Venmo to aplikacja płatnicza, która obecnie zalicza się do usług PayPalu-palu. Za jego pośrednictwem realizowane są ekspresowe płatności bezgotówkowe do maxMinimalna kwota 3000 USD dziennie. Inżynier ds. bezpieczeństwa SalesForce znalazł sposób na przesłanie pieniędzy nieznajomej osobie za pomocą aplikacji Venmo bez jej wiedzy. Wystarczy, że będziesz mieć przy sobie jego telefon przez jakiś czas i sprawa załatwiona. W poniższym filmie możesz zobaczyć wizualną demonstrację.
Cały proces jest możliwy z kilku współzależnych powodów. Pierwsza jest taka, że w obecnej wersji iOS on może Siri przeczytaj najnowsze wiadomości bez konieczności odblokowywania telefonu. Następnie, a następnie Siri Pozwala również na dyktowanie odpowiedzi, również bez konieczności odblokowywania telefonu. Połączenie tych dwóch elementów daje idealną możliwość obejścia zabezpieczeń wykorzystujących autoryzację SMS. Pro Aby zapoznać się z wizualną demonstracją, obejrzyj poniższy film.
Martin Vigo, który odkrył ten exploit, zgłosił go następnie i czekał z publikacją tej procedury do czasu usunięcia luki w zabezpieczeniach. Dlatego obecnie nie jest już to możliwe.
- jailbreak iOS 9.3.3 kradnie użytkownikom dostęp do kart kredytowych, PayPalu i sieci społecznościowe
https://youtu.be/2BmN7NCMES4
Źródło: 9to5mac
Moim zdaniem, to jest najlepsze. Siri wyłącz przy zablokowanym ekranie. Mimo to niewiele osób z niego korzysta, a istnieje wiele sposobów, dzięki którym atakujący może uzyskać dostęp do Twojego telefonu. Lub ukraść dane i pieniądze.