Nguy cơ từ tính năng “độc” Siri trên iPhone 4S

Thứ sáu - 21/10/2011 04:29

Nguy cơ từ tính năng “độc” Siri trên iPhone 4S

Tính năng nhận diện và ra lệnh bằng giọng nói Siri trên iPhone 4S có thể bị lợi dụng để khai thác gửi email và tin nhắn ngay cả trên những chiếc điện thoại đã được khóa và bảo vệ bằng mật khẩu.
Với tính năng nhận diện và ra lệnh bằng giọng nói, Siri được đánh giá là một trong những tính năng “đáng tiền” nhất trên iPhone 4S. Tuy nhiên, hãng bảo mật Sophos đã phát hiện ra một lỗ hổng bảo mật liên quan đến tính năng Siri, cho phép người dùng sử dụng điện thoại ngay cả khi nó đang ở chế độ khóa bằng mật khẩu. 

Tính năng Siri có thể bị người khác lợi dụng

Điều này có nghĩa rằng nếu người dùng cần thực hiện một cuộc gọi điện nhanh, hay gửi đi một tin nhắn… thì sẽ không phải tốn thời gian để mở khóa điện thoại để thực hiện những chức năng đơn giản này. 

Và đây cũng chính là vấn đề mà người ngoài có thể lợi dụng để gửi đi những email hoặc tin nhắn mà chủ nhân thực sự của iPhone 4S không mong muốn. Tuy nhiên, người dùng sẽ không thể kích hoạt ứng dụng hoặc lấy thông tin về các địa chỉ liên lạc trong khi máy đang bị khóa.

Điều đáng nói là Apple mặc định cho phép Siri hoạt động trên iPhone 4S ngay cả khi thiết bị đang ở chế độ bảo vệ bằng mật khẩu. Do vậy,  hãng bảo mật Sophos cũng đưa ra cảnh báo rằng người dùng đang sở hữu iPhone 4S nên thay đổi lại thiết lập mặc định, để tắt đi tính năng Siri khi iPhone 4S đang ở chế độ bảo vệ bằng mật khẩu.
Ngân Hà
Theo DigitalTrends

Nguồn tin: http://dantri.com.vn

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

Giới thiệu về NukeViet CMS

CMS là gì? CMS là từ viết tắt từ Content Management System. Theo wikipedia Định nghĩa. Hệ quản trị nội dung, cũng được gọi là hệ thống quản lý nội dung hay CMS (từ Content Management System của tiếng Anh) là phần mềm để tổ chức và tạo môi trường cộng tác thuận lợi nhằm mục đích xây dựng một hệ...

Thăm dò ý kiến

Lợi ích của phần mềm nguồn mở là gì?

Thống kê truy cập
  • Đang truy cập62
  • Máy chủ tìm kiếm13
  • Khách viếng thăm49
  • Hôm nay22,580
  • Tháng hiện tại330,162
  • Tổng lượt truy cập114,829,987
Left-column advertisement
  • Thông báo phát hành NukeViet 4.6.00

    NukeViet 4.6.00 là phiên bản tiếp theo của NukeViet CMS dựa trên kế thừa các chức năng của dòng 4.5 và yêu cầu máy chủ hỗ trợ php 7.4 trở lên. Đây cũng là bản cập nhật bảo mật rất quan trọng được khuyến nghị cho toàn bộ người dùng.
  • Thông báo bảo mật dòng NukeViet 4.5.x

    Dòng NukeViet 4.5.x đã bước vào giai đoạn duy trì cuối vòng đời. Trang này ghi nhận liên tục các vấn đề bảo mật và cách chúng tôi xử lý để giữ an toàn cho những website còn ở lại trên dòng 4.5.x đến tháng 7 năm 2027. Chúng tôi vẫn nỗ lực bảo vệ bạn ở mức tốt nhất có thể trên nền tảng này — nhưng nếu có điều kiện, hãy lên kế hoạch chuyển sang phiên bản mới hơn để được bảo vệ tận gốc.
  • Sinh viên ĐH Bách khoa Hà Nội giúp tìm ra lỗ hổng bảo mật của NukeViet

    Nguyễn Quang Bằng, sinh viên năm 4 ngành Khoa học Máy tính tại Đại học Bách Khoa Hà Nội, vừa được nền tảng CMS mã nguồn mở NukeViet vinh danh sau khi phát hiện và báo cáo một lỗ hổng bảo mật nghiêm trọng.
  • Thông báo phát hành NukeViet 4.5.08

    NukeViet 4.5.08 là Phiên bản tiếp theo của dòng NukeViet 4.5, đây là bản cập nhật bảo mật quan trong được đề xuất cho toàn bộ người dùng.
  • Thông tin chính thức về CVE-2025-8772, CVE-2024-36531 và CVE-2024-36528

    Phản hồi chính thức của đội code về các lỗ hổng bảo mật mới của NukeViet CMS được công bố trong năm 2024-2025 và hướng dẫn bảo vệ an toàn cho website của bạn trước các nguy cơ khai thác hoặc tấn công khác.
  • Thông báo phát hành NukeViet 4.5.07

    NukeViet 4.5.07 là Phiên bản tiếp theo của dòng NukeViet 4.5, trọng tâm là xử lý các vấn đề xoay quanh trình soạn thảo CKEditor 5 và tính năng block tùy chỉnh trong giao diện
  • Hướng dẫn tiếp tục sử dụng trình soạn thảo CKEditor 4 trên NukeViet 4.5 các phiên bản từ 4.5.07 về...

    Từ NukeViet 4.5.07 các website cài mới hoặc nâng cấp lên đều được tự động gỡ bỏ CKEditor 4 để đảm bảo tối đa tính bảo mật lâu dài. Nếu bạn có nhiều module hoặc ứng dụng vẫn cần phải dùng nó mà không muốn nâng cấp có thể làm theo hướng dẫn này để tiếp tục sử dụng.
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây