Голосовой помощник позволяет украсть деньги с iPhone

Заблокированный iPhone стал лакомым куском для злоумышленников. О новой угрозе - переводе денежных средств с заблокированного iPhone - рассказал РБК , ссылаясь на сотрудников «Сбербанка».

Программа Siri, помогающая управлять некоторыми моделями iPhone с помощью голоса, может стать помочь мошенникам украсть деньги. Она позволяет отправлять сообщения даже с заблокированного экрана и делать переводы, даже если банк пользователя просит подтвердить операцию с помощью кода, присланного в СМС-сообщении.

Если телефон оказался в руках мошенника, ему достаточно ввести определенную последовательность голосовых команд, чтобы перевести деньги со счета, привязанного к номеру телефона.

Чтобы совершить перевод с помощью Сбербанка, то достаточно дать команду: «Siri, отправь сообщение на номер девять, ноль, ноль» (900 - это номер мобильного банка Сбербанка). Сообщение для отправки денег должно содержать слово «перевод» и номер телефона получателя. Затем банк пришлет код в SMS. Siri нужно попросить прочитать последнее сообщение и отправить код на номер 900. Операция занимает около двух минут.

Схожая схема работы (с другими номерами для СМС) актуальна и для ряда других банков.

В Сбербанке не комментируют информацию о возможных случаях хищения денег их клиентов с помощью Siri, хотя о проблеме знают. «Мы работаем с Apple, чтобы на уровне операционной системы не было возможности манипуляции функциональностью устройства Siri и функциональностью СМС-банков», - заявили в пресс-службе Сбербанка.

Кроме того, уже сейчас можно запретить в настройках использовать Siri при заблокированном iPhone.