1. HTML цвет текста

    ProMarket.ws - новый, активно развивающийся форум. Регистрируйтесь и Вас ждут приятные бонусы.
    У нас самая оперативная помощь новичкам!
    На форуме проводится постоянная раздача СС!

    Скрыть объявление
  2. HTML цвет текста

    Зеркало форума ProCrd в зоне Тор - http://wp3whcaptukkyx5i.onion/

    Стандартные зеркала форума - procrd.co procrd.me
    Скрыть объявление

Siri позволяет получить доступ к чужому банковскому счету

Тема в разделе "КРИМИНАЛЬНЫЕ НОВОСТИ", создана пользователем Masha, 17/10/16.

  1. Masha

    Masha Кидала

    Регистрация:
    2/10/16
    Сообщения:
    149
    Симпатии:
    236
    Репутация:
    303
    Для управления помощником преступник может использовать записанную на диктофон речь хозяина смартфона.

    В последнее время виртуальные ассистенты становятся все более популярными, упрощая некоторые аспекты быта. Однако так ли они безопасны? Как показал небольшой эксперимент, проведенный специалистами компании Cadmus, использование виртуальных помощников связано с рядом рисков. К примеру, голосовой ассистент Siri может использоваться для списания средств с банковского счета ничего не подозревающего владельца iPhone.

    [​IMG]
    Адмирал ВМФ США рассказал,как выиграть кибервойну сРоссией

    Эксперты опубликовали видео, на котором продемонстрировали, как можно перевести средства со счета в «Сбербанке» при помощи голосовых команд Siri. При этом гаджет может быть заблокирован паролем. Ассистент самостоятельно наберет и отправит SMS-сообщение и подтвердит перевод средств с одного счета на другой.

    Как пояснили эксперты, для обхода ограничения управления голосом владельца смартфона атакующий может использовать синтезатор речи. Одна из главных проблем голосовых помощников – аутентификация пользователя, в частности по Voice ID, поясняют специалисты. Siri не может быть полностью уверена, принадлежит ли обращающийся к ней голос владельцу устройства, поэтому для удобства пользователей и гарантии срабатывания чувствительность Voice ID довольно низкая. Это, в свою очередь, позволяет использовать записанную на диктофон речь хозяина смартфона.

    По словам экспертов, данная проблема актуальна не только для «Сбербанка», но и других финорганизаций, предоставляющих услугу удаленного управления счетом через SMS, включая «Альфа-банк», «Газпромбанк», «Югра», «Ак Барс», «Новиком» и пр.

    SMS-сообщения могут использоваться не только для управления банковским счетом. С помощью коротких номеров можно получить доступ к учетной записи в Telegram или в других системах с авторизацией по SMS, открывать шлагбаумы, управлять питанием электроприборов, отключать сигнализацию и т. д.
    --- Double Post Merged, 17/10/16 ---
     
    Cboloch нравится это.