Как Siri поможет украсть ваши деньги

Пока компания Apple активно работает над тем, чтобы никто не мог получить доступ к вашему iPhone без вашего ведома, ее голосовой помощник может помочь недоброжелателям легко и непринужденно украсть у вас деньги. Сделать это очень просто – нужно лишь сказать Siri отправить платеж-сообщение, например, на номер 900 (Сбербанк), потом сказать ей прочитать СМС с подтверждающем паролем и подтвердить платеж по другому сообщению.

Лаборатория информационной безопасности cadmus.ru обнаружила, что Siri не слишком точно аутентифицирует хозяина смартфона по фразе «Привет, Siri». Происходит это как из-за недостаточного качества микрофона, который просто не способен определить уникальность голоса, так и из-за недоработок в самой программе.

Эксперты утверждают, что данная проблема актуальна для многих банков, которые предоставляют доступ к лицевому счету по SMS: «Сбербанк», «Альфа-банк», «Газпромбанк», «Югра», «Ак Барс» и других.