Как с помощью Siri получить доступ к банковскому счету

27

Привет, Siri

Согласитесь, как здорово попросить Siri отправить сообщение жене, когда вы находитесь за рулем. Или вызвать себе такси из бара, или написать абоненту в WhatsApp. Однако, как оказалось, пользоваться голосовым ассистентом не так уж и безопасно для банковского счета.

Лаборатория информационной безопасности cadmus.ru обнаружила, что Siri не слишком точно аутентифицирует хозяина смартфона по фразе «Привет, Siri». Происходит это как из-за недостаточного качества микрофона, который просто не способен определить уникальность голоса, так и из-за недоработок в самой программе.

Иными словами, при желании можно управлять чужим iPhone своим голосом. Автор видео ниже, например, синтезировал женский голос на компьютере, сымитировав таким образом свою жену. И Siri поверила, что это действительно она.

Чем это грозит, спросите вы? Поскольку многие банки используют SMS для управления счетом клиента (по сути для его удобства), можно голосом отправить SMS на номер банка с любой доступной командой. Самое безобидное — оплатить свой номер телефона с чужой карты. Учитывая, что код подтверждения приходит на этот же iPhone, и можно попросить Siri его прочесть, задача не такая и сложная.

Эксперты утверждают, что данная проблема актуальна для многих банков, которые предоставляют доступ к лицевому счету по SMS: «Сбербанк», «Альфа-банк», «Газпромбанк», «Югра», «Ак Барс» и других. Точно так же можно получить доступ к учетной записи Telegram и даже управлять электроприборами, если у владельца смартфона настроен соответствующий сервис.

Похоже, современные технологии еще не готовы к тому, чтобы безопасно поселиться в повседневной жизни, и пример с Siri это доказывает. Впрочем, вы всегда можете отключить возможность взаимодействия с голосовым ассистентом на заблокированном экране в разделе «Siri» настроек iPhone.

27 комментариев

  1. 3

    Я вас умоляю… какие там лазейки… Большинство людей даже не додумываются пароли ставить на свой девайс….

    • 5

      ArtReeX, Да не знаю как они тестировали но моя Siri просит разблокировать айфон когда я прошу прочитать сообщения (отправлено из приложения AppleInsider.ru)

    • 0

      ArtReeX, Самое интересное что эта новость пол года назад посвистела и про неё забыли выпустили обновление и опять тоже самое. Только сейчас это анонсирует какая то Компания по кибер Безопасности (отправлено из приложения AppleInsider.ru)

  2. 4

    Годная статья, спасибо. (отправлено из приложения AppleInsider.ru)

  3. 6

    Настройки > уведомления > Сообщения > показывать миниатюры Выключить. И все 🙂 теперь Сири читает сообщения только при разблокированном аппарате. Уведомление содержит только адресата без содержания. Настройка от любопытной жены;) (отправлено из приложения AppleInsider.ru)

  4. 1

    Эта глупая Сири не может отправить сообщение в указанное время, вроде не такая трудная задача. Чем больше сталкиваюсь с ней, тем больше узнаю об её беспомощности. (отправлено из приложения AppleInsider.ru)

  5. 0

    это касается только английского 🙂 русский она с трудом и хозяйский воспринимает (отправлено из приложения AppleInsider.ru)

  6. 0

    Думал, будет какое нибудь очередное иностранное видео, а оно сделано на основе иностранного (скорее всего) русскими умельцами. Это похвально, так держать! (отправлено из приложения AppleInsider.ru)

  7. -2

    Привет всем! Скажите кому нибудь приходит на почту рассылки вот с этого адреса: AppStore@new.itunes.com рекламируют игры разные, уже не первый раз. Адрес какой-то подозрительный! Что скажите? (отправлено из приложения AppleInsider.ru)

  8. 0

    Кто знает когда будет Apple Pay в Ак Барс банке?

  9. 0

    Получилось перевести деньги на свой телефон )) Вылечилось отключением сири на заблокированном экране (отправлено из приложения AppleInsider.ru)

  10. 0

    Старо как мир. Писал ещё сто лет назад. (отправлено из приложения AppleInsider.ru)

  11. 0

    Так Сири же не читает смс без разблокировки, говорит сначала необходимо разблокировать Айфон (отправлено из приложения AppleInsider.ru)

  12. 0

    У меня не работает привет Сири хотя я всё настроил ! Что не так ? (отправлено из приложения AppleInsider.ru)

  13. 0

    Парадокс? При воспроизведении этого видео, когда голос к кадре говорит «привет Siri «. моя Siri включается. (отправлено из приложения AppleInsider.ru)

Авторизуйтесь Чтобы оставить комментарий