Пожалуйста, отключите AdBlock!
AdBlock мешает корректной работе нашего сайта.
Выключите его для полного доступа ко всем материалам РБК
Лента новостей
В Москве задержали прокурора за взятку в 2 млн руб. 21:18, Политика Умер страдавший от редкого заболевания британский мальчик Чарли Гард 21:01, Общество Британца приговорили к условному сроку за кибератаку на Deutsche Telekom 20:42, Общество FourFourTwo назвал сотню лучших футболистов за всю историю 20:28, Спорт Румыния против Рогозина: почему Бухарест не пропустил политика в Кишинев 20:25, Политика BuzzFeed рассказал об убийстве Лесина в США 20:14, Политика Чупков принес России одиннадцатое золото на чемпионате мира по плаванию 20:12, Спорт Саид Керимов заложил контрольный пакет «Полюса» 20:03, Бизнес Родственник Кафельникова опроверг госпитализацию дочери теннисиста 20:00, Общество Россиянка Юлия Ефимова стала пятикратной чемпионкой мира по плаванию 19:59, Спорт Образ будущего: какими могут быть основные задачи четвертого срока Путина 19:48, Мнение Автомобиль въехал в толпу в центре Хельсинки 19:44, Общество Суд арестовал петербургского депутата на десять суток за акцию 12 июня 19:42, Политика Сборник Блока с автографом поэта продали на торгах за 2,3 млн руб. 19:39, Бизнес МИД России расценил разворот самолета Рогозина как провокацию 19:35, Политика От «Антея» до «Борея»: как модернизируется российский подводный флот 19:11, Фотогалерея  Корабль с новым экипажем МКС стартовал с Байконура 19:09, Технологии и медиа Тест: знаете ли вы своих сотрудников 19:07, РБК и Билайн Россияне завоевали три золота за день на чемпионате мира по плаванию 19:05, Спорт Россия передала Франции криминального авторитета Нодара Тбилисского 18:55, Общество Мединский заявил о «театральном буме» в России 18:49, Общество Избирком Свердловской области снял Ройзмана с выборов губернатора региона 18:41, Политика В Москве мужчина угнал теплоход и «навалился» на другое судно 18:36, Общество Минэкономразвития предложило продлить полномочия главы РЖД до пяти лет 18:32, Политика Компания Дмитрия Босова отказалась работать в Венесуэле 18:28, Бизнес У интернета появился новый куратор в ФСБ 18:20, Технологии и медиа КНДР запустила баллистическую ракету в сторону Японии 18:16, Политика Дачный ответ: как выглядит резиденция посольства США в Серебряном Бору 18:09, Фотогалерея 
«Ведомости» заявили о нерешенной проблеме кражи денег с помощью Siri
Технологии и медиа, 15 июл, 05:20
0
«Ведомости» заявили о нерешенной проблеме кражи денег с помощью Siri

Газета «Ведомости» выяснила, что проблема с полномочиями голосового помощника Siri на iPhone, с помощью которого можно вывести средства со счета пользователя даже при заблокированном экране смартфона, до сих пор не решена.

Корреспондент газеты провел эксперимент и вызвал Siri на заблокированном iPhone. Затем он попросил голосового помощника отправить SMS на номер 900 (система SMS-банкинга Сбербанка). В сообщении корреспондент указал сумму перевода и номер адресата. Siri распознал команду и отправил сообщение. После этого на телефон пришел код подтверждения от Сбербанка, который должен был быть отправлен по номеру 900 для верификации транзакции. Когда код был отправлен, деньги были переведены на другой счет.

Такая же операция была произведена с переводом денег со счета в Тинькофф Банке, которая была выполнена без обмена сообщениями о верификации транзакции. Вместе с тем голосовая система Ok Google на Android-смартфоне перед отправкой сообщения о переводе денег попросила пользователя разблокировать смартфон.

Представитель Сбербанка сообщил «Ведомостям», что банк работает вместе с Apple над тем, чтобы запретить манипуляции с Siri и функционалом SMS-банков на уровне операционной системы смартфона. По словам собеседника газеты, операционную систему можно настроить так, чтобы во время блокировки экрана Siri также перестала работать. Он отметил, что в таком режиме все операции отслеживаются, а подозрительные автоматически блокируются.

Представитель Сбербанка отметил, что лимиты операций по мобильному банку исчерпываются 1500 руб. за каждый перевод. Кроме того, деньги можно перевести лишь на 10 мобильных телефонов. Также переводы на известные банку карты ограничены 8 тыс. руб. Всего допускается 10 переводов в сутки.

Представитель банка ВТБ24 сообщил газете, что банк не использует подобный сервис. На сайте Райффайзенбанка указывается, что клиент может пополнять с помощью SMS только свой мобильный счет, а также переводить деньги между собственными картами.

Альфа-банк имеет сервис SMS-команд, с помощью которого можно только пополнять мобильный счет и проводить платежи по предварительно созданным в интернет-банке шаблонам. Также в сутки можно перевести не более 1000 руб.

В октябре 2016 года сотрудник Сбербанка рассказал РБК о том, что голосовой помощник Siri может быть использован в мошеннических целях. Тогда проведенный корреспондентом РБК эксперимент показал, что, если смартфон окажется в руках мошенника, ему потребуется около двух минут, чтобы вывести деньги со счета.