Банки признали, что мошенники действительно могут перевести деньги, не разблокируя устройство.
Сотрудники крупных российских банков подтвердили, что голосовой ассистент Siri может помогать не только пользователям, но и аферистам. В частности, мошенники нашли способ перевести деньги даже с заблокированного iPhone.
Как пишет Лайф.ру, о подобной уязвимости стало известно благодаря экспертам в области кибербезопасности из компании Cadmus. Исследователи пошагово описали способ кражи. Они также уточнили, что взлом окажется удачным, если айфоном владела девушка, потому что Siri плохо различает женские голоса.
Чтобы переслать чужие деньги на свой счет, злоумышленнику необходимо завладеть смартфоном жертвы, а затем озвучить голосовому ассистенту все нужные команды через синтезатор речи. Siri будет уверена, что с ней разговаривает хозяйка, и согласится выполнить все запросы.
В Сбербанке заявили, что знают о проблеме, однако рассказывать о случаях возможных хищений не стали. «Мы работаем с Apple, чтобы на уровне операционной системы не было возможности манипуляции функциональностью устройства Siri и функциональностью SMS-банков. Система безопасности останавливает транзакции, если они аномальные, — например, по времени или сумме, или если платеж происходит на номер из черного списка», — рассказали в пресс-службе банка.
