Голосовой помощник Siri представляет серьёзную опасность для клиентов «Сбербанка» и «Тинькофф банка». Всё дело в её возможности переводить денежные средства даже с заблокированного гаджета.
В течении последних девяти месяцев «Сбербанк» и разработчики из Apple так и не смогли решить довольно серьёзную уязвимость в голосовом помощнике Siri для iPhone. Абсолютно любой человек может не просто получить доступ к самому телефону, но и совершить банковский перевод средств со счёта абонента на любой другой номер или карту. Для этого необходимо дать соответствующие указания Siri, после чего помощник выполнит требование. При этом всё выполняется даже при заблокированном телефоне, что существенно упрощает денежные махинации. Естественно, для подтверждения на iPhone возвращается код активации, но Siri способна показывать его и самостоятельно отправлять в банк. При этом в зоне риска оказались не только клиенты «Сбербанка», но и «Тинькофф банка», так как у них используется схожая схема денежных переводов.
В Apple на данную уязвимость пока никак не отреагировали. Официальные представители из русскоязычного сообщества корпорации сообщили, что вообще не считают это уязвимостью, упирая на ответственность пользователей iPhone — при желании можно ограничить полномочия Siri, что искоренит любые возможные махинации с заблокированным телефоном.
