Пожалуйста, отключите AdBlock!
AdBlock мешает корректной работе нашего сайта.
Выключите его для полного доступа ко всем материалам РБК
Лента новостей
Матч «Спартак» — «Ливерпуль» пройдет при аншлаге 14:43, Спорт В Уфе футболистов эвакуировали из отеля из-за сообщения о бомбе 14:36, Общество Лавров пообещал не медлить с иском об изъятой дипсобственности 14:13, Политика В Лондоне задержали подростка по делу об атаке ядовитой жидкостью 13:48, Общество Лавров назвал причину невозможности удара США по КНДР 13:12, Политика Против «ВИМ-Авиа» возбудили два дела из-за задержки зарплат на 206 млн 12:39, Общество Минобороны проиллюстрировало снимками тезис о связи спецназа США с ИГ 12:39, Политика «Реал» оценил своего 21-летнего футболиста в €500 млн 12:37, Спорт В Совфеде назвали бесполезным учебник Пентагона по борьбе с армией России 12:21, Политика СК начал проверку обстоятельств гибели белухи в Приморском океанариуме 12:03, Общество Ракеты КНДР на видео «уничтожили» авианосец и самолеты ВВС США 11:48, Политика В Саудовской Аравии сочли «историческим» визит короля в Россию 11:40, Политика В Афганистане террорист-смертник атаковал конвой НАТО 11:11, Общество Российский боксер Кудряшов нокаутом проиграл бой во Всемирной суперсерии 11:03, Спорт В Калифорнии запустили ракету Atlas V со спутником-разведчиком 10:48, Технологии и медиа Федерер и Надаль впервые сыграли совместный матч в паре 10:38, Спорт В Башкирии двое туристов из Екатеринбурга сорвались с горы 10:14, Общество Lufthansa предложила за лопнувшую Air Berlin €200 млн 09:58, Бизнес Пятничные рейсы «ВИМ-Авиа» прибыли в Благовещенск 09:48, Общество Организация разъединенных наций: история конфликтов в ООН 09:16, Политика  Число жертв землетрясения в Мексике превысило 300 человек 09:12, Общество В Германии открылись избирательные участки для выборов в парламент 09:03, Политика В Приморском океанариуме во Владивостоке погибла белуха 08:54, Общество Футбольный ЦСКА вышел на прибыль впервые с 2009 года 08:36, Бизнес СМИ узнали о планах Японии развернуть комплексы ПРО на западном побережье 08:25, Политика Ирак попросил ядерные державы помочь с созданием атомного реактора 07:53, Общество Эксперты назвали четыре интриги выборов в Германии 07:37, Политика Трамп ответил на выпад министра КНДР словами «долго не протянут» 06:53, Политика
«Ведомости» заявили о нерешенной проблеме кражи денег с помощью Siri
Технологии и медиа, 15 июл, 05:20
0
«Ведомости» заявили о нерешенной проблеме кражи денег с помощью Siri

Газета «Ведомости» выяснила, что проблема с полномочиями голосового помощника Siri на iPhone, с помощью которого можно вывести средства со счета пользователя даже при заблокированном экране смартфона, до сих пор не решена.

Корреспондент газеты провел эксперимент и вызвал Siri на заблокированном iPhone. Затем он попросил голосового помощника отправить SMS на номер 900 (система SMS-банкинга Сбербанка). В сообщении корреспондент указал сумму перевода и номер адресата. Siri распознал команду и отправил сообщение. После этого на телефон пришел код подтверждения от Сбербанка, который должен был быть отправлен по номеру 900 для верификации транзакции. Когда код был отправлен, деньги были переведены на другой счет.

Такая же операция была произведена с переводом денег со счета в Тинькофф Банке, которая была выполнена без обмена сообщениями о верификации транзакции. Вместе с тем голосовая система Ok Google на Android-смартфоне перед отправкой сообщения о переводе денег попросила пользователя разблокировать смартфон.

Представитель Сбербанка сообщил «Ведомостям», что банк работает вместе с Apple над тем, чтобы запретить манипуляции с Siri и функционалом SMS-банков на уровне операционной системы смартфона. По словам собеседника газеты, операционную систему можно настроить так, чтобы во время блокировки экрана Siri также перестала работать. Он отметил, что в таком режиме все операции отслеживаются, а подозрительные автоматически блокируются.

Представитель Сбербанка отметил, что лимиты операций по мобильному банку исчерпываются 1500 руб. за каждый перевод. Кроме того, деньги можно перевести лишь на 10 мобильных телефонов. Также переводы на известные банку карты ограничены 8 тыс. руб. Всего допускается 10 переводов в сутки.

Представитель банка ВТБ24 сообщил газете, что банк не использует подобный сервис. На сайте Райффайзенбанка указывается, что клиент может пополнять с помощью SMS только свой мобильный счет, а также переводить деньги между собственными картами.

Альфа-банк имеет сервис SMS-команд, с помощью которого можно только пополнять мобильный счет и проводить платежи по предварительно созданным в интернет-банке шаблонам. Также в сутки можно перевести не более 1000 руб.

В октябре 2016 года сотрудник Сбербанка рассказал РБК о том, что голосовой помощник Siri может быть использован в мошеннических целях. Тогда проведенный корреспондентом РБК эксперимент показал, что, если смартфон окажется в руках мошенника, ему потребуется около двух минут, чтобы вывести деньги со счета.