手機安全補漏 iPhone新增「設備防盜保護功能」

Apple欲打造「密鑰」取代傳統舊密碼,讓使用者不用再記憶落落長英數字。圖源:ingimage

蘋果公司爲解決一項很容易讓竊賊接管iPhone帳戶並擅自更改密碼的安全漏洞,在其最新推出的iOS軟體更新中,將加入「設備防盜保護功能」(Stolen Device Protection);不過,iPhone用戶須主動在「Face ID和密碼」下啓用新設定;它也無法完全涵蓋所有iPhone面臨的個人和財務資訊威脅。

華爾街日報報導,「設備防盜保護功能」12日先進行驗收測試;該報曾深入報導包括紐約、芝加哥、紐奧良、明尼亞波利斯等城市不斷髮生iPhone被竊事件,竊賊先窺看iPhone用戶輸入密碼然後偷走手機,並立即利用密碼闖入受害者帳戶、更改Apple ID密碼、竊取金錢、奪走存在icloud裡的照片文件等等,讓受害者數位生活慘遭顛覆。

華爾街日報指出,目前iPhone授權使用四位或六位數密碼進行存取資料或更改帳號,即使Face ID或Touch ID失敗,密碼仍可作爲後備措施。新「設備防盜保護功能」啓用後,當用戶離開iPhone熟悉位置,如住家或工作場所時,iPhone會對某些設定設下新限制。

啓用設備防盜保護功能後,若用戶想在遠離熟悉位置情況下,變更Apple ID密碼或啓用更改恢復金鑰或可信任電話號碼,須兩度使用Face ID或Touch ID進行生物辨識,且中間需間隔一小時,iPhone纔會執行更改密碼或更改恢復金鑰等任務。

不過,設備防盜保護功能只能保護前述部分資料,竊賊仍可將竊走的手機解鎖,任何不受額外密碼或PIN保護的應用程式、可透過簡訊或電郵重設密碼的帳戶,仍易受攻擊。以Apple Pay來說,若Face ID或Touch ID失敗,仍可使用密碼操作。

報導建議,所有iPhone用戶勿將密碼告訴陌生人;在公共場合使用手機,最好使用Face ID或Touch ID。若擔心數字密碼遭窺探,可創建難以猜測的字母數字密碼;報導指出,可前往「設定」>「Face ID和密碼」>「變更密碼」>「密碼選項」>「自訂字母數字代碼」。

蘋果公司新推出的iOS軟體更新中,將加入「設備防盜保護功能」。(取自官網)