Печать

[BobbyS]

Про безопасность айОс, вот прям из сегодняшней ленты!

В октябре прошлого стало известно, что во время блокировки iPhone персональный помощник Siri умеет переводить деньги его владельца через SMS-банкинг. Как сообщают «Ведомости», за девять месяцев Apple так и не устранила ошибку, а Siri не утратила своих способностей.
Источник сообщает, что Siri умеет оперировать счетом не только клиентов «Сбербанка», но и «Тинькофф банка». Если на заблокированном смартфоне iPhone активировать голосом Siri и указать сумму и номер адресата, то голосовой помощник выполнит задачу, отправив необходимое SMS. Пришедший код подтверждения высвечивается на экране заблокированного смартфона, после чего его (опять же, голосом) можно направить на служебный номер «Сбербанка» (900) для подтверждения перевода.
Сотрудник «Ведомостей» успешно проделал эксперимент с iPhone, но не смог повторить его на смартфоне с ОС Android. Персональный помощник Google Assistant перед отправкой SMS-сообщения попросил разблокировать смартфон.
Представители Apple не прокомментировали ситуацию на момент публикации заметки.

И вот причём здесь Аппле? 
Слабали спецом по заказу Сбера программёры такую фичу! 
Сейчас попробовал на трёх банках, приложения коих стоят на Афоне - фих - давай пароль! 
ЗЫ Сбер - он такой    Помнитца, когда курс скакнул с 6руп за доллар до 24руп/1$ Сбер перевёл все валютные вклады граждан в рублёвые по внутреннему курсу самого Сбера 12руп/1$ 

[Abadd0N]

Про безопасность айОс, вот прям из сегодняшней ленты!

В октябре прошлого стало известно, что во время блокировки iPhone персональный помощник Siri умеет переводить деньги его владельца через SMS-банкинг. Как сообщают «Ведомости», за девять месяцев Apple так и не устранила ошибку, а Siri не утратила своих способностей.
Источник сообщает, что Siri умеет оперировать счетом не только клиентов «Сбербанка», но и «Тинькофф банка». Если на заблокированном смартфоне iPhone активировать голосом Siri и указать сумму и номер адресата, то голосовой помощник выполнит задачу, отправив необходимое SMS. Пришедший код подтверждения высвечивается на экране заблокированного смартфона, после чего его (опять же, голосом) можно направить на служебный номер «Сбербанка» (900) для подтверждения перевода.
Сотрудник «Ведомостей» успешно проделал эксперимент с iPhone, но не смог повторить его на смартфоне с ОС Android. Персональный помощник Google Assistant перед отправкой SMS-сообщения попросил разблокировать смартфон.
Представители Apple не прокомментировали ситуацию на момент публикации заметки.

Лично я не понимаю смысла в этих голосовых помощниках, поэтому сири у меня тупо отключена. Сбербанком и тиньковым я тоже не пользуюсь, так что, пронесло)))

[Cadaver]

2 Накуя мне в медвежьем углу, где нет Wi-Fi'я несколько гигов инфы?  - хватает заменителей ввиде речки/шашлычков и прочих лосей с тетеревишками 

Вот вы упорно не хотите понять, что если сами в далеке от цивилизации только отдыхаете, то другим приходится в подобных условия приходится часто работать.

И как, в отсутствие связи, вам поможет флешка поработать?

Я тебе рассказывал про срочную необходимость Сереге Козлову перекачать несколько гигов на айпад в Испании? У них как раз выставка спецтехники в Париже намечалась. Случаи не частые, конечно, но бывают.

Рассказывал, но вообще варианты были, просто да, они не такие очевидные, как подключил-увидел ФС-закинул в любую папку.
Опять же, как я писал выше, на современных устройствах уже поддерживаются флешки с разъёмом лайтнинг. Купи такую - и ваш случай очень быстро бы разрешился, практически без отличий от андроида.
А в iOS 11 вообще сделали файловый менеджер на айпадах, кстати.

У него айпад древний был, сам же знаешь  . Если серьезно, то - дело привычки и личных пристрастий, ничего более.

[Valery36]

Про безопасность айОс, вот прям из сегодняшней ленты!

В октябре прошлого стало известно, что во время блокировки iPhone персональный помощник Siri умеет переводить деньги его владельца через SMS-банкинг. Как сообщают «Ведомости», за девять месяцев Apple так и не устранила ошибку, а Siri не утратила своих способностей.
Источник сообщает, что Siri умеет оперировать счетом не только клиентов «Сбербанка», но и «Тинькофф банка». Если на заблокированном смартфоне iPhone активировать голосом Siri и указать сумму и номер адресата, то голосовой помощник выполнит задачу, отправив необходимое SMS. Пришедший код подтверждения высвечивается на экране заблокированного смартфона, после чего его (опять же, голосом) можно направить на служебный номер «Сбербанка» (900) для подтверждения перевода.
Сотрудник «Ведомостей» успешно проделал эксперимент с iPhone, но не смог повторить его на смартфоне с ОС Android. Персональный помощник Google Assistant перед отправкой SMS-сообщения попросил разблокировать смартфон.
Представители Apple не прокомментировали ситуацию на момент публикации заметки.

И вот причём здесь Аппле? 
Слабали спецом по заказу Сбера программёры такую фичу! 
Сейчас попробовал на трёх банках, приложения коих стоят на Афоне - фих - давай пароль! 
ЗЫ Сбер - он такой    Помнитца, когда курс скакнул с 6руп за доллар до 24руп/1$ Сбер перевёл все валютные вклады граждан в рублёвые по внутреннему курсу самого Сбера 12руп/1$ 

Про безопасность айОс, вот прям из сегодняшней ленты!

В октябре прошлого стало известно, что во время блокировки iPhone персональный помощник Siri умеет переводить деньги его владельца через SMS-банкинг. Как сообщают «Ведомости», за девять месяцев Apple так и не устранила ошибку, а Siri не утратила своих способностей.
Источник сообщает, что Siri умеет оперировать счетом не только клиентов «Сбербанка», но и «Тинькофф банка». Если на заблокированном смартфоне iPhone активировать голосом Siri и указать сумму и номер адресата, то голосовой помощник выполнит задачу, отправив необходимое SMS. Пришедший код подтверждения высвечивается на экране заблокированного смартфона, после чего его (опять же, голосом) можно направить на служебный номер «Сбербанка» (900) для подтверждения перевода.
Сотрудник «Ведомостей» успешно проделал эксперимент с iPhone, но не смог повторить его на смартфоне с ОС Android. Персональный помощник Google Assistant перед отправкой SMS-сообщения попросил разблокировать смартфон.
Представители Apple не прокомментировали ситуацию на момент публикации заметки.

Лично я не понимаю смысла в этих голосовых помощниках, поэтому сири у меня тупо отключена. Сбербанком и тиньковым я тоже не пользуюсь, так что, пронесло)))

Не, товарищи, я все понимаю, но здесь шла речь о том, что айОсь принципиально безопаснее, прям вот "зашито на уровне проектирования и ядра". Ан, как видим не всегда оно так.

[Valery36]

И вот причём здесь Аппле? 
Слабали спецом по заказу Сбера программёры такую фичу! 

Но на Андроиде не прокатило? А почему? Программеры другие? Нет.
Вот и весь разговор.

[Valery36]

может потому что флагманы самсунга технологичнее, интереснее и красивее айфонов?)

Возвращаемса к затонированному УАЗику - бо ключевое слово красивше - остальные прилагательные скопипащены из постов других собеседников 
- вспомним, как недавно Самсунг и прочие бегом стали догонять Афоню 5S по разрядности 

Извините, а на что это принципально влияет? Да, я понимаю, что это модно и все такое... 2 Тб ОЗУ куда то планируется поставить в телефон?

- Андрюша = это интерпретатор + аппаратноориентированный компилятор - ибо мультиплатформенность
- iOS изначально аппаратноориентированная ОСь
Не слишком сложно? 

Не, не слишком и что? Андроид работает на целом семействе АРМ процессоров, да на любых где ВМ есть, а айОсь на одном отдельно взятом семействе А.
В чем проигрыш? Производительности сейчас не хватает? На современных SoC? Да бросьте!

[Abadd0N]

И вот причём здесь Аппле? 
Слабали спецом по заказу Сбера программёры такую фичу! 

Но на Андроиде не прокатило? А почему? Программеры другие? Нет.
Вот и весь разговор.

Ну, у Сири одна фича - отправить смс с заблокированного телефона, например, за рулём.
У гугла - другая, не отправлять смс до тех пор, пока телефон не разблокирован.

Что важнее и удобнее - вопрос.

Думаю, что в Apple и не в курсе, что есть какие-то рабоче-крестьянские банки, которые по смс позволяют проводить операции по оплате мобильных телефонов. 

В любом случае - это не security issue, а чисто процессная история.

[Valery36]

И вот причём здесь Аппле? 
Слабали спецом по заказу Сбера программёры такую фичу! 

Но на Андроиде не прокатило? А почему? Программеры другие? Нет.
Вот и весь разговор.

Ну, у Сири одна фича - отправить смс с заблокированного телефона, например, за рулём.
У гугла - другая, не отправлять смс до тех пор, пока телефон не разблокирован.

Что важнее и удобнее - вопрос.

Думаю, что в Apple и не в курсе, что есть какие-то рабоче-крестьянские банки, которые по смс позволяют проводить операции по оплате мобильных телефонов. 

В любом случае - это не security issue, а чисто процессная история.

Извините, если перевод денег в банковском приложении это не о безопасности, то тогда что есть "безопасность" в Вашем понимании? Нафига все средства аутентификации и блокировка телефона, если деньги переводятся минуя все это? 
Давайте говорить прямо: в указанном контексте данная "фича" - это дырка в безопасности.

[Abadd0N]

И вот причём здесь Аппле? 
Слабали спецом по заказу Сбера программёры такую фичу! 

Но на Андроиде не прокатило? А почему? Программеры другие? Нет.
Вот и весь разговор.

Ну, у Сири одна фича - отправить смс с заблокированного телефона, например, за рулём.
У гугла - другая, не отправлять смс до тех пор, пока телефон не разблокирован.

Что важнее и удобнее - вопрос.

Думаю, что в Apple и не в курсе, что есть какие-то рабоче-крестьянские банки, которые по смс позволяют проводить операции по оплате мобильных телефонов. 

В любом случае - это не security issue, а чисто процессная история.

Извините, если перевод денег в банковском приложении это не о безопасности, то тогда что есть "безопасность" в Вашем понимании? Нафига все средства аутентификации и блокировка телефона, если деньги переводятся минуя все это? 
Давайте говорить прямо: в указанном контексте данная "фича" - это дырка в безопасности.

При чем тут банковское приложение? В тексте речь об смс.
Ну и слишком много условий должно быть соблюдено, например, у меня на заблокированном экране текст входящих смс не отображается.

[Valery36]

Извините, если перевод денег в банковском приложении это не о безопасности, то тогда что есть "безопасность" в Вашем понимании? Нафига все средства аутентификации и блокировка телефона, если деньги переводятся минуя все это? 
Давайте говорить прямо: в указанном контексте данная "фича" - это дырка в безопасности.

При чем тут банковское приложение? В тексте речь об смс.
Ну и слишком много условий должно быть соблюдено, например, у меня на заблокированном экране текст входящих смс не отображается.

А что перевод денег в этом самом SMS банкинге вообще без приложения осуществляется? Просто смской? Или какая то софтина используется?
Любая уязвимость - это соблюдение ряда условий (не установлен последний патч, например), но от этого оно уязвимостью не перестает быть.
Судя по всему Вы это сами прекрасно знаете.