Poważna luka w iPhone'ach. Siri wyrecytuje wszystkim twoje prywatne wiadomości [Aktualizacja]

[h4]Aktualizacja[/h4]

[url=https://www.engadget.com/2018/03/22/apple-siri-bug-hidden-notifications/]Engadget[/url] otrzymał od Apple'a informację, że firma jest świadoma problemu i pracuje już nad łatką, która pojawi się w jednej z nadchodzących aktualizacji oprogramowania.

Szansa na to, że ktoś postronny korzystając z Face ID odblokuje twojego iPhone'a? Zdaniem Apple'a - jeden do miliona. Szansa na to, że ktoś postronny odczyta twoje prywatne wiadomości bez konieczności odblokowania telefonu? Milion do miliona. Wystarczy, że masz włączonego asystenta Siri.

Poważną lukę w systemie iOS odkrył serwis Mac Magazine. Okazuje się, że wystarczy uruchomić Siri z poziomu ekranu blokady i polecić jej odczytanie powiadomień. Asystent bez oporu recytuje recytuje nawet ukryte notyfikacje.

Co jednak ciekawe, nie dotyczy to systemowych aplikacji. Siri odczytuje wiadomości z Messengera czy WhatsAppa, ale pomija chociażby SMS-y z iMessege, które przez asystenta w ogóle nie są interpretowane jako powiadomienia.

Błąd ten na pewno jest obecny na iPhone'ach z najnowszą wersją systemu (11.2.6) oraz - zdaniem wspomnianego serwisu - nawet na testowym wydaniu iOS-u 11.3.

Ten błąd wydaje się tak absurdalny, że aż ciężko w niego uwierzyć. Zazwyczaj ewentualne obchodzenie luk polega przecież na wykonaniu zestawu ściśle określonych i nieoczywistych czynności, które mogą (choć nie powinny) umknąć uwadze twórców systemu.

A jednak. Sam poprosiłem Siri o odczytanie powiadomień i po chwili mój iPhone X załapał się do finału Ogólnopolskiego Konkursu Recytatorskiego. Oczywiście w ustawieniach ukryłem treść powiadomień na ekranie blokady, a sensor Face ID zakryłem palcem.

Co jednak ciekawe, działa to tylko w przypadku poleceń typu "odczytaj moje powiadomienia". Na komendę "odczytaj moją ostatnią wiadomość z WhatsAppa" Siri reaguje prośbą o odblokowanie telefonu.

Szczęście w nieszczęściu jest takie, że w Polsce wiedza o tej luce jest niespecjalnie użyteczna. Siri nie obsługuje naszego języka, przez co polskie wiadomości czytane po angielsku zamieniają się w ekstremalnie trudny do zrozumienia bełkot. Choć oczywiście odpowiednio zdeterminowanej osobie udałoby się pewnie rozszyfrować kluczowe słowa.

Tak czy inaczej, taka luka nie powinna się pojawić. Nie w drogim, markowym sprzęcie. Nie w telefonie za 5000 zł, którego zabezpieczenia biometryczne reklamowane są niczym największy ficzer od dekad.

Gdyby Apple ułamek budżetu tej zrealizowanej w hollywoodzkim stylu reklamy przeznaczył na zespół ekspertów, którzy rzetelnie sprawdzają zabezpieczenia systemu przed udostępnieniem go konsumentom, taka dziura prawdopodobnie by nie przeszła. Przy czym w tym przypadku wykorzystanie luki jest procesem tak "skomplikowanym", że z jej wykryciem powinien poradzić sobie średnio ogarnięty nosacz sundajski.

Miejmy nadzieję, że Apple szybko upora się z tym problemem i wypuści stosowną aktualizację, a priorytetem podczas tworzenia iOS-u 12 faktycznie jest jakość systemu. Na razie najbezpieczniejszym rozwiązaniem jest wyłączenie asystenta głosowego na ekranie blokady, co można zrobić w zakładce "Siri i wyszukiwanie" w ustawieniach.