Специальное приложение поможет украсть личные данные с iPhone, используя Siri

Голосовой ассистент Siri может быть применен для скрытой передачи данных от зараженного вирусом смартфона к злоумышленнику и обратно. iStegSiri умеет добавлять посторонние данные в файлы, сгенерированные Siri.

Специальное приложение поможет украсть личные данные с iPhone, используя Siri
Таким образом, злоумышленник занимает позицию между инфицированным гаджетом и серверами голосового ассистента, что позволяет перехватывать и декодировать сообщения. Это означает получение доступа к личной информации владельца устройства в обход любых файерволов и антивирусов. Дело в том, что сейчас не существует инструмента, способного выявить стенографию в звуковых файлах.

Есть информация, что создателями этого приложения являются Лука Кавильоне и Войцех Мазурчик. Разработанный ими метод доступа к данным подходит только для устройств (iPhone и iPad), прошедших джейлбрейк. Для функционирования приложения используются стандартные программные интерфейсы Apple и библиотека Libactivator.

Метки: , ,