho hệ thống, đảm bảo rằng thông tin liên lạc cá nhân của bạn vẫn hoàn toàn riêng tư.Điều gì kích hoạt quá trình đánh giá?
Trust Insights được thiết kế để đánh giá hoạt động trên năm lĩnh vực quan trọng:
- Thanh toán tài chính: Bao gồm tài sản, tiền bạc hoặc các giao dịch mua trong trò chơi.
- Bảo mật tài khoản: Giám sát các bản cập nhật thông tin đăng nhập hoặc cài đặt tài khoản nhạy cảm.
- Tiêu thụ tài nguyên: Ngăn chặn các yêu cầu sử dụng cơ sở hạ tầng tốn kém, chẳng hạn như các tác vụ do AI điều khiển.
- Giao tiếp: Bảo vệ người dùng trong quá trình gửi tin nhắn, điền biểu mẫu hoặc ký tài liệu.
- Phương án dự phòng chung: Một danh mục rộng cho các hoạt động không phù hợp với các thông số đã thiết lập.
Mặc dù người dùng có tùy chọn tắt Trust Insights trong cài đặt hệ thống của họ, Apple đã khôn ngoan triển khai một khoảng thời gian 'nghỉ'. Điều này ngăn chặn những kẻ lừa đảo, những kẻ có thể đang hướng dẫn nạn nhân qua điện thoại, vô hiệu hóa ngay lập tức các biện pháp bảo mật được thiết kế để ngăn chặn chúng. Khi những kẻ lừa đảo tiếp tục phát triển các thủ đoạn của mình, các tính năng như Trust Insights đại diện cho một bước tiến quan trọng trong bảo mật thiết bị cá nhân, đảm bảo rằng iPhone của bạn vẫn là một pháo đài an toàn chống lại sự thao túng.
