Tuesday, February 18, 2025
29.2 C
Bangkok

ช่องโหว่ Siri แอบใช้ iPhone 4S

นขณะที่ผู้ใช้หลายคนกำลังสนุกกับ Siri แอพฯ สั่งงานด้วยเสียงบน iPhone 4S แต่เธอ (เสียงผู้หญิงในโปรแกรม) อาจจะไม่ได้คุยกับคุณที่เป็นเจ้าของเท่านั้น แต่เธอพร้อมจะคุยกับคนแปลกหน้าด้วย ซึ่งนั่นหมายถึงช่องโหว่ที่อาจทำให้ระบบไม่มีความปลอดภัยได้ หากไม่ได้มีการตั้งค่า (Security Settings) อย่างเหมาะสม ช่องโหว่ Siri, iPhone 4S Graham Cluley นักวิจัยจาก Sophos บริษัทผู้เชี่ยวชาญระบบรักษาความปลอดภัยได้โฟสต์ไว้บนบล็อกว่า การตั้งค่าเริ่มต้นใช้งานแอพฯ Siri จะสามารถ”รับคำสั่ง”จากใครก็ได้ แม้ว่าขณะนั้น iPhone 4S ของคุณจะอยู่ในโหมดล็อคการทำงาน (lock-down mode) นั่นหมายความว่า คนแปลกหน้า หรือใครก็ได้สามารถขโมย iPhone 4S ที่แม้จะล็อคอยู่ก็ตาม สามารถส่งอีเมล์ ข้อความ หรือกิจกรรมต่างๆ ด้วยการสวมสิทธิ์ของเจ้าของเครื่อง โดยไม่ต้องป้อนรหัส passcode แต่อย่างใด ซึ่งหากกล่าวในมุมของนักพัฒนา มักจะบอกว่า นี่ไม่ใช่ข้อผิดพลาด แต่เป็นคุณสมบัติของการทำงานต่างหาก สำหรับเจ้าของ iPhone 4S  ให้ลองเข้าไปในส่วนของการตั้งค่าระบบรักษาความปลอดภัย (Security Settings) จะพบตัวเลือก “allow access Siri when locked with a passcode” (ยอมให้ใช้งาน Siri ได้ ขณะล็อคเครื่องด้วย Passcode) เปิดไว้ที่ดีฟอลต์ ซึ่งเป็นการออกแบบระบบรักษาความปลอดภัยที่แย่มาก Cluley กล่าว “มันเป็นเรื่องที่น่าผิดหวังสำหรับผมที่ Apple ทำเช่นนี้ พวกเขาควรเลือกที่จะทำให้ Siri มีความปลอดภัย แต่กลับเลือกที่จะสร้างความประทับใจในการใช้งานมากกว่าข้อมูลปฏิธินใน Calendar และ e-mail ของผู้ใช้” อย่างไรก็ตาม Apple ยังไม่ได้แสดงความคิดเห็นใดๆ ต่อสิ่งที่ Cluley โพสต์ไว้ในบล็อก จากการทดสอบ แม้ Siri จะยอมให้ใช้งานได้แม้ iPhone 4S จะล็อคอยู่ แต่ก็ไม่ยอมให้อ่านอีเมล์ หากไม่มีการป้อน passcode อย่างไรก็ตาม Siri จะยังเปิดโอกาสให้ใช้คุณสมบัติการทำงานอื่นๆ ของ iPhone ไว้พอสมควรทีเดียว โดยเราสามารถสั่งให้ค้นหารายชื่อในคอนแทคส์ และอ่านรายละเอียดของข้อมูลในคอนแทคส์ให้ฟัง รวมถึงชื่อเล่น ใครส่งเมสเสจเข้ามา โทรออก (รวมถึงสั่งโทรต่างประเทศได้) ตลอดจนเปิดปิดนาฬิกาปลุก ซึ่งทั้งหมดนี้สามารถทำได้แม้ iPhone 4S จะล็อคอยู่ก็ตาม ขณะเดียวกัน Siri จะไม่ยอมทำหลายอย่างด้วย เช่น ปฏิเสธที่จะบอกสายเรียกเข้าล่าสุดว่าเป็นใคร หรือแม้แต่สั่งให้ปลดล็อคให้ (Apple น่าจะป้องกันเรื่องนี้ไว้อยู่แล้ว) แต่สิ่งที่มันทำได้ข้างต้นก็น่าจะสร้างความเสียหายให้กับผู้ใช้ได้พอสมควร แล้ว ในส่วนของผู้ใช้ที่กังวลเรื่องนี้ สามารถป้องกันได้ด้วยการเข้าไปปิดการให้อนุญาตดังกล่าว โดยเข้าไปที่ Settings/General/Passcode Lock บน iPhone คุณผู้อ่านเว็บไซต์ arip คิดเห็นอย่างไรกับฟีเจอร์ (หรือบั๊ก?) นี้กันบ้างครับ? ข้อมูลจาก: Sophos Blog

อัพเดท! ก่อนใคร

เรื่องราวเจ๋งๆ ล้ำๆ สดใหม่ถึงคุณโดยตรงเพียงแค่กรอก Email ไว้เท่านั้น

This field is required.

รายละเอียดเงื่อนไขที่ privacy policy.

Hot this 48 hr.

มูลนิธิอาเซียนและ Google.org จัดเวทีประชุมนโยบาย AI ระดับภูมิภาค: เปิดมิติใหม่สู่อนาคตดิจิทัลในเอเชียตะวันออกเฉียงใต้

กรุงเทพฯ – สวัสดีทุกคน! วันนี้เรามีเรื่องราวเด็ด ๆ เกี่ยวกับการประชุมนโยบายระดับภูมิภาคที่เกี่ยวกับ AI ซึ่งจัดโดยมูลนิธิอาเซียน (ASEAN...

Huawei MATE XT เตรียมลงสนามไทย พร้อมฟีเจอร์สุดล้ำที่ใครก็ต้องร้องว้าว!

สวัสดีครับเพื่อนๆ ชาวเทคโนโลยีทั้งหลาย วันนี้เรามาพูดคุยกันเรื่องข่าวฮอตๆ ที่กำลังกระแสแรงในวงการสมาร์ทโฟนกันนั่นคือ "Huawei MATE XT" ซึ่งเตรียมจะเข้ามาสู่ตลาดไทยอย่างเป็นทางการในเร็วๆ นี้...

Elon Musk’s xAI เปิดตัว Grok 3: โมเดล Flagship ใหม่ที่คุณต้องรู้!

สวัสดีทุกคน! วันนี้เรามีข่าวแรงๆ จากโลกของ AI ที่หลายๆ คนรอคอยกันอยู่ ไม่ใช่แค่ข่าวธรรมดา แต่เป็นการประกาศสุดยิ่งใหญ่จาก Elon...

X ปิดกั้นการแชร์ลิงค์ไปยัง Signal ทำไมนี่ถึงฮอตฮิตในโลกออนไลน์?

ในช่วงหลังๆ นี้ วงการโซเชียลมีเดียกำลังมีข่าวฮอต ๆ ว่า X (หรือที่หลายคนรู้จักกันในนาม Twitter เดิม)...

ย้อนอดีตจีน: สำรวจสิ่งที่เก่าแก่กว่าราชวงศ์เซี่ยและตำนานอันน่าตื่นเต้น

สวัสดีเพื่อน ๆ ชาวอ่านทุกคน วันนี้เรามาพูดคุยเรื่องราวประวัติศาสตร์จีนในสมัยก่อนที่หลายคนอาจยังไม่รู้จักกันมากนัก “ราชวงศ์เซี่ย” นั่นเองที่หลายคนมองว่าเป็นราชวงศ์แรกของจีนตามบันทึกในประวัติศาสตร์ แต่จริง ๆ แล้ว...

Topics

ข่าวสด iPhone SE 4: ข่าวลือและอัปเดตล่าสุดก่อนงานเปิดตัวของ Apple!

สวัสดีครับเพื่อน ๆ คนรักเทคโนโลยีทุกท่าน วันนี้เรามีข่าวร้อน ๆ เกี่ยวกับ iPhone SE 4...

เกาหลีใต้ชะลอการดาวน์โหลด DeepSeek AI ชั่วคราว เพราะความกังวลด้านความเป็นส่วนตัว

ข่าวร้อนแรงจากวงการเทคโนโลยีอีกครั้ง! เกาหลีใต้เพิ่งประกาศชะลอการดาวน์โหลด DeepSeek AI ชั่วคราว เนื่องจากมีความกังวลเกี่ยวกับความเป็นส่วนตัวของผู้ใช้ ซึ่งการตัดสินใจครั้งนี้ไม่ใช่เรื่องเล็กน้อยในยุคที่ AI เข้ามามีบทบาทในชีวิตประจำวันของเราเป็นอย่างมาก เริ่มต้นจากความนิยมที่เพิ่มขึ้นของ...

X ปิดกั้นการแชร์ลิงค์ไปยัง Signal ทำไมนี่ถึงฮอตฮิตในโลกออนไลน์?

ในช่วงหลังๆ นี้ วงการโซเชียลมีเดียกำลังมีข่าวฮอต ๆ ว่า X (หรือที่หลายคนรู้จักกันในนาม Twitter เดิม)...

Sonic the Hedgehog 3 มาถึง Paramount+ แล้ว! เตรียมตัวให้พร้อมตั้งแต่วันที่ 18 กุมภาพันธ์นี้

สวัสดีเพื่อนๆ ทุกคน! ถ้าพวกเธอเป็นแฟนพันธุ์แท้ของ Sonic the Hedgehog แล้วแน่ๆ ก็ต้องตื่นเต้นกันสุดๆ เพราะข่าวดีมาถึงแล้วนะ...

Related Articles

Popular Categories

spot_img