Als je een iPhone hebt, is de kans groot dat je hebt gespeeld met de virtuele assistent van Siri. Je hebt het waarschijnlijk allerlei belangrijke vragen gesteld, zoals: "Wat is de zin van het leven?" of "Waarom blijven mijn Shi-Tzu-honden de kattenbak van de kat behandelen alsof het een buffet is dat je maar kunt eten?"
Naarmate Siri's kennis en gebruikersbestand groeit, kunnen er potentiële beveiligingsproblemen zijn. Ik denk niet dat Siri van de Terminator-filmpjes Skynet gaat maken of zoiets, maar er zijn vermoedelijk hackers die al bezig zijn met het hacken van Siri en het misbruiken van alle nieuw ontdekte kwetsbaarheden van Siri die ze vinden.
Gelukkig hoeven de hackers niet heel hard te werken omdat het erop lijkt dat er al een potentieel Siri-gerelateerd beveiligingsrisico is dat aanwezig is op uw iPhone met de kant-en-klare standaardconfiguratie-instellingen.
Apple heeft besloten dat gebruikers liever snelle toegang hebben dan apparaatbeveiliging voor de Siri-functie. Daarom zijn de standaardinstellingen zo ingesteld dat Siri de toegangscode blokkeert. Dit is logisch voor Apple, want het gaat allemaal om het creëren van een geweldige gebruikerservaring. Helaas heeft het toestaan van de Siri-functie om de toegangscode te omzeilen tot gevolg dat een dief of hacker de mogelijkheid heeft om te bellen, sms'en, e-mails te verzenden en toegang te krijgen tot andere persoonlijke informatie zonder eerst de beveiligingscode in te voeren.
Er is altijd een balans tussen veiligheid en bruikbaarheid. Gebruikers en softwareontwikkelaars moeten de keuze maken hoeveel ervaren veiligheidsgerelateerde ongemakken ze willen doorstaan om hun apparaten veilig te houden in vergelijking met hoe snel en eenvoudig ze deze willen kunnen gebruiken.
Sommige mensen gebruiken een iPhone-vergrendelingsscherm met een eenvoudige 4-cijferige code, terwijl anderen voor een complexere iPhone-wachtwoordcode kiezen. Andere mensen hebben helemaal geen toegangscode omdat ze directe toegang tot hun telefoon willen. Het is een gebruikerskeuze op basis van individuele risicotolerantie.
Blokkeer Siri om de toegangscode voor schermvergrendeling te omzeilen:
- Tik op de instellingen pictogram van het startscherm (grijs pictogram met versnellingen erin)
- Tik in het menu Instellingen op Tik op ID en wachtwoord keuze.
- Zorg ervoor dat de optie Toegangscode blokkeren is ingeschakeld en dat Vereis toegangscode is ingesteld op immediately.
- In de Toegang verlenen bij vergrendeld deel van het menu, draai de Siri-optie naar de UIT positie.
- Sluit de instellingen menu.
Nogmaals, aan u de keuze of u directe toegang tot Siri verkiest zonder dat u naar het scherm hoeft te kijken om een toegangscode in te voeren. In sommige gevallen, terwijl u bijvoorbeeld in de auto zit, zou veilig rijden de beveiliging van gegevens ten goede komen. Dus als u uw iPhone veel in de handsfree modus gebruikt, wilt u waarschijnlijk de standaardoptie behouden, zodat u de Siri-toegangscode kunt omzeilen.
Naarmate de Siri-functie verder wordt geavanceerd en de hoeveelheid gegevensbronnen wordt verhoogd, kan het gegevensbeveiligingsrisico voor de schermvergrendelingsbypass ook toenemen. Als ontwikkelaars bijvoorbeeld Siri in de toekomst verbinden met hun apps, kan Siri onbewust een hacker voorzien van uw financiële gegevens als een app met Siri-ondersteuning wordt uitgevoerd en ingelogd via inloggegevens in de cache en een hacker vraagt Siri de juiste vragen.
Gelukkig begint Apple de beveiligingsaspecten van Siri te overwegen en is voorkomen dat sommige functies worden uitgevoerd terwijl je telefoon is vergrendeld. Een voorbeeld is als je een HomeKit (Siri-enabled) deurslot hebt, kan iemand Siri niet vragen om je deur te ontgrendelen als het vergrendelingsscherm van je telefoon actief is.
Zet je schrap voor mensen, want deze technologie verbetert en wordt meer verspreid, een geheel nieuwe categorie van virtuele assistent social engineering hacks en aanvallen zal geboren worden.
