Siri -reikä voi hakata lukitusnäytön ohi soittaaksesi ja lähettääksesi tekstiviestejä
IOS 7.1.1: ssä on löydetty uusi hyväksikäyttö, jonka avulla kuka tahansa voi käyttää koko yhteystietoluetteloasi ja lähettää sähköpostia, tekstiä tai puhelua - vain keskustelemalla Sirin kanssa.
Egyptiläinen neurokirurgi ja osa-aikainen hakkeri Sherif Hashim, joka löysi ilmeisesti ensimmäisenä turva-aukon, julkaisi YouTube-videon, jossa kerrottiin hyväksikäytön vaiheista.
Katso alla olevasta videosta, kuinka kepponen on helppo hakkeroida puhelimesi:
Päästäksesi käyttäjän yhteystietoluetteloon sinun tarvitsee vain soittaa Sirille ja antaa yksisanainen komento, kuten "Soita", "Teksti" tai "Sähköposti". Siri pyytää sinua sitten määrittämään kenelle haluat puhua, jolloin voit muokata edellistä napauttamalla komento. Kun kirjoitat vain yhden kirjaimen, Siri selventää pyyntöäsi ja antaa sinulle pääsyn Muu… -vaihtoehtoon, joka hakee kaikki yhteystietosi.
Hyödyntämisen poistaminen vaatii hieman suullista hienovaraisuutta Sirin kanssa, mutta pystyimme kopioimaan sen muutamassa sekunnissa käynnissä olevalla iPhone 5s: llä iOS 7.1.1. Ystävämme Tal on myös huomauttanut, että Tap to Edit -toimintoa voidaan käyttää soittamaan mihin tahansa numeroon maailmanlaajuisesti aloitusnäyttö.
IPhonen lukitusnäytössä on pitkä historia olematta turvallisin käytävä laitteellesi.
Siitä on jonkin aikaa, kun virhe on antanut tulevien hyökkääjien kiertää pääsykoodin, mutta onneksi voit helposti estää hyökkääjää noutamasta tietoja poistamalla Sirin käytöstä lukitusnäytössä.
Kysyimme Applelta, ovatko he tietoisia virheestä ja onko korjaustiedosto tulossa. Päivitämme sinut, kun opimme lisää, mutta haluat ehkä poistaa Sirin käytöstä aloitusnäytöltäsi, jos olet vainoharhainen siitä, että joku nukahtaa yhteystietojasi ja lähettää vääriä tekstejä puhelimestasi.
Kautta: NBC
