Пожалуйста, отключите AdBlock!
AdBlock мешает корректной работе нашего сайта.
Выключите его для полного доступа ко всем материалам РБК
Лента новостей
В церемонии жеребьевки ЧМ-2018 примут участие семь чемпионов мира 12:58, Спорт Песков раскрыл подробности встречи Путина и Асада в Сочи 12:56, Политика Предприятие ответило на обвинения в радиационном загрязнении на Урале 12:51, Политика Риелторы предсказали падение спроса на новогоднюю аренду коттеджей 12:50, Недвижимость В Барнауле 9 школьников попали в больницу после попытки разобрать телефон 12:45, Общество Подмосковные электрички станут полностью частными 12:39, Бизнес Песков предложил не обвинять ямальского школьника в «смертных грехах» 12:36, Общество Единица величины: какой будет новая BMW 1-Series 12:30, Авто Сотрудница новосибирской колонии попыталась зарубить священника мечом 12:29, Общество Facebook согласился на встречу с пригрозившим блокировкой Роскомнадзором 12:27, Технологии и медиа Россия проиграла Казахстану по привлекательности для «талантов» 11:56, Общество У жителя Волгограда нашли дома арсенал оружия и тротиловые шашки 11:51, Общество ГК «О’КЕЙ» и Русфонд: акция «Добрый ноябрь — помогаем детям вместе» 11:40, Партнерский материал СМИ сообщили о подготовке к исключению «Милана» из еврокубков 11:33, Спорт Сбербанк выпустил молодежные карты с Егором Кридом 11:31, Бизнес Роскомнадзор попросит Google разъяснить «ранжирование» RT и Sputnik 11:29, Политика России запретили выставлять технику на авиасалоне «Фарнборо» 11:27, Политика Губернатор Севастополя попал в санкционный список Евросоюза 11:23, Политика ОНФ попросил Генпрокуратуру проверить экологию в 34 городах 11:22, Общество Картины из коллекции Рокфеллера продадут на благотворительном аукционе 11:02, Общество Гастрономические правила, которые мы нарушаем каждый день 11:00, Стиль Гид по масс-маркету: какие вещи можно смело покупать 10:56, Спецпроект РБК PINK Строители моста в Крым соединили пролетами Тузлинскую косу и остров Тузла 10:54, Общество Порошенко сменил цвет беретов украинских десантников и переименовал ВДВ 10:49, Политика Как раскрутить свое дело, не выдумывая креативные способы продвижения 10:32, РБК и Промсвязьбанк В Минобрнауки прокомментировали выступление школьника из ЯНАО 10:20, Общество Василий Уткин — о старте сезона в биатлоне и победе «Спартака» 10:19, Спорт МИД России прокомментировал повторное оскорбление Вечного огня в Киеве 10:16, Общество
«Ведомости» заявили о нерешенной проблеме кражи денег с помощью Siri
Технологии и медиа, 15 июл, 05:20
0
«Ведомости» заявили о нерешенной проблеме кражи денег с помощью Siri

Газета «Ведомости» выяснила, что проблема с полномочиями голосового помощника Siri на iPhone, с помощью которого можно вывести средства со счета пользователя даже при заблокированном экране смартфона, до сих пор не решена.

Корреспондент газеты провел эксперимент и вызвал Siri на заблокированном iPhone. Затем он попросил голосового помощника отправить SMS на номер 900 (система SMS-банкинга Сбербанка). В сообщении корреспондент указал сумму перевода и номер адресата. Siri распознал команду и отправил сообщение. После этого на телефон пришел код подтверждения от Сбербанка, который должен был быть отправлен по номеру 900 для верификации транзакции. Когда код был отправлен, деньги были переведены на другой счет.

Такая же операция была произведена с переводом денег со счета в Тинькофф Банке, которая была выполнена без обмена сообщениями о верификации транзакции. Вместе с тем голосовая система Ok Google на Android-смартфоне перед отправкой сообщения о переводе денег попросила пользователя разблокировать смартфон.

Представитель Сбербанка сообщил «Ведомостям», что банк работает вместе с Apple над тем, чтобы запретить манипуляции с Siri и функционалом SMS-банков на уровне операционной системы смартфона. По словам собеседника газеты, операционную систему можно настроить так, чтобы во время блокировки экрана Siri также перестала работать. Он отметил, что в таком режиме все операции отслеживаются, а подозрительные автоматически блокируются.

Представитель Сбербанка отметил, что лимиты операций по мобильному банку исчерпываются 1500 руб. за каждый перевод. Кроме того, деньги можно перевести лишь на 10 мобильных телефонов. Также переводы на известные банку карты ограничены 8 тыс. руб. Всего допускается 10 переводов в сутки.

Представитель банка ВТБ24 сообщил газете, что банк не использует подобный сервис. На сайте Райффайзенбанка указывается, что клиент может пополнять с помощью SMS только свой мобильный счет, а также переводить деньги между собственными картами.

Альфа-банк имеет сервис SMS-команд, с помощью которого можно только пополнять мобильный счет и проводить платежи по предварительно созданным в интернет-банке шаблонам. Также в сутки можно перевести не более 1000 руб.

В октябре 2016 года сотрудник Сбербанка рассказал РБК о том, что голосовой помощник Siri может быть использован в мошеннических целях. Тогда проведенный корреспондентом РБК эксперимент показал, что, если смартфон окажется в руках мошенника, ему потребуется около двух минут, чтобы вывести деньги со счета.