Siriho diera môže preniknúť za vašu uzamknutú obrazovku a volať a odosielať textové kontakty

V systéme iOS 7.1.1 bol objavený nový spôsob zneužívania, ktorý umožňuje komukoľvek prístup k vášmu úplnému zoznamu kontaktov a odosielanie e -mailov, textových správ alebo hovorov - iba chatovaním so Siri.

Egyptský neurochirurg a hacker na čiastočný úväzok Sherif Hashim, zrejme prvý, kto objavil bezpečnostnú dieru, zverejnil na YouTube video s podrobnosťami o krokoch zneužívania.

V nasledujúcom videu zistíte, aké ľahké je pre vtipálka rozbiť váš telefón.

Ak chcete získať prístup k zoznamu kontaktov používateľa, stačí zavolať Siri a zadať jednoslovný príkaz ako „Volať“, „Text“ alebo „E -mail“. Siri vás potom požiada, aby ste určili, s kým sa chcete rozprávať. V takom prípade môžete klepnutím na položku upraviť predchádzajúcu príkaz. Zadanie jediného písmena umožní Siri objasniť vašu požiadavku a umožní vám prístup k možnosti „Iné ...“, ktorá stiahne všetky vaše kontakty.

Stiahnutie exploitu vyžaduje trochu verbálnych fines so Siri, ale dokázali sme ho duplikovať v priebehu niekoľkých sekúnd na iPhone 5s iOS 7.1.1. Náš priateľ Tal tiež poukázal na to, že exploit Tap to Edit je možné použiť na volanie na akékoľvek číslo po celom svete z Domovská obrazovka.

insta stories

Uzamknutá obrazovka iPhone má a dlhá história z toho, že nie som najbezpečnejší priechod do vášho zariadenia.

Už je to nejaký čas, čo chyba nechala potenciálnych útočníkov obísť prístupový kód, ale našťastie útočníkovi môžete zabrániť v získavaní informácií vypnutím Siri na uzamknutej obrazovke.

Opýtali sme sa spoločnosti Apple, či sú si vedomí tejto chyby a či by mohla prísť oprava. Keď sa dozvieme viac, budeme vás aktualizovať, ale možno budete chcieť vypnúť Siri na domovskej obrazovke, ak ste paranoidní z toho, že niekto sleduje vaše kontakty a odosiela z vášho telefónu falošné správy.