Babala sa isang panlilinlang na nagpapahintulot sa pag-angkas ng iyong pera sa pamamagitan ng naka-lock na iPhone!

Isang teknikal na ulat na inilathala ng Amerikanong magasin na Forbes ang nagbabala sa isang malubhang security vulnerability na nagbibigay-daan sa mga kriminal na lumampas sa lock screen ng mga iPhone at kumuha ng pera mula sa mga bank account at digital payment apps, nang hindi kailangan ng password o paggamit ng facial recognition, sa pamamagitan ng pag-exploit ng isang feature na idinisenyo para sa kaginhawaan ng gumagamit. Inilarawan ng ulat na isinulat ng teknikal na eksperto na si David Vilan na ang trick na ito ay nakabase sa pag-exploit ng feature na "Control Center" na ma-access kahit naka-lock ang telepono, na nagbibigay sa magnanakaw ng pagkakataong i-disable ang cellular connectivity at Wi-Fi networks, at i-isolate ang device mula sa mundo bago makapag-activate ang biktima ng remote lock mode.

Ayon sa ulat, ang panganib ay hindi nasa pagkukuha ng telepono mismo, kundi sa kakayahan ng magnanakaw na gawing walang laman ang mga bank account pagkatapos itong kunin, sa pamamagitan ng pagpasok sa mga app tulad ng Apple Pay at Venmo na maaaring hindi humihingi ng karagdagang verification pagkatapos ng unang pag-unlock ng telepono, o sa pamamagitan ng pag-exploit ng mga password na naka-store sa iCloud Keychain kung magagawa nitong hulaan ang password sa pamamagitan ng pagmamasid sa biktima nang maaga. Inilipat ng ulat ang babala ng mga eksperto sa cybersecurity na ang paraang ito ay naging karaniwan na sa mga malalaking lungsod, kung saan ang mga espesyalisadong gang ay nagmamasid sa mga biktima sa mga bar at kapehan upang malaman ang kanilang mga secret codes bago sila sarakatin ang mga telepono.

Binigyang-diin ng ulat na ang pinakamalapit na kahinaan ay hindi lamang teknikal, kundi umaabot din sa ugali ng gumagamit, na maaaring buuin sa mga sumusunod na preventive measures:

• I-disable ang access sa Control Center kapag naka-lock ang telepono sa pamamagitan ng pagpunta sa "Settings," pagpili ng "Face ID & Passcode," at pag-scroll pababa upang i-off ang option na "Control Center," na hahadlangan ang magnanakaw na ilagay ang telepono sa airplane mode o putulin ang koneksyon sa internet.

• I-enable ang option para sa automatic data wipe pagkatapos ng 10 na failed attempts sa pagpasok ng password, na isang mahigpit na hakbang ngunit nagtitiyak na hindi makakapasok ang magnanakaw sa content kahit maghula siya ng tamang password.

• Iwasan ang pagpasok ng password sa mga abalang pampublikong lugar, at gumamit lamang ng Face ID o Touch ID, na may pagtakip sa screen gamit ang kamay kapag kinakailangan nang lubusan ang manual entry ng code.

Binanggit ng ulat na alam ng Apple ang vulnerability na ito sa loob ng ilang panahon, ngunit naniniwala ito na ang mga available na solusyon sa mga settings ng device ay sapat kung gagamitin ng gumagamit, na nagbabala na ang balanse sa pagitan ng seguridad at ease of use ay nananatiling isang chronic challenge sa mundo ng mga smartphone. Sa kontekstong ito, inirerekomenda ng eksperto sa mga gumagamit na i-enable ang two-factor authentication sa lahat ng financial apps, at hindi lamang umasa sa proteksyon ng device, dahil ang magnanakaw na matagumpay na nakalampas sa unang layer ng proteksyon ay maaaring makahanap ng madaling daan patungo sa iba pang mga account.

Binigyang-diin ng mga eksperto na ang pagkamulat sa mga trick na ito ang unang linya ng depensa, dahil ang telepono ay hindi lamang isang device para sa komunikasyon, kundi susi sa digital at financial identity ng isang tao sa ika-21 siglo, at ang paghawak dito nang may pag-iingat at pagbabantay ay hindi na luxury kundi isang pangangailangan sa buhay. Ang konklusyon ay ang pag-invest ng ilang minuto sa pag-ayos ng mga security settings ay maaaring maging pagkakaiba sa pagitan ng isang masamang financial loss at isang karaniwang araw kung saan ang insidente ay dadaan nang walang epekto.