Se hai un iPhone, è probabile che tu abbia giocato con l'assistente virtuale Siri. Probabilmente hai fatto tutte le domande importanti come: "Qual è il significato della vita?" o "perché i miei cani Shi-Tzu continuano a trattare la lettiera del gatto come se fosse un buffet a volontà?"
Con la crescita della conoscenza e della base di utenti di Siri, potrebbero esserci potenziali problemi di sicurezza. Non penso che Siri si trasformi in Skynet dai film di Terminator o altro, ma ci sono probabilmente degli hacker là fuori che stanno già lavorando su come hackerare Siri e sfruttare eventuali nuove vulnerabilità di Siri scoperte che trovano.
Fortunatamente gli hacker non devono lavorare molto perché sembra che ci sia già un potenziale rischio di sicurezza relativo a Siri presente sul tuo iPhone con le impostazioni predefinite di configurazione predefinite.
Apple ha deciso che gli utenti preferirebbero un accesso rapido alla sicurezza dei dispositivi per la funzione Siri, motivo per cui sono state impostate le impostazioni predefinite per consentire a Siri di aggirare il blocco del passcode. Questo ha senso per Apple dato che sono tutti sulla creazione di una grande esperienza utente. Sfortunatamente, consentire alla funzione Siri di aggirare il blocco del passcode ha la conseguenza di fornire a un ladro o un hacker la possibilità di effettuare chiamate, inviare SMS, inviare e-mail e accedere ad altre informazioni personali senza dover inserire prima il codice di sicurezza.
C'è sempre un equilibrio che deve essere raggiunto tra sicurezza e usabilità. Gli utenti e gli sviluppatori di software devono fare la scelta su quanto disagio percepito relativo alle funzionalità di sicurezza sono disposti a sopportare per mantenere i loro dispositivi al sicuro rispetto a quanto velocemente e facilmente vogliono essere in grado di usarli.
Alcune persone usano una schermata di blocco di iPhone con un semplice codice di 4 cifre, mentre alcuni optano per un codice di accesso iPhone più complesso. Altre persone non hanno alcun passcode perché vogliono l'accesso istantaneo al loro telefono. È una scelta utente basata sulla tolleranza al rischio individuale.
Blocca Siri dall'essere in grado di bypassare il passcode del blocco dello schermo:
- Toccare il impostazioni icona dalla schermata iniziale (icona grigia con ingranaggi in essa)
- Dal menu Impostazioni, toccare Touch ID e passcode opzione.
- Assicurati che l'opzione di blocco del passcode sia attiva e quella Richiedi passcode è impostato su iubito.
- Nel Consenti accesso quando bloccato sezione del menu, Ruota l'opzione Siri su OFF posizione.
- Chiudi il impostazioni menu.
Ancora una volta, se si preferisce l'accesso immediato a Siri senza la necessità di dover guardare lo schermo per inserire un passcode è completamente a voi. In alcuni casi, mentre sei in macchina, ad esempio, guidare in sicurezza potrebbe trionfare sulla sicurezza dei dati. Quindi se usi molto il tuo iPhone in modalità vivavoce, probabilmente vorrai mantenere l'opzione predefinita, consentendo il bypass del codice di accesso Siri.
Man mano che la funzione Siri diventa ulteriormente avanzata e aumenta la quantità di risorse dati a cui è collegata, il rischio di sicurezza dei dati per il bypass del blocco schermo potrebbe aumentare. Ad esempio, se gli sviluppatori legano Siri nelle loro app in futuro, Siri potrebbe inconsapevolmente fornire a un hacker le informazioni finanziarie se un'app di banking abilitata per Siri è in esecuzione e ha effettuato il login tramite credenziali memorizzate nella cache e un hacker chiede a Siri le domande giuste.
Per fortuna, Apple sta iniziando a considerare gli aspetti di sicurezza di Siri e ha impedito l'esecuzione di alcune funzioni mentre il telefono è bloccato. Un esempio è che se hai una serratura della porta HomeKit (abilitata per Siri), qualcuno non può chiedere a Siri di sbloccare la porta se la schermata di blocco del telefono è attiva.
Preparatevi gente, poiché questa tecnologia migliora e diventa più diffusa, nascerà una nuova categoria di attacchi e attacchi di ingegneria sociale per l'assistente virtuale.
