Tính năng Bảo vệ thiết bị khi bị đánh cắp giúp loại bỏ lỗ hổng nguy hiểm trên iPhone, khi kẻ trộm chỉ cần biết mật khẩu là có thể đánh cắp tiền từ tài khoản.
Cách để bảo vệ tiền trong tài khoản ngân hàng, hình ảnh quan trọng và những dữ liệu quý giá khác trên iPhone? Cập nhật lên iOS 17.3 và bật tính năng mới trong menu cài đặt ngay!
Bản cập nhật mới của Apple chính thức ra mắt tính năng Bảo vệ thiết bị khi bị đánh cắp được mong đợi từ lâu. Đây là lớp bảo mật khiến kẻ trộm iPhone dù biết mật khẩu cũng không thể xâm nhập sâu vào điện thoại.
Biện pháp bảo vệ mới được đưa ra sau những vụ trộm iPhone xảy ra trên khắp nước Mỹ, làm sáng tỏ lỗ hổng nguy hiểm trong cách bảo mật sơ sài của Apple.
Theo đó, chỉ cần biết mật khẩu trên iPhone, kẻ trộm có thể khóa tài khoản Apple của nạn nhân bằng cách thay đổi mật khẩu và các cài đặt khác. Họ có thể rút hết tiền từ tài khoản ngân hàng, mở thẻ tín dụng và truy cập mọi dữ liệu trong máy.
Trên WSJ, một kẻ trộm đã chia sẻ cách hắn đã đánh cắp hàng trăm chiếc iPhone và hàng trăm nghìn USD bằng cách lợi dụng lỗ hổng này.
Hiểu rõ hơn về nguy hiểm khi kẻ trộm biết mật khẩu iPhone
Mật khẩu thường là một chuỗi số ngắn để truy cập vào iPhone. Khi Face ID hoặc Touch ID không thành công, mật khẩu sẽ đóng vai trò dự phòng.
Với mật khẩu này, kẻ trộm có thể:
• Đổi mật khẩu ID Apple để chủ nhân không thể đăng nhập lại
• Vô hiệu hóa tính năng Tìm iPhone
• Truy cập các mật khẩu được lưu trữ trong Chuỗi khóa iCloud của Apple, bao gồm cả mật khẩu của các ứng dụng ngân hàng
• Kích hoạt khóa khôi phục, thiết lập bảo mật của Apple có thể khiến người dùng bị khóa truy cập tài khoản Apple ID vĩnh viễn
• Xóa hết dữ liệu trên thiết bị để bán lại
Lợi ích của tính năng Bảo vệ thiết bị khi bị đánh cắp là gì?
Nếu bạn bật tính năng Bảo vệ thiết bị khi bị đánh cắp, iPhone sẽ giới hạn quyền thay đổi mật khẩu cho một số cài đặt cụ thể khi bạn rời xa địa điểm đã quen thuộc với iPhone, ví dụ như nhà hoặc văn phòng.
Vì vậy, giả sử bạn đang ở quán bar và bị mất điện thoại với kẻ gian biết mật khẩu của bạn. Hắn sẽ cần nhiều thông tin hơn chỉ là mật khẩu để thay đổi cài đặt và truy cập thông tin. Tùy thuộc vào tình huống, có hai cấp độ bảo vệ:
• Cấp độ một: Sinh trắc học. Để truy cập mật khẩu hoặc thông tin thanh toán đã lưu trong Safari, iPhone yêu cầu quét sinh trắc học Face ID hoặc Touch ID. Mật khẩu sẽ không có hiệu lực.
• Cấp độ hai: Sinh trắc học và đếm ngược. Để thay đổi các cài đặt quan trọng hơn, như mật khẩu Apple ID, bật khóa khôi phục hoặc tắt Tìm iPhone, sẽ yêu cầu hai bước. iPhone sẽ yêu cầu quét Face ID hoặc Touch ID và bắt đầu đếm ngược một giờ. Sau khi hết thời gian, máy yêu cầu quét Face ID hoặc Touch ID một lần nữa. Kẻ trộm cũng cần phải làm các bước này để tắt tính năng Bảo vệ thiết bị bị đánh cắp.
Làm thế nào iPhone xác định được địa điểm quen thuộc?
Ở một nơi quen thuộc như nhà riêng, bạn có thể sử dụng mật khẩu bình thường nếu không thể quét khuôn mặt hoặc vân tay. Tuy nhiên, khi ở những địa điểm khác, mật khẩu sẽ không có hiệu lực.
Để iPhone nhận biết các địa điểm quen thuộc, bạn cần bật cài đặt Vị trí quan trọng.
Trong Cài đặt, vào Quyền riêng tư & Bảo mật, sau đó chọn Dịch vụ Định vị. Cuộn xuống Dịch vụ hệ thống, sau đó chọn Vị trí quan trọng.
Bạn không thể tự đặt địa điểm quen thuộc trên iPhone và iPhone cũng không cung cấp danh sách địa điểm để bạn chọn.
Mặc dù có chút phiền toái, nhưng kẻ trộm sẽ không biết được địa điểm quen thuộc của bạn để có thể sử dụng mật khẩu.
Trong quá trình thử nghiệm, điều gây khó chịu nhất là phải mất vài tuần cho iPhone nhận ra địa điểm quen thuộc của người dùng. Nếu bạn không có mặt ở đó trong hai tuần, iPhone sẽ không ghi nhận nơi đó là địa điểm quen thuộc nữa.
Có nên bật tính năng này hay không?
Hãy bật ngay tính năng này. Đã có hàng trăm người bị mất tiền và dữ liệu quan trọng trên iPhone vì lỗ hổng này. Nếu kẻ trộm kích hoạt khóa khôi phục của Apple, nạn nhân sẽ bị khóa tài khoản Apple vĩnh viễn và mất quyền truy cập vào các bức ảnh, video, ghi chú và các tập tin quan trọng gia đình trong nhiều năm.
Cách bật như thế nào?
Ngay cả khi đã nâng cấp lên iOS 17.3, tính năng Bảo vệ thiết bị khi bị đánh cắp vẫn có thể bị tắt. Đi tới Cài đặt, Face ID & Mật khẩu, nhập mật khẩu của bạn. Sau đó, cuộn xuống Bảo vệ thiết bị khi bị đánh cắp và bật lên. Apple cho biết họ sẽ nhắc người dùng bật cài đặt này trong bản cập nhật iOS trong tương lai.
Bạn cần bật xác thực hai yếu tố và bật Tìm thiết bị cho tài khoản ID Apple của mình để sử dụng tính năng Bảo vệ thiết bị khi bị đánh cắp.
Những gì không được bảo vệ?
Nếu kẻ trộm biết mật khẩu của bạn, tính năng Bảo vệ thiết bị khi bị đánh cắp sẽ không ngăn chúng truy cập vào email và các ứng dụng không được bảo vệ khác. Tài khoản của bên thứ ba cũng có thể được khôi phục bằng tin nhắn SMS hoặc email. Thậm chí, Apple Pay cũng vẫn hoạt động với mật khẩu.
Vì vậy, bạn nên xem xét các biện pháp bảo mật bổ sung sau:
Tạo một mật khẩu phức tạp và khó đoán, ít nhất sáu ký tự trở lên, bao gồm cả chữ cái và số. Một mật khẩu phức tạp sẽ khó bị theo dõi, ngay cả khi kẻ trộm cố gắng ghi lại từ xa.
Bổ sung mã PIN hoặc quét sinh trắc học vào các ứng dụng nhạy cảm như ứng dụng ngân hàng.
Nếu thiết bị bị mất, hãy nhanh chóng thực hiện các biện pháp cần thiết. Ghi nhớ địa chỉ web đơn giản này: icloud.com/find. Bạn có thể sử dụng nó trên mọi thiết bị để tìm vị trí của iPhone bị mất và xóa dữ liệu từ xa.