Команда разработки определителя номера Яндекса нашла потенциальную уязвимость в iOS 17.
Суть в том, что мошенники могут написать любой текст вместо имени и фамилии в Постере контакта. Например, «Важный звонок из полиции» или «Служба безопасности банка». Эта информация будет отображаться другому владельцу iPhone, кому поступает звонок.
Поскольку мошенники часто оформляют новые номера, данные о них могут не отображаться в базах определителей. На попадание туда требуется время.
Визуально постеры и подсказки автоматического определителя номера в приложении «Яндекс» с Алисой отличаются друг от друга. Если вы видите данные определителя номера, на экране будет указано, какое именно приложение их предоставило (в случае с нашим сервисом). Если названия приложения нет, значит, потенциальный собеседник сам указал информацию о себе, которая может оказаться ложной. Также iOS 17 добавляет перед постером пометку «Возможно» или «Maybe» — это тоже поможет отличить надпись злоумышленника от данных определителя номера.
— Яндекс
В Яндексе уже направили письмо в Apple с просьбой скорректировать работу новой функции iOS 17. Таким образом, чтобы «постером можно было поделиться только в том случае, если контакт владельца постера записан в телефонную книгу другого человека». [Известия]
13 комментариев