Venmo est une application de paiement qui relève aujourd'hui des services PayPalou. Les paiements express sans espèces sont effectués par son intermédiaire jusqu'à maxMontant minimum de 3000 XNUMX $ par jour. Un ingénieur en sécurité SalesForce a trouvé un moyen d'envoyer de l'argent à un inconnu en utilisant l'application Venmo sans qu'il le sache. Il vous suffit d'avoir son téléphone avec vous pendant un moment et c'est fait. Vous pouvez voir une démonstration visuelle dans la vidéo ci-dessous.
L’ensemble du processus est possible pour plusieurs raisons interdépendantes. La première est que dans la version actuelle, vous iOS il peut Siri lire les derniers messages sans que l'utilisateur ait à déverrouiller le téléphone. Par la suite alors Siri Il vous permet également de dicter une réponse, sans avoir à déverrouiller votre téléphone. La combinaison de ces deux éléments offre une opportunité idéale de contourner la protection de sécurité basée sur l'authentification par SMS. Pro Pour une démonstration visuelle, regardez la vidéo ci-dessous.
Martin Vigo, qui a découvert cet exploit, l'a ensuite signalé et a attendu pour publier cette procédure que la faille de sécurité soit corrigée. Il n’est donc plus possible de le faire actuellement.
https://youtu.be/2BmN7NCMES4
Source: 9to5mac
À mon avis, c'est le meilleur. Siri désactiver sur l'écran verrouillé. Pourtant, peu de gens l’utilisent et il existe de nombreuses façons de permettre à un attaquant d’accéder à votre téléphone. Ou voler des données ou de l'argent.