Клиенты Сбербанка и «Тинькофф» могут потерять деньги из-за Siri

С помощью Siri можно “взломать” банковский счет

Сбербанк и Apple так и не решили проблему с возможностью Siri переводить деньги владельца iPhone даже во время блокировки гаджета. В октябре 2016 года об этом передавал РБК. 14 июля об этом же сообщил пользователь социальной сети. Сотрудники «Ведомостей» удостоверились в том, что недоработка сохраняется, при этом еще и у клиентов «Тинькофф банка». 

В «Ведомостях» пишут, что их корреспондент вызвал голосового помощника Siri на заблокированном “айфоне” и попросил Siri отправить SMS на номер 900 – номер мобильного банка “Сбера”, указав сумму денежного перевода и номер адресата. Siri распознала и выполнила поручение. В ответ на сообщение на экране заблокированного смартфона высветился код подтверждения от системы SMS-банкинга Сбербанка, который нужно было вновь отправить на номер 900, чтобы подтвердить транзакцию. Корреспонденту осталось снова воспользоваться Siri – и средства были отправлены.

Также, как оказалось, Siri может перевести деньги на мобильный счет со счета в «Тинькофф Банке», при этом даже без SMS-верификации.

Голосовая система «Ok Google» на Android оказалась более безопасной – перед отправкой sms-сообщений она требует разблокировки телефона, добавляют те же «Ведомости».

Представитель Сбербанка прокомментировал, что Сбербанк ведет работу с Apple, чтобы те изменили операционную систему в целях запретить манипуляции с Siri и функционалом мобильных банков. Тем не менее, уже сейчас ОС можно настроить так, чтобы Siri не работал во время блокировки экрана “яблочного” устройства. В банке заверили, что все операции отслеживаются, а подозрительные – автоматически блокируются, но в случае утери телефона рекомендуется заблокировать SIM-карту и банковский счет.