iOS 27 introduit une nouvelle fonction de sécurité appelée Détection des risques d'usurpation, conçue pour protéger les utilisateurs contre les arnaques. Chaque jour, des personnes sont piégées et communiquent des informations sensibles, comme des coordonnées bancaires ou des données financières, à de malfaiteurs, souvent par SMS, par e-mail ou par téléphone. Bien qu'iOS propose déjà un filtrage des appels et des messages, ces outils ne peuvent pas empêcher une arnaque si l'utilisateur décide d'agir.
La Détection des risques d'usurpation cible les arnaques actives d'ingénierie sociale, dans lesquelles un attaquant se fait passer pour une banque, une administration ou une personne de confiance de l'utilisateur afin de le pousser à effectuer un paiement ou à modifier les informations de son compte. Les mesures traditionnelles, comme l'authentification à deux facteurs, échouent souvent dans ce cas, car c'est l'utilisateur lui-même qui effectue l'action, même s'il a été trompé. La fonction analyse les informations relatives à l'appareil et au compte Apple pour détecter les signes d'une arnaque en cours, puis transmet un niveau de risque à l'application. L'application ne reçoit que ce niveau, et non les données sous-jacentes, et décide de la suite, comme demander une vérification d'identité, ajouter un délai ou afficher un avertissement.
La fonction est désactivée par défaut. Pour l'activer, les utilisateurs peuvent aller dans Réglages, puis Confidentialité et sécurité, puis Détection des risques d'usurpation, et activer « Partager avec les développeurs d'apps ». Elle n'est disponible que dans les applications compatibles, et Apple n'a pas encore publié la liste de ces applications.
Les niveaux de risque sont : Inconnu, ce qui signifie qu'aucune activité suspecte n'a été détectée ; Moyen, ce qui signifie que certains signes ont été détectés ; et Élevé, ce qui signifie que des signes importants ont été détectés.
Source: 9to5Mac · Résumé par HeadlinesBriefing