ฟีเจอร์ "ป้องกันการฉก" ตรวจจับการโจรกรรมอย่างไร

ฟีเจอร์ที่แอปเปิลกำลังพัฒนานี้ใช้การทำงานหลายชั้นเพื่อแยกแยะระหว่างการโจรกรรมจริงกับการกระแทกทั่วๆ ไปในชีวิตประจำวัน จากข้อมูลในโค้ดที่ 9to5Mac วิเคราะห์ออกมา ระบบจะอาศัยสัญญาณหลายอย่างเพื่อยืนยันเหตุการณ์ :

• Accelerometer: เซนเซอร์ตรวจจับการเคลื่อนไหวของ iPhone คือตัวกระตุ้นหลัก โดยจะคอยจับตาดูการถูกกระชากอย่างแรงแบบกะทันหัน ตามด้วยการเร่งความเร็วที่สอดคล้องกับการวิ่ง ปั่นจักรยาน หรือขับขี่รถหลบหนี
• ระยะห่างจาก Apple Watch: หากผู้ใช้สวม Apple Watch ที่จับคู่ไว้ iPhone จะสามารถวัดระยะห่างที่เพิ่มขึ้นอย่างรวดเร็วระหว่างอุปกรณ์ทั้งสอง เพื่อยืนยันว่าเจ้าของไม่ได้ถือโทรศัพท์อีกต่อไปแล้ว
• บริบทจาก Wi-Fi และตำแหน่งที่ตั้ง: เพื่อลดการทำงานที่ผิดพลาดให้ดียิ่งขึ้น ระบบจะตรวจสอบว่า iPhone เชื่อมต่อกับเครือข่าย Wi-Fi ที่คุ้นเคยหรืออยู่ในสถานที่ที่รู้จัก เช่น บ้านหรือที่ทำงานหรือไม่ หากมีการเคลื่อนไหวที่เหมือนการถูกฉกเกิดขึ้นในสภาพแวดล้อมที่ไม่คุ้นเคย ระบบจะทำการล็อกที่รวดเร็วขึ้น ซึ่งเป็นการต่อยอดตรรกะที่แอปเปิลแนะนำไปกับฟีเจอร์ Stolen Device Protection

เมื่อระบบยืนยันได้ว่ามีความเป็นไปได้สูงที่จะเป็นการโจรกรรม มันจะล็อกหน้าจอทันทีและอาจใช้ข้อจำกัดเพิ่มเติมกับการทำงานที่อ่อนไหว ซึ่งเป็นการ "แช่แข็ง" อุปกรณ์ก่อนที่หัวขโมยจะเข้าถึงแอปธนาคาร บัญชี หรือข้อมูลส่วนตัวได้

แนวทางของแอปเปิลเทียบกับ Theft Detection Lock ของ Google

กูเกิลได้เปิดตัวฟีเจอร์ที่คล้ายกันนี้ไปแล้ว Theft Detection Lock ซึ่งใช้งานได้บนอุปกรณ์ Android 10 ขึ้นไป โดยใช้เซนเซอร์จับการเคลื่อนไหวของโทรศัพท์ร่วมกับ AI บนตัวเครื่อง เพื่อตรวจจับเมื่อมีคนคว้าโทรศัพท์แล้ววิ่งหนี และจะล็อกหน้าจอโดยอัตโนมัติ

หลักการตรวจจับหลักๆ เหมือนกันคือ เฝ้าดู Accelerometer เพื่อหาการถูกฉกอย่างกะทันหัน แล้วล็อกอุปกรณ์ทันที ทั้งสองระบบถูกออกแบบมาเพื่อปกป้องช่วงเวลาสั้นๆ ที่โทรศัพท์ปลดล็อกอยู่และกำลังถูกใช้งาน ซึ่งเป็นจังหวะที่โจรเล็งเป้าไว้

อย่างไรก็ตาม ฟีเจอร์ของแอปเปิลตามที่มีข่าวลือ แตกต่างจากของ Android ในหลายแง่มุมที่เห็นได้ชัด:

• การผสานรวมระบบนิเวศ: แอปเปิลเพิ่มระยะห่างจาก Apple Watch เป็นสัญญาณเฉพาะเพื่อยืนยันว่าผู้ใช้ถูกแยกจาก iPhone แล้ว ระบบของ Android อาศัยข้อมูล Accelerometer ร่วมกับการเปลี่ยนแปลงสถานะ Wi-Fi และบลูทูธ แต่ไม่ได้ใช้การตรวจสอบระยะห่างจากอุปกรณ์สวมใส่ในลักษณะเดียวกัน
• การจดจำตำแหน่งที่ตั้งที่คุ้นเคย: แอปเปิลดูเหมือนจะสานต่อบริบทตำแหน่งที่ตั้งแบบเดียวกับ Stolen Device Protection โดยใช้เครือข่าย Wi-Fi ที่รู้จักและตำแหน่งที่ไปบ่อยเพื่อประเมินว่าการเคลื่อนไหวแบบถูกฉกนั้นน่าสงสัยหรือไม่ ส่วน Theft Detection Lock ของกูเกิลไม่ได้ระบุถึงการตัดสินใจโดยอิงตำแหน่งที่ตั้งไว้อย่างเป็นทางการ
• สถานะการพัฒนา: ฟีเจอร์ของกูเกิลเปิดตัวในช่วงปลายปี 2024 และพร้อมใช้งานแล้วในตอนนี้ แม้ว่าจะไม่ได้เปิดใช้งานเป็นค่าเริ่มต้นและผู้ใช้ต้องเปิดเอง ส่วนของแอปเปิลนั้นยังเป็นเพียงโค้ดที่ถูกอ้างอิงถึง ยังไม่มีการประกาศอย่างเป็นทางการหรือมีกำหนดการเปิดตัวที่แน่นอน

มูลค่าทางเศรษฐกิจที่ผลักดันอาชญากรรมแบบฉกแล้วหนี

การทำความเข้าใจว่าทำไมฟีเจอร์เหล่านี้ถึงจำเป็นต้องดูที่ตลาดมืด การสืบสวนของ Wired ที่ถูกนำมาอ้างอิงโดยหลายรายงานเผยให้เห็นเศรษฐศาสตร์ที่ชัดเจน นั่นคือ iPhone ที่ถูกล็อกแล้วหากถูกขโมยไปจะขายได้เฉพาะเป็นอะไหล่เท่านั้น ทำเงินให้หัวขโมยได้ประมาณ 50 ถึง 200 ดอลลาร์สหรัฐ (ราว 1,500 - 6,000 บาท) ในขณะที่ iPhone ที่ปลดล็อกแล้ว สามารถขายได้ 500 ถึง 1,000 ดอลลาร์สหรัฐ (ราว 15,000 - 30,000 บาท)

ส่วนต่างมูลค่ากว่า 9,000 - 24,000 บาทนี้คือรูปแบบธุรกิจทั้งหมดที่อยู่เบื้องหลังการเพิ่มขึ้นของอาชญากรรมการฉกโทรศัพท์ โจรต้องการโทรศัพท์ที่ปลดล็อกอยู่เพื่อเข้าถึงแอปธนาคาร ข้อมูล Apple Pay และข้อมูลส่วนตัวในทันทีก่อนที่เหยื่อจะล็อกเครื่องจากระยะไกลผ่าน Find My ได้ทัน นักวิจัยด้านความปลอดภัยจาก Infoblox พบว่ามีระบบนิเวศใต้ดินบน Telegram เกิดขึ้นเพื่อเปลี่ยน iPhone ที่ถูกล็อกหรือ "เป็นก้อนอิฐ" ให้กลายเป็นเครื่องที่ขายได้ โดยใช้เทคนิควิศวกรรมสังคมและเครื่องมือปลดล็อกต่างๆ

แม้แต่โทรศัพท์ที่ถูกล็อกแล้วก็ยังมีมูลค่าอยู่บ้าง มีรายงานระบุว่าพวกมันสามารถทำราคาได้ประมาณ 30% ของราคาเครื่องปลดล็อก เมื่อถูกถอดชิ้นส่วนในตลาดอย่างย่านหัวเฉียงเป่ย (Huaqiangbei) ที่เซินเจิ้น แต่วัน payday ที่แท้จริงต้องเป็นเซสชันที่ยังแอคทีฟและปลดล็อกอยู่เท่านั้น

ฟีเจอร์นี้ต่อยอดจากอะไร

ฟีเจอร์ป้องกันการฉกใหม่นี้เป็นการขยายการยกระดับการป้องกันการโจรกรรม iPhone ที่แอปเปิลทำมาอย่างต่อเนื่องหลายปี ในปี 2013 ฟีเจอร์ Activation Lock ใน iOS 7 ทำให้ iPhone ที่ถูกขโมยใช้งานไม่ได้หากไม่มีข้อมูล iCloud ของเจ้าของ ส่งผลให้มูลค่าการขายต่อดิ่งลงเหว ตามมาด้วยฟีเจอร์ Stolen Device Protection ซึ่งต้องใช้การยืนยันตัวตนด้วยข้อมูลชีวภาพสำหรับการกระทำที่อ่อนไหว เช่น การเปลี่ยนรหัส Apple ID เมื่อโทรศัพท์อยู่นอกสถานที่ที่คุ้นเคย

ฟีเจอร์ล็อกอัตโนมัตินี้จะขยับหน้าต่างการป้องกันให้เร็วขึ้นไปอีก จาก "หลังตรวจพบว่าถูกขโมย" เป็น "วินาทีที่การโจรกรรมเกิดขึ้น" หากมันทำงานได้ตามข่าวลือ โจรจะมีเวลาเข้าถึงเพียงเสี้ยววินาทีก่อนที่หน้าจอจะล็อก ทำให้เครื่องนั้นแทบจะไร้ประโยชน์พอๆ กับตอนที่ถูกขโมยไปในขณะที่ล็อกอยู่แล้ว

แล้วจะเปิดตัวเมื่อไหร่?

แอปเปิลยังไม่ได้ประกาศฟีเจอร์นี้ และรายงานทั้งหมดอ้างอิงมาจากโค้ดที่พบในรุ่นภายในที่กำลังพัฒนาเท่านั้น ยังไม่มีวันวางจำหน่ายที่แน่นอน และฟีเจอร์นี้อาจเปลี่ยนแปลงหรือถูกยกเลิกไปเลยก่อนที่จะเปิดตัว หากแอปเปิลทำตามวงจรประจำปีปกติ ฟีเจอร์นี้อาจมาพร้อมกับการอัปเดต iOS ในอนาคต ซึ่งอาจจะมาพร้อมกับฮาร์ดแวร์ iPhone รุ่นใหม่ แต่ก็ยังไม่มีอะไรรับประกันได้จนกว่าบริษัทจะประกาศอย่างเป็นทางการ

ฟีเจอร์ "ป้องกันการฉก" ตรวจจับการโจรกรรมอย่างไร

ฟีเจอร์ที่แอปเปิลกำลังพัฒนานี้ใช้การทำงานหลายชั้นเพื่อแยกแยะระหว่างการโจรกรรมจริงกับการกระแทกทั่วๆ ไปในชีวิตประจำวัน จากข้อมูลในโค้ดที่ 9to5Mac วิเคราะห์ออกมา ระบบจะอาศัยสัญญาณหลายอย่างเพื่อยืนยันเหตุการณ์ :

• Accelerometer: เซนเซอร์ตรวจจับการเคลื่อนไหวของ iPhone คือตัวกระตุ้นหลัก โดยจะคอยจับตาดูการถูกกระชากอย่างแรงแบบกะทันหัน ตามด้วยการเร่งความเร็วที่สอดคล้องกับการวิ่ง ปั่นจักรยาน หรือขับขี่รถหลบหนี
• ระยะห่างจาก Apple Watch: หากผู้ใช้สวม Apple Watch ที่จับคู่ไว้ iPhone จะสามารถวัดระยะห่างที่เพิ่มขึ้นอย่างรวดเร็วระหว่างอุปกรณ์ทั้งสอง เพื่อยืนยันว่าเจ้าของไม่ได้ถือโทรศัพท์อีกต่อไปแล้ว
• บริบทจาก Wi-Fi และตำแหน่งที่ตั้ง: เพื่อลดการทำงานที่ผิดพลาดให้ดียิ่งขึ้น ระบบจะตรวจสอบว่า iPhone เชื่อมต่อกับเครือข่าย Wi-Fi ที่คุ้นเคยหรืออยู่ในสถานที่ที่รู้จัก เช่น บ้านหรือที่ทำงานหรือไม่ หากมีการเคลื่อนไหวที่เหมือนการถูกฉกเกิดขึ้นในสภาพแวดล้อมที่ไม่คุ้นเคย ระบบจะทำการล็อกที่รวดเร็วขึ้น ซึ่งเป็นการต่อยอดตรรกะที่แอปเปิลแนะนำไปกับฟีเจอร์ Stolen Device Protection

เมื่อระบบยืนยันได้ว่ามีความเป็นไปได้สูงที่จะเป็นการโจรกรรม มันจะล็อกหน้าจอทันทีและอาจใช้ข้อจำกัดเพิ่มเติมกับการทำงานที่อ่อนไหว ซึ่งเป็นการ "แช่แข็ง" อุปกรณ์ก่อนที่หัวขโมยจะเข้าถึงแอปธนาคาร บัญชี หรือข้อมูลส่วนตัวได้

แนวทางของแอปเปิลเทียบกับ Theft Detection Lock ของ Google

กูเกิลได้เปิดตัวฟีเจอร์ที่คล้ายกันนี้ไปแล้ว Theft Detection Lock ซึ่งใช้งานได้บนอุปกรณ์ Android 10 ขึ้นไป โดยใช้เซนเซอร์จับการเคลื่อนไหวของโทรศัพท์ร่วมกับ AI บนตัวเครื่อง เพื่อตรวจจับเมื่อมีคนคว้าโทรศัพท์แล้ววิ่งหนี และจะล็อกหน้าจอโดยอัตโนมัติ

หลักการตรวจจับหลักๆ เหมือนกันคือ เฝ้าดู Accelerometer เพื่อหาการถูกฉกอย่างกะทันหัน แล้วล็อกอุปกรณ์ทันที ทั้งสองระบบถูกออกแบบมาเพื่อปกป้องช่วงเวลาสั้นๆ ที่โทรศัพท์ปลดล็อกอยู่และกำลังถูกใช้งาน ซึ่งเป็นจังหวะที่โจรเล็งเป้าไว้

อย่างไรก็ตาม ฟีเจอร์ของแอปเปิลตามที่มีข่าวลือ แตกต่างจากของ Android ในหลายแง่มุมที่เห็นได้ชัด:

• การผสานรวมระบบนิเวศ: แอปเปิลเพิ่มระยะห่างจาก Apple Watch เป็นสัญญาณเฉพาะเพื่อยืนยันว่าผู้ใช้ถูกแยกจาก iPhone แล้ว ระบบของ Android อาศัยข้อมูล Accelerometer ร่วมกับการเปลี่ยนแปลงสถานะ Wi-Fi และบลูทูธ แต่ไม่ได้ใช้การตรวจสอบระยะห่างจากอุปกรณ์สวมใส่ในลักษณะเดียวกัน
• การจดจำตำแหน่งที่ตั้งที่คุ้นเคย: แอปเปิลดูเหมือนจะสานต่อบริบทตำแหน่งที่ตั้งแบบเดียวกับ Stolen Device Protection โดยใช้เครือข่าย Wi-Fi ที่รู้จักและตำแหน่งที่ไปบ่อยเพื่อประเมินว่าการเคลื่อนไหวแบบถูกฉกนั้นน่าสงสัยหรือไม่ ส่วน Theft Detection Lock ของกูเกิลไม่ได้ระบุถึงการตัดสินใจโดยอิงตำแหน่งที่ตั้งไว้อย่างเป็นทางการ
• สถานะการพัฒนา: ฟีเจอร์ของกูเกิลเปิดตัวในช่วงปลายปี 2024 และพร้อมใช้งานแล้วในตอนนี้ แม้ว่าจะไม่ได้เปิดใช้งานเป็นค่าเริ่มต้นและผู้ใช้ต้องเปิดเอง ส่วนของแอปเปิลนั้นยังเป็นเพียงโค้ดที่ถูกอ้างอิงถึง ยังไม่มีการประกาศอย่างเป็นทางการหรือมีกำหนดการเปิดตัวที่แน่นอน

มูลค่าทางเศรษฐกิจที่ผลักดันอาชญากรรมแบบฉกแล้วหนี

การทำความเข้าใจว่าทำไมฟีเจอร์เหล่านี้ถึงจำเป็นต้องดูที่ตลาดมืด การสืบสวนของ Wired ที่ถูกนำมาอ้างอิงโดยหลายรายงานเผยให้เห็นเศรษฐศาสตร์ที่ชัดเจน นั่นคือ iPhone ที่ถูกล็อกแล้วหากถูกขโมยไปจะขายได้เฉพาะเป็นอะไหล่เท่านั้น ทำเงินให้หัวขโมยได้ประมาณ 50 ถึง 200 ดอลลาร์สหรัฐ (ราว 1,500 - 6,000 บาท) ในขณะที่ iPhone ที่ปลดล็อกแล้ว สามารถขายได้ 500 ถึง 1,000 ดอลลาร์สหรัฐ (ราว 15,000 - 30,000 บาท)

ส่วนต่างมูลค่ากว่า 9,000 - 24,000 บาทนี้คือรูปแบบธุรกิจทั้งหมดที่อยู่เบื้องหลังการเพิ่มขึ้นของอาชญากรรมการฉกโทรศัพท์ โจรต้องการโทรศัพท์ที่ปลดล็อกอยู่เพื่อเข้าถึงแอปธนาคาร ข้อมูล Apple Pay และข้อมูลส่วนตัวในทันทีก่อนที่เหยื่อจะล็อกเครื่องจากระยะไกลผ่าน Find My ได้ทัน นักวิจัยด้านความปลอดภัยจาก Infoblox พบว่ามีระบบนิเวศใต้ดินบน Telegram เกิดขึ้นเพื่อเปลี่ยน iPhone ที่ถูกล็อกหรือ "เป็นก้อนอิฐ" ให้กลายเป็นเครื่องที่ขายได้ โดยใช้เทคนิควิศวกรรมสังคมและเครื่องมือปลดล็อกต่างๆ

แม้แต่โทรศัพท์ที่ถูกล็อกแล้วก็ยังมีมูลค่าอยู่บ้าง มีรายงานระบุว่าพวกมันสามารถทำราคาได้ประมาณ 30% ของราคาเครื่องปลดล็อก เมื่อถูกถอดชิ้นส่วนในตลาดอย่างย่านหัวเฉียงเป่ย (Huaqiangbei) ที่เซินเจิ้น แต่วัน payday ที่แท้จริงต้องเป็นเซสชันที่ยังแอคทีฟและปลดล็อกอยู่เท่านั้น

ฟีเจอร์นี้ต่อยอดจากอะไร

ฟีเจอร์ป้องกันการฉกใหม่นี้เป็นการขยายการยกระดับการป้องกันการโจรกรรม iPhone ที่แอปเปิลทำมาอย่างต่อเนื่องหลายปี ในปี 2013 ฟีเจอร์ Activation Lock ใน iOS 7 ทำให้ iPhone ที่ถูกขโมยใช้งานไม่ได้หากไม่มีข้อมูล iCloud ของเจ้าของ ส่งผลให้มูลค่าการขายต่อดิ่งลงเหว ตามมาด้วยฟีเจอร์ Stolen Device Protection ซึ่งต้องใช้การยืนยันตัวตนด้วยข้อมูลชีวภาพสำหรับการกระทำที่อ่อนไหว เช่น การเปลี่ยนรหัส Apple ID เมื่อโทรศัพท์อยู่นอกสถานที่ที่คุ้นเคย

ฟีเจอร์ล็อกอัตโนมัตินี้จะขยับหน้าต่างการป้องกันให้เร็วขึ้นไปอีก จาก "หลังตรวจพบว่าถูกขโมย" เป็น "วินาทีที่การโจรกรรมเกิดขึ้น" หากมันทำงานได้ตามข่าวลือ โจรจะมีเวลาเข้าถึงเพียงเสี้ยววินาทีก่อนที่หน้าจอจะล็อก ทำให้เครื่องนั้นแทบจะไร้ประโยชน์พอๆ กับตอนที่ถูกขโมยไปในขณะที่ล็อกอยู่แล้ว

แล้วจะเปิดตัวเมื่อไหร่?

แอปเปิลยังไม่ได้ประกาศฟีเจอร์นี้ และรายงานทั้งหมดอ้างอิงมาจากโค้ดที่พบในรุ่นภายในที่กำลังพัฒนาเท่านั้น ยังไม่มีวันวางจำหน่ายที่แน่นอน และฟีเจอร์นี้อาจเปลี่ยนแปลงหรือถูกยกเลิกไปเลยก่อนที่จะเปิดตัว หากแอปเปิลทำตามวงจรประจำปีปกติ ฟีเจอร์นี้อาจมาพร้อมกับการอัปเดต iOS ในอนาคต ซึ่งอาจจะมาพร้อมกับฮาร์ดแวร์ iPhone รุ่นใหม่ แต่ก็ยังไม่มีอะไรรับประกันได้จนกว่าบริษัทจะประกาศอย่างเป็นทางการ