iOS Bug ให้แอปบันทึกการสนทนาของ Siri

สำหรับใครที่คิดบทสนทนากับสิริ ศักดิ์สิทธิ์ และการบันทึกการเขียนตามคำบอกของแป้นพิมพ์มีความปลอดภัย การวิเคราะห์ใหม่พบข้อบกพร่องใน iOS Bluetooth ที่อาจยอมให้ผู้อื่นคว้าเสียงจากทั้งสองได้ 

การค้นพบนี้มาจากนักวิจัย Guilherme Rambo ซึ่งตีพิมพ์รายละเอียดของ an ข้อบกพร่องของ Apple iOS เขาเรียกว่า “SiriSpy” ซึ่งติดตามภายใต้ CVE-2022-32946 มันจะช่วยให้แอพที่เป็นอันตรายที่ผู้ใช้เชื่อว่าจะติดตั้งแอบฟังเสียงโต้ตอบกับ iPhone

“แอพใดๆ ที่เข้าถึง Bluetooth สามารถบันทึกการสนทนาของคุณกับ Siri และเสียงจากคุณสมบัติการเขียนตามคำบอกของแป้นพิมพ์ iOS เมื่อใช้หูฟัง AirPods หรือ Beats” Rambo เขียน “สิ่งนี้จะเกิดขึ้นโดยที่แอปไม่ขออนุญาตเข้าถึงไมโครโฟน และหากแอปไม่ทิ้งร่องรอยว่ากำลังฟังไมโครโฟนอยู่” 

Rambo อธิบายว่าเขาทำวิจัยความปลอดภัยทางไซเบอร์เกี่ยวกับ AirPods เป็นประจำ ทำให้เขาค้นพบ 

หลังจากแจ้งเตือน Apple ถึงช่องโหว่ในปลายเดือนสิงหาคม Rambo กล่าวเมื่อวันที่ 24 ต.ค. ว่า iOS 16.1 พร้อมกับส่วนอื่น ๆ ที่เหลือทั้งหมด ระบบปฏิบัติการของ Apple, ได้รับการปรับปรุงด้วยการแก้ไข แรมโบ้ทำให้การค้นหานี้หวานยิ่งขึ้นไปอีก แรมโบ้เสริมว่า เขาได้รับแจ้งจาก Apple ว่าเขาจะได้รับเงินรางวัลบั๊ก 7,000 ดอลลาร์สำหรับความพยายามของเขา