Napaka iOS omogoča aplikacijam snemanje pogovorov Siri

Za vse, ki so razmišljali o svojih pogovorih s Siri bili sveti in so bili posnetki narekov s tipkovnico varni, je nova analiza odkrila napako v iOS Bluetooth, ki bi lahko nekomu omogočila zajemanje zvoka iz obeh. 

Najdbo je izvedel raziskovalec Guilherme Rambo, ki je objavil podrobnosti o Napaka Apple iOS pokliče »SiriSpy«, sledi pod CVE-2022-32946. Zlonamerni aplikaciji, za katero je bil uporabnik prepričan, da jo namesti, bi omogočil prisluškovanje zvočnim interakcijam z iPhoni.

"Vsaka aplikacija z dostopom do Bluetootha bi lahko posnela vaše pogovore s Siri in zvok iz funkcije za narekovanje tipkovnice iOS, ko uporabljate slušalke AirPods ali Beats," je zapisal Rambo. "To bi se zgodilo, ne da bi aplikacija zahtevala dovoljenje za dostop do mikrofona in ne da bi aplikacija pustila kakršno koli sled, da je poslušala mikrofon." 

Rambo je pojasnil, da redno izvaja raziskave kibernetske varnosti AirPods, kar ga je pripeljalo do najdbe. 

Potem ko je konec avgusta Apple opozoril na ranljivost, je Rambo 24. oktobra dejal, da iOS 16.1, skupaj z vsemi drugimi preostalimi Apple operacijski sistemi, so bili posodobljeni s popravkom. Da je najdba še slajša, je Rambo dodal, da mu je Apple povedal, da bo za svoj trud prejel 7,000 dolarjev nagrade za hrošče.