أخبار تقنية
ميزة أمنية جديدة في iOS 27 تحمي المستخدمين من الاحتيال قبل وقوعه
تواصل شركة أبل تعزيز منظومة الحماية في نظام التشغيل iOS 27 من خلال تقديم تقنيات جديدة تستهدف مواجهة أساليب الاحتيال الإلكتروني المتطورة، خاصة تلك التي تعتمد على الهندسة الاجتماعية. ويأتي ذلك عبر إطار عمل جديد يحمل اسم Trust Insights، والذي يهدف إلى مساعدة التطبيقات في اكتشاف ما إذا كان المستخدم يتعرض لمحاولة احتيال أثناء تنفيذ عمليات حساسة، مثل الدفع أو تعديل بيانات الحساب، بما يسمح باتخاذ إجراءات وقائية قبل إتمام العملية.
ميزة أمنية جديدة في iOS 27 تحمي المستخدمين من الاحتيال قبل وقوعه
ميزة أمنية جديدة في iOS 27 تحمي المستخدمين من الاحتيال قبل وقوعه
يعتمد إطار العمل الجديد على تحليل مجموعة من المؤشرات السلوكية التي تظهر أثناء استخدام الهاتف، مثل نمط التفاعل، وتوقيت تنفيذ العمليات، والسياق العام للاستخدام، بالإضافة إلى بعض بيانات المستشعرات الأساسية داخل الجهاز.
وعند رصد سلوك قد يشير إلى أن المستخدم يتلقى تعليمات من جهة مشبوهة، يمنح النظام مستوى خطورة متوسطًا أو مرتفعًا، وهو ما يسمح للتطبيقات بإظهار تحذيرات فورية، أو تأخير تنفيذ العملية مؤقتًا، أو طلب خطوات تحقق إضافية للتأكد من هوية المستخدم قبل إتمام الإجراء المطلوب.
حماية الخصوصية دون الوصول إلى المحتوى الشخصي
أكدت أبل أن Trust Insights صُمم مع مراعاة خصوصية المستخدمين، إذ لا يقوم بفحص محتوى الصور أو الرسائل النصية أو رسائل البريد الإلكتروني، ولا يطّلع على البيانات الشخصية المخزنة داخل التطبيقات.
وبدلًا من ذلك، يعتمد النظام على تحليل الإشارات السلوكية محليًا على الجهاز، ثم يحذف البيانات المستخدمة فور انتهاء عملية التحليل، ولا يرسل إلى خوادم أبل سوى قيمة رقمية واحدة تمثل نتيجة تقييم مستوى الخطر.
كما يمكن دمج هذه النتيجة مع معلومات أخرى مرتبطة بحساب المستخدم، مثل الأنشطة غير المعتادة أو محاولات تسجيل الدخول المشبوهة، للوصول إلى تقييم أكثر دقة لاحتمالية وجود عملية احتيال.
أبرز العمليات التي سيدعمها النظام الجديد
في مرحلته الأولى، سيدعم Trust Insights خمس فئات رئيسية من العمليات التي تعد الأكثر استهدافًا من قبل المحتالين.
وتشمل هذه الفئات عمليات الدفع والتحويلات المالية وعمليات الشراء داخل التطبيقات، بالإضافة إلى تحديث بيانات الحساب أو إعدادات الأمان، واستخدام الخدمات التي تعتمد على موارد حوسبية مرتفعة مثل خدمات الذكاء الاصطناعي، فضلًا عن إرسال الرسائل الإلكترونية وتوقيع المستندات الرقمية وتقديم النماذج المختلفة، مع وجود فئة إضافية للحالات التي لا تندرج ضمن التصنيفات السابقة.
دور المطورين في تحسين الحماية من الاحتيال
دعت أبل مطوري التطبيقات إلى الاستفادة من إطار Trust Insights وإرسال ملاحظاتهم عبر تطبيق Feedback Assistant، خاصة إذا كانت تطبيقاتهم تستخدم سيناريوهات لا تغطيها الفئات الحالية.
كما طلبت الشركة من المطورين توثيق تأثير النظام في كل معاملة، والإبلاغ عن الحالات التي يتبين لاحقًا أنها كانت بالفعل محاولات احتيال، وذلك للمساهمة في تطوير دقة النظام وتحسين قدرته على اكتشاف التهديدات المستقبلية.
وتعكس هذه الخطوة توجه أبل نحو تعزيز الأمن الرقمي من خلال الاعتماد على الذكاء التحليلي داخل الجهاز، بما يوفر حماية أكبر للمستخدمين دون المساس بخصوصيتهم، في ظل تزايد عمليات الاحتيال الإلكتروني التي أصبحت أكثر تعقيدًا مع انتشار تقنيات الذكاء الاصطناعي.