Siri по-прежнему угрожает клиентам Сбербанка России

Виртуальный ассистент Siri способен самостоятельно осуществлять переводы денежных средств клиентов «Тинькофф банка» и Сбербанка России с помощью SMS-сообщений даже при блокировке мобильного устройства — пишут журналисты «Ведомостей».
Данная уязвимость была обнаружена энтузиастами еще осенью прошлого года, однако до настоящего времени устранена она так и не была. Журналисты издания провели эксперимент, в ходе которого виртуальному помощнику Siri была отдана команда об отправке SMS-сообщения на номер телефона системы банкинга Сбербанка России с указанием суммы денежного перевода и телефонного номера получателя. Стоит отметить, что команда об отправке SMS-сообщения отдавалась на заблокированном iPhone.
В результате голосовой помощник Siri без каких-либо вспомогательных запросов выполнил команду, после чего отправил код подтверждения банковскому учреждению для подтверждения транзакции. Аналогичная схема применима к операциям «Тинькофф банка».
Стоит отметить, что на Android-девайсах подобный способ осуществления денежных переводов не работает, поскольку голосовой помощник Ok Google требует от пользователя разблокировки устройства.
По словам представителя Сбербанка России, специалисты кредитной организации в партнерстве с Apple работают над устранением возможности осуществления манипуляций с голосовым помощником Siri и сервисом SMS-банкинга на уровне программной платформы смартфона. Представитель государственного банка подчеркнул, что операционная система iOS может быть настроена таким образом, чтобы во время блокировки устройства голосовой ассистент Siri не реагировал на отдаваемые ему команды. В таком режиме смартфон отслеживает все операции, автоматически блокируя подозрительные.

В отношении GeekBrains подан второй по счету коллективный иск за отказ вернуть деньги за курсы

Meta Playforms решила приостановить набор персонала из-за медленного роста

VK ведет переговоры о поглощении сервисов бронирования жилья

Honor свернул поставки смартфонов на российский рынок

Собственник Avito не хочет продавать классифайд VK

Порядка 2 500 работников «Яндекса» так и не вернулись из-за границы

Pinterest и Twitch наказали за отказ от локализации данных

Поисковики будут обязаны маркировать Twitch как несоблюдающий законодательство сервис

Wargaming успела продать российский бизнес до введения запрета