Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
Антонов предупредил, что удар по ДНР и ЛНР сделают США стороной конфликта Политика, 06:08
В ЛНР сообщили об обстреле Лисичанска из РЗСО HIMARS Политика, 05:26
Bloomberg узнал, что ЕС изучает предложение ФРГ о топ-менеджерах в России Политика, 05:23
Объявленный персоной нон-грата японский консул вылетел в Москву Политика, 04:47
Небензя заявил, что «процесс» с референдумами может «пойти дальше» Политика, 04:28
Reuters узнал о новом пакете военной помощи на $1,1 млрд Украине от США Политика, 04:11
Politico узнал об усилении наблюдения США за ядерным оружием России Политика, 03:20
Сотрудники ИТ и телеком-компаний подали более 1,5 тыс. заявок на отсрочку Политика, 03:03
Новости, которые вас точно касаются
Самое актуальное о ценах, штрафах и кредитах — в одном письме каждый будний день.
Подписаться за 99 ₽ в месяц
Историческое поражение Англии и фиаско Франции. Итоги Лиги наций Спорт, 02:44
Кадыров предложил провести Международный день санкций против него Политика, 02:29
Зеленский исключил переговоры с Путиным в случае признания референдумов Политика, 02:10
Как справиться с осложнениями после коронавирусной инфекции РБК и Stada, 02:10
Посольство сообщило об угрозе для контактов людей из-за запретов Эстонии Политика, 02:00
Путин спрогнозировал рекордный урожай зерна в 2022 году Экономика, 01:30
Технологии и медиа ,  
0 

«Ведомости» заявили о нерешенной проблеме кражи денег с помощью Siri

Газета «Ведомости» выяснила, что проблема с полномочиями голосового помощника Siri на iPhone, с помощью которого можно вывести средства со счета пользователя даже при заблокированном экране смартфона, до сих пор не решена.

Корреспондент газеты провел эксперимент и вызвал Siri на заблокированном iPhone. Затем он попросил голосового помощника отправить SMS на номер 900 (система SMS-банкинга Сбербанка). В сообщении корреспондент указал сумму перевода и номер адресата. Siri распознал команду и отправил сообщение. После этого на телефон пришел код подтверждения от Сбербанка, который должен был быть отправлен по номеру 900 для верификации транзакции. Когда код был отправлен, деньги были переведены на другой счет.

Такая же операция была произведена с переводом денег со счета в Тинькофф Банке, которая была выполнена без обмена сообщениями о верификации транзакции. Вместе с тем голосовая система Ok Google на Android-смартфоне перед отправкой сообщения о переводе денег попросила пользователя разблокировать смартфон.

Представитель Сбербанка сообщил «Ведомостям», что банк работает вместе с Apple над тем, чтобы запретить манипуляции с Siri и функционалом SMS-банков на уровне операционной системы смартфона. По словам собеседника газеты, операционную систему можно настроить так, чтобы во время блокировки экрана Siri также перестала работать. Он отметил, что в таком режиме все операции отслеживаются, а подозрительные автоматически блокируются.

Представитель Сбербанка отметил, что лимиты операций по мобильному банку исчерпываются 1500 руб. за каждый перевод. Кроме того, деньги можно перевести лишь на 10 мобильных телефонов. Также переводы на известные банку карты ограничены 8 тыс. руб. Всего допускается 10 переводов в сутки.

Представитель банка ВТБ24 сообщил газете, что банк не использует подобный сервис. На сайте Райффайзенбанка указывается, что клиент может пополнять с помощью SMS только свой мобильный счет, а также переводить деньги между собственными картами.

Альфа-банк имеет сервис SMS-команд, с помощью которого можно только пополнять мобильный счет и проводить платежи по предварительно созданным в интернет-банке шаблонам. Также в сутки можно перевести не более 1000 руб.

Pro
Фото: Shutterstock Что нельзя делать при похмелье: советы нейробиолога из Стэнфорда
Pro
Реакция рынка акций на частичную мобилизацию: что делать инвестору
Pro
Morgan Stanley: лекарства от ожирения станут золотой жилой для бигфармы
Pro
Фото: Shutterstock У вас есть 100 тыс. руб. Как начать торговать на Wildberries
Pro
Фото: Олег Яковлев / РБК Комиссия по брони, положение мобилизованных: как действовать кадровикам
Pro
Как попасть в кадровый ИТ-резерв государства
Pro
Фото: Christian Hartmann / Reuters Кризис середины карьеры. Три сценария, когда что-то пошло не так
Pro
Что ждет рубль и экономику России в 2022–2023 годах

В октябре 2016 года сотрудник Сбербанка рассказал РБК о том, что голосовой помощник Siri может быть использован в мошеннических целях. Тогда проведенный корреспондентом РБК эксперимент показал, что, если смартфон окажется в руках мошенника, ему потребуется около двух минут, чтобы вывести деньги со счета.

Теги
Магазин исследований Аналитика по теме "Цифровая техника"