สวัสดี Siri! อ่านข้อความที่ซ่อนอยู่ให้ฟังหน่อย…

ข้อความที่คุณส่งผ่าน iPhone ไม่ได้เป็นส่วนตัวอย่างที่คุณคิด

Apple ยืนยันรายงานที่ว่าด้วยเรื่อง “iPhone ไม่ได้เก็บข้อความของคุณให้ปลอดภัยได้อย่างที่คุณคิด”

Apple iOS 11 เปิดตัวฟีเจอร์ที่ช่วยให้ผู้ใช้สามารถซ่อนข้อความที่แสดงบนหน้าจอล็อคสกรีนได้ ทำให้ผู้ใช้เห็นเพียงการแจ้งเตือนจากแอปพลิเคชั่น ไม่เห็นข้อความที่ส่งมา

ฟีเจอร์นี้มีเหมาะมากถ้าคุณไม่ชอบให้ใครมาอ่านข้อความที่คุณส่งกันระหว่างครอบครัว และเพื่อนฝูง

ต่อมาเว็บไซต์ Mac Magazine จากบราซิลได้พบบัคที่ทำให้ใครก็ได้สามารถเข้าถึงข้อความที่ซ่อนอยู่ของคุณผ่านการแจ้งเตือน — เพียงสั่งงาน Siri ให้อ่านข้อความนั้น

แม้ว่าช่องโหว่นี้จะไม่มีในแอปฯส่งข้อความของ Apple แต่แอปพลิเคชั่นอื่นๆอย่าง Gmail, Signal, Skype, Telegram, Facebook Messenger และ WhatsApp ได้รับผลกระทบทั้งหมด

ทาง Macrumors ทำการทดสอบและถอดรหัสช่องโหว่ พบว่าช่องโหว่มีใน iPhone X ที่ใช้ iOS 11.2.6 ถึง 11.3 Beta

หากใครกำลังใช้งานเวอร์ชั่นดังกล่าว ให้ทำการอัพเดต iOS เป็นเวอร์ชั่นปัจจุบันเพื่อแก้ไขช่องโหว่ได้

Author: Graham Cluley
Source: https://www.welivesecurity.com/2018/03/26/hey-siri-read-locked-hidden-messages/
Translated by: Worapon H.