На прошлой неделе в Security Bite я обсуждал уязвимость в Stolen Device Protection, новой функции безопасности, добавленной в iOS 17.3. С тех пор Vision Pro появился на рынке и доминировал в заголовках газет. В это воскресенье я хотел освежить вашу ленту и обсудить некоторые из моих любимых функций безопасности и конфиденциальности в iOS 17.3. По общему признанию, это также даст мне больше времени, чтобы изучить защиту конфиденциальности и безопасности Vision Pro в реальном мире.
Security Bite эксклюзивно предоставляется Mosyle, единственной унифицированной платформой Apple. Все, что мы делаем, — это обеспечить готовность устройств Apple к работе и безопасность на предприятии. Наш уникальный интегрированный подход к управлению и безопасности сочетает в себе самые современные решения безопасности Apple для полностью автоматизированной защиты и соответствия требованиям, EDR нового поколения, нулевого доверия на базе искусственного интеллекта и эксклюзивного управления привилегиями с самой мощной и современной Apple MDM. в продаже. Результатом стала полностью автоматизированная унифицированная платформа Apple, которой в настоящее время доверяют более 45 000 организаций, которая позволяет без усилий и по доступной цене обеспечить готовность к работе миллионов устройств Apple. Запросите РАСШИРЕННУЮ ПРОБНУЮ ПРОБНУЮ версию сегодня и поймите, почему Mosyle — это все, что вам нужно для работы с Apple.
Это Security Bite, ваша еженедельная колонка, посвященная безопасности, на . Каждое воскресенье Арин Вайчулис делится информацией о конфиденциальности данных, выявляет уязвимости и проливает свет на возникающие угрозы в обширной экосистеме Apple, насчитывающей более 2 миллиардов активных устройств. Оставайтесь в безопасности, будьте в безопасности.
Защита украденного устройства
Защита от украденных устройств появилась на iPhone в прошлом месяце в iOS 17.3 после сообщений о росте количества краж iPhone в ресторанах и барах. Воры якобы стали свидетелями того, как пользователи вручную вводили свои пароли, прежде чем физически украсть устройство и использовать пароль для изменения учетных данных Apple ID и паролей доступа, сохраненных в менеджере паролей Keychain.
В результате для этой функции требуется проверка подлинности Face ID или Touch ID (без возврата пароля), прежде чем пользователи смогут изменить важные настройки безопасности, такие как пароли Apple ID или коды доступа к устройствам. Он также вводит часовую задержку безопасности, прежде чем пользователи смогут изменить эти настройки безопасности.
Несмотря на уязвимость, о которой я сообщил на прошлой неделе и которую Apple помогает устранить в бета-версии iOS 17.4 для разработчиков, защита от украденных устройств — это огромный плюс для пользователей. Простое его включение не причинит вреда, и я бы порекомендовал его всем.
Откройте приложение «Настройки» на своем iPhone под управлением iOS 17.3 или более поздней версии. Прокрутите вниз до Face ID и пароль (или Touch ID и пароль). В разделе «Защита украденного устройства» нажмите «Включить защиту».
Блокировка частных окон в Safari с помощью Face ID
В этом году Apple добавляет дополнительный уровень безопасности к приватному просмотру, включив Face ID. В iOS 17 пользователи теперь могут включить параметр «Требовать Face ID для разблокировки приватного просмотра», чтобы защитить свои вкладки. Эта операция требуется каждый раз, когда вы закрываете Safari или блокируете свой iPhone.
Эта функция также доступна в macOS Sonoma вместо проверки с помощью пароля или Touch ID.
Откройте приложение «Настройки» на своем iPhone под управлением любой версии iOS 17. Прокрутите вниз до Safari. Проверьте, включен ли параметр «Требовать Face ID для разблокировки частного просмотра».
Требовать Face ID для разблокировки приватного просмотра в iOS 17.
Лучшее предотвращение отслеживания
Продолжая работу с Safari, Apple также усилила борьбу с трекерами с «более высокой защитой» в iOS 17. Рекламодатели добавляют параметры отслеживания в веб-ссылки как один из известных способов следить за вами в Интернете. Они могут даже получить ваш IP-адрес (информацию о местоположении) и информацию об устройстве.
Теперь в Safari, «Почте» и «Сообщениях» iOS 17 может автоматически обнаруживать эти типы URL-адресов и удалять отслеживание в режиме реального времени. Это можно включить для всего просмотра или только для частного просмотра.
Откройте приложение «Настройки». Прокрутите вниз до последней опции под названием «Дополнительно». Нажмите «Расширенная защита от отслеживания и отпечатков пальцев». Выберите нужный вариант.
Автоматическое удаление кодов подтверждения
Как человек, который использует 2FA с кодом аутентификации по SMS несколько раз в день во многих различных сервисах, эта функция — глоток свежего воздуха для моей ленты сообщений. Вы можете автоматически удалять коды подтверждения в «Сообщениях» и «Почте» после их вставки с помощью автозаполнения.
По общему признанию, это скорее удобная функция, чем то, что лучше обеспечит вашу безопасность. Это может быть полезно, если служба использует предсказуемые коды проверки (огромное «нет-нет») или при атаке с перехватом SIM-карты, но как только код используется, он обычно считается бесполезным.
Откройте приложение «Настройки» и перейдите в «Пароли». Нажмите «Параметры пароля». Включите «Автоматическая очистка».
Разрешения на конфиденциальность фотографий в новостях
Новые разрешения Apple на конфиденциальность фотографий, вероятно, являются одной из первых вещей, которые вы заметили в iOS 17. Любое приложение, к которому вы ранее разрешили доступ к фотографиям в течение шести месяцев или дольше, теперь будет вызывать запрос с вопросом, хотите ли вы ограничить доступ к приложению или продолжайте предоставлять полный доступ к вашей библиотеке.
Если вы выберете «Ограничить доступ», вам будет предложено выбрать определенные изображения или видео каждый раз, когда вы захотите поделиться медиафайлами с приложением — отличная альтернатива предоставлению приложениям свободного доступа к вашей библиотеке фотографий.
В мире, где персональные данные становятся все более уязвимыми и ценными, приятно видеть, что Apple внедряет напоминания для пользователей iPhone.
Apple описывает эту функцию в своем недавнем пресс-релизе:
Новый инструмент выбора фотографий ded может помочь пользователям делиться определенными фотографиями с приложениями, сохраняя при этом остальную часть своей библиотеки конфиденциальной. Когда приложения запрашивают доступ ко всей библиотеке фотографий пользователя, пользователю будет показана дополнительная информация о том, чем он будет делиться, а также периодические напоминания о его выборе.
Никаких шагов для этого! Это автоматически включается после установки iOS 17.
Автоматические сообщения о регистрации в сообщениях
Завершает этот список совершенно новая функция безопасности, которую Apple внедрила в Сообщения в iOS 17. С помощью того, что компания называет «Регистрация», вы можете автоматически оповещать друзей или семью с помощью текстовых сообщений, когда вы достигли желаемого пункта назначения.
В случае, если что-то произойдет, Check In даже уведомит выбранные вами контакты, если обнаружит, что вы не продвигаетесь к месту назначения. «Если они не ответят, эта функция поделится полезной информацией — например, точным местоположением пользователя, уровнем заряда батареи, статусом сотовой связи и временем последнего активного использования своего iPhone», — утверждают в Apple.
Примечание. Чтобы эта функция работала, оба пользователя должны использовать любую версию iOS 17.
Вот как вы можете его настроить:
Откройте приложение «Сообщения» в бета-версии для разработчиков iOS 17. Выберите человека, которому вы также хотите отправить отметку, и нажмите + в левом нижнем углу. Нажмите «Еще», чтобы открыть дополнительные параметры. Затем зарегистрируйтесь. Пройдя страницы настройки, вы увидите Регистрация появится в чате «Сообщения». Отсюда вы можете редактировать пункт назначения, а также другие параметры, например, идете ли вы пешком или едете.
Я говорю все это, поскольку до выхода iOS 18 осталось менее пяти месяцев. Ожидается, что в этом году Apple значительно обновит свои операционные системы с использованием искусственного интеллекта, в первую очередь за счет капитального ремонта Siri. Во время отчета Apple о прибылях и убытках за первый квартал 2024 года на прошлой неделе Тим Кук сделал редкий комментарий по поводу инвестиций компании в искусственный интеллект. Более подробную информацию об этом у моего коллеги Бенджамина Мэйо можно найти здесь.
