El error de iOS permite que las aplicaciones graben conversaciones de Siri

Para cualquiera que haya pensado en sus conversaciones con Siri eran sagrados y las grabaciones de dictado del teclado eran seguras, un nuevo análisis encontró una falla en el Bluetooth de iOS que podría permitir que alguien tome audio de ambos. 

El hallazgo es del investigador Guilherme Rambo, quien publicó detalles de un Falla de iOS de Apple él llama "SiriSpy", rastreado bajo CVE-2022-32946. Permitiría que una aplicación maliciosa que un usuario ha sido convencido de instalar escuche a escondidas las interacciones de audio con iPhones.

“Cualquier aplicación con acceso a Bluetooth podría grabar sus conversaciones con Siri y el audio de la función de dictado del teclado de iOS cuando usa auriculares AirPods o Beats”, escribió Rambo. “Esto sucedería sin que la aplicación solicite permiso de acceso al micrófono y sin que la aplicación deje ningún rastro de que estaba escuchando el micrófono”. 

Rambo explicó que regularmente realiza investigaciones de seguridad cibernética en AirPods, lo que lo llevó al hallazgo. 

Después de alertar a Apple sobre la vulnerabilidad a fines de agosto, Rambo dijo el 24 de octubre que iOS 16.1, junto con todos los demás sistemas operativos de manzana, se actualizaron con una corrección. Para hacer el hallazgo aún más dulce, Rambo agregó que Apple le ha dicho que recibirá una recompensa por errores de $ 7,000 por sus esfuerzos.