Голосовой помощник Siri может самостоятельно переводить деньги клиентов «Сбербанка» и «Тинькофф банка» через SMS, даже когда смартфон заблокирован. Как сообщают «Ведомости», эта проблема была обнаружена в октябре, однако до сих пор так и не решена.
Журналисты издания провели эксперимент. На заблокированном iPhone с помощью голоса был вызван помощник Siri и ему была отдана голосовая команда по отправке SMS на номер системы SMS-банкинга «Сбербанка» (900), в котором указывалась сумма денежного перевода и номер адресата. Отмечается, что Siri без дополнительных запросов выполнила команду, а также отправила код подтверждения банку для завершения транзакции. Подобная схема работает и с операциями «Тинькофф банка».
С устройствами на ОС Android такой метод отправки денежных средств не работает. Голосовая система Ok Google просит сначала разблокировать устройство.
Представитель Сбербанка сообщил «Ведомостям», что банк работает вместе с Apple над тем, чтобы запретить манипуляции с Siri и функционалом SMS-банков на уровне операционной системы смартфона. По словам собеседника газеты, операционную систему можно настроить так, чтобы во время блокировки экрана Siri также перестала работать. Он отметил, что в таком режиме все операции отслеживаются, а подозрительные автоматически блокируются. Однако в случае потери телефона представитель Сбербанка рекомендует все-таки обратиться к мобильному оператору и в банк для блокировки номера и счетов.
