Se você tem um iPhone, então é provável que tenha jogado com o assistente virtual Siri. Você provavelmente está fazendo todo tipo de perguntas importantes como: "Qual é o significado da vida?" ou "por que meus cães Shi-Tzu continuam tratando a caixa de areia do gato como se fosse um bufê que você pudesse comer?"
À medida que o conhecimento e a base de usuários da Siri aumentam, pode haver possíveis problemas de segurança. Eu não acho que a Siri vai se transformar em Skynet dos filmes do Exterminador ou qualquer coisa, mas provavelmente existem hackers por aí que já estão trabalhando em como hackear Siri e explorar quaisquer vulnerabilidades relacionadas a Siri recém-descobertas que encontrarem.
Felizmente, os hackers não precisam trabalhar muito, pois parece que já existe um risco potencial de segurança relacionado ao Siri que está presente no seu iPhone com suas configurações padrão prontas para uso.
A Apple decidiu que os usuários prefeririam acesso rápido à segurança do dispositivo para o recurso Siri, e é por isso que as configurações padrão foram definidas para permitir que o Siri ignore o bloqueio de senha. Isso faz sentido para a Apple, pois eles são uma ótima experiência para o usuário. Infelizmente, permitir que o recurso Siri contorne o bloqueio de senha tem como consequência fornecer a um ladrão ou hacker a capacidade de fazer chamadas telefônicas, enviar mensagens, enviar e-mails e acessar outras informações pessoais sem ter que digitar o código de segurança primeiro.
Há sempre um equilíbrio que deve ser alcançado entre segurança e usabilidade. Usuários e desenvolvedores de software devem fazer a escolha sobre a quantidade de inconvenientes relacionados à segurança que eles estão dispostos a suportar para manter seus dispositivos seguros versus a rapidez e facilidade com que desejam poder usá-los.
Algumas pessoas usam uma tela de bloqueio do iPhone com um código simples de 4 dígitos, enquanto outras optam por uma senha mais complexa do iPhone. Outras pessoas não têm código de acesso porque querem acesso instantâneo ao telefone. É uma escolha do usuário com base na tolerância a riscos individuais.
Bloqueie o Siri de poder ignorar a senha de bloqueio de tela:
- Toque no Definições ícone da tela inicial (ícone cinza com engrenagens nele)
- No menu Configurações, toque no ID de toque e código de acesso opção.
- Verifique se a opção de bloqueio de senha está ativada e Requer senha está definido para iimediatamente.
- No Permitir acesso quando bloqueado seção do menu, Turn the Siri option to the FORA posição.
- Feche o Definições cardápio.
Novamente, se você preferir acesso instantâneo a Siri sem a necessidade de ter que olhar para a tela para digitar uma senha é completamente com você. Em alguns casos, enquanto você está no carro, por exemplo, dirigir com segurança superaria a segurança dos dados. Então, se você usa muito o seu iPhone no modo mãos-livres, então você provavelmente vai querer manter a opção padrão, permitindo o desvio do código-passe do Siri.
À medida que o recurso Siri se torna mais avançado e aumenta a quantidade de fontes de dados em que ela é utilizada, o risco de segurança de dados para o desvio de bloqueio de tela também pode aumentar. Por exemplo, se os desenvolvedores vincularem a Siri em seus aplicativos no futuro, a Siri poderia fornecer a um hacker informações financeiras se um aplicativo bancário habilitado para Siri estiver em execução e conectado por meio de credenciais em cache e um hacker fizer as perguntas corretas para Siri.
Felizmente, a Apple está começando a considerar os aspectos de segurança do Siri e impediu que algumas funções sejam executadas enquanto o telefone está bloqueado. Um exemplo é se você tem uma fechadura de porta do HomeKit (com Siri), alguém não pode pedir à Siri para destrancar sua porta se a tela de bloqueio do seu telefone estiver ativa.
Prepare-se pessoal, como esta tecnologia melhora e se torna mais difundida, uma nova categoria de hacks e ataques virtuais de engenharia social assistente vai nascer.
