mercoledì 7 maggio 2014

La sicurezza di Siri



Siri lo conosciamo, no? Trattasi del "simpatico" assistente vocale presente su iOs, non mi dilungo oltre.
Sherif Hashim lo conosciamo, no? Ah no..
Beh questo Sherif Hashim altri non è che un neurochirurgo egiziano. Mbè che centra direte voi? Tale Sherif ha scoperto un bug della nota assistente Siri che consente di accedere alla rubrica contatti con tanto di possibilità di effettuare chiamate e inviare messaggi, oltrepassando la password di sblocco del dispositivo, e ha pubblicato su youtube tutti i passaggi per sfruttare tale falla.
Per accedere alla lista di contatti basta avviare Siri e dare un comando preciso come “Call”, “Text” o “Email” e l’assistente vocale chiederà a questo punto di specificare a chi desideriamo parlare. Se daremo una sola lettera di riferimento, Siri, fornendoci l’accesso all’opzione “Altro”, ci permetterà di mostrare tutti i contatti dell’utente.
Per garantire la vostra privacy basterà disabilitare Siri nella schermata di blocco. Comunque il problema è stato riportato ad Apple e si spera verrà risolto con uno dei prossimi aggiornamenti.

Nessun commento:

Posta un commento