Apple lost de kwetsbaarheid in Siri en Touch ID op

Siri iOS 9

Onlangs werd een kwetsbaarheid ontdekt in iOS die ongeautoriseerde toegang tot telefooncontacten en foto's mogelijk maakte via Siri en 3D Touch-programmering. Nou, dit gat is gedicht en opgelost. Nu de oplossing aanwezig is, heeft Siri nu bevestiging via een beveiligingscode of vingerafdruk nodig om toegang te krijgen tot Twitter-zoekopdrachten.

In een verklaring aan The Washington Post, bevestigde een Apple-woordvoerder dat de implementatie van de oplossing voor het probleem met succes was geïmplementeerd en dat er geen nieuwe versie van het besturingssysteem hoefde te worden gepubliceerd, maar dat het werd gelanceerd bovenop de bestaande code om het te corrigeren. Als resultaat van deze korte verklaring van Apple kunnen we afleiden dat het probleem zich daarom bevond in de interne code die wordt gebruikt door Siri of Touch ID, dat wil zeggen op de servers van Apple ... en niet in het besturingssysteem zelf. .

Sindsdien is, zoals we al zeiden, ontdekt dat Siri inderdaad de beveiligingscode van de telefoon nodig heeft of de identiteit van de gebruiker verifieert door middel van een vingerafdruk bij het zoeken naar Twitter vanuit Siri. Deze beveiligingsextensie zou ook kunnen worden toegepast op andere applicaties die Twitter gebruiken en die vanaf nu ook deze extra interactie vereisen bij het gebruik van Twitter, maar dit is nog niet geverifieerd vanwege de directheid van de actie die door Manzana is ingezet.

Gehoopt wordt dat deze maatregel een voorlopig besluit is en dat Apple bij een toekomstige update van het besturingssysteem het probleem definitief zal oplossen zodat de kwetsbaarheid niet bestaat en zodat Siri geen aanvullende goedkeuring nodig heeft bij het zoeken op Twitter. Op deze manier krijgen gebruikers de gebruikelijke bruikbaarheid van het sociale netwerk terug van de stemassistent.


Volg ons op Google Nieuws

Laat je reactie achter

Uw e-mailadres wordt niet gepubliceerd. Verplichte velden zijn gemarkeerd met *

*

*

  1. Verantwoordelijk voor de gegevens: AB Internet Networks 2008 SL
  2. Doel van de gegevens: Controle SPAM, commentaarbeheer.
  3. Legitimatie: uw toestemming
  4. Mededeling van de gegevens: De gegevens worden niet aan derden meegedeeld, behalve op grond van wettelijke verplichting.
  5. Gegevensopslag: database gehost door Occentus Networks (EU)
  6. Rechten: u kunt uw gegevens op elk moment beperken, herstellen en verwijderen.