La siguiente entrada nace a raíz de un trino publicado por mi amigo peruano Juan Pablo Quiñe, quien como toda mente curiosa al instalar iOS 7 en su dispositivo móvil empezó a experimentar con el y se dio cuenta que al darle la orden a siri de “mostrar notas” con el dispositivo bloqueado, siri muy obediente y sin pedir el código de bloqueo fue mostrando las notas de su equipo.
Ya sabemos que el iOS 7 tiene un fallo que permite bypassear el código de bloqueo y visualizar todas nuestras fotos, así como compartirlas por correo, redes sociales o lo que tengamos configurado, también sabemos que cualquier persona que tenga un poco de pegante para papel y acceso a nuestra huella digital, puede generar una huella falsa que le daría acceso total a nuestro dispositivo configurado con el polémico Touch ID.
Pero el trino de Juan Pablo me causó mucha curiosidad y aprovechando que estaba haciendo escala para mi vuelo a la ekoparty me puse a ensayar qué otros comandos pueden exponer información sensible sin solicitar código de bloqueo, encontrándome con un buen numero de comandos que podrían exponer nuestra información usando SIRI.
Comandos de SIRI que exponen información sensible:
- “ver notas” el que inicio este post, nos muestra en texto plano todas nuestras notas, también puedes usar “leer notas”.
- “escribir nota” permite escribir arbitrariamente en las notas, eje “escribir, no dejar mi teléfono solo”.
- “publicar en Facebook xxxx” si tienes vinculada tu cuenta de Facebook con el teléfono, publicara lo que le dictes en tu muro.
- “publicar en twitter xxxx” si tienes vinculada tu cuenta de twitter con el teléfono, publicara lo que le dictes en twitter.
- “ver mensajes” muestra tus mensajes SMS no leídos.
- “ver llamadas perdidas” muestra un listado de todas tus llamadas perdidas.
- “ver llamadas realizadas” muestra un listado de todas tus llamadas realizadas.
- “ver calendario” muestra toda tu agenda.
- “crear reunión el xxxx a las xxxx” permite añadir información a tu agenda, también sirve “modificar reunión xxxx” o “eliminar reunión xxxx”.
- “ver teléfono de xxxx” muestra el teléfono de tu contacto, probar con los típicos contactos “amor”, “papá”, “mamá”.
- “encuentra a {nombre común}” permite enumerar contactos.
- “llamar a xxxx” llama a ese contacto
- “enviar correo a xxxx” permite enviar un correo al contacto definido con cualquier mensaje que le dictes.
- “crear alarma” “dentro de 10 minutos” permite crear alarmas [ideal para programarle una a tu amigo a las 4:00 am].“inicia el temporizador” inicia una cuenta regresiva y suena alarma cuando termina.
- “ver mapa de xxxx” muestra la ubicación en el mapa.
Seguramente para Apple esto no es más que una “funcionalidad” de su producto, pero si no quieres ser víctima de ella, te recomiendo desactivar SIRI y cuidar muy bien a quien le prestas tu teléfono inteligente.
Espero que con la ayuda de la comunidad podamos aumentar más esta lista, si conoces un comando que no aparezca aqui, déjalo por favor en los comentarios de este artículo y con gusto lo añado a la lista.
PD. Las pruebas fueron realizadas con iOS 7.0 sobre un iPhone 5.
Muy bien póst, vi cuando hiciste la prueba en Twitter y le dije a Siri “Muéstrame mi información de contacto” y arrojó toda la información de la cuenta asociada a mi nombre.
También es posible pedirle información de personas con parentesco puntual decirle como “llama a mi novia” o “Muéstrame la información de mama”
Otros como, “Muéstrame mis eventos en marzo de 2013” mostrara eventos pasados en el calendario
Lo más probable es que saquen una actualización para reparar todas los errores que tanto están dando de que hablar. Imagino que Android también tiene cantidad de fallos así que iOS no es el único, es más por moda y envidia 🙂
Aunque es muy cierto, también es cierto que es igual de sencillo para el usuario desactivar estas opciones. Cuando se activa el desbloqueo por código, ente las opciones de esta función está el darle acceso a Siri o a Passbook desde la pantalla de inicio con el teléfono bloqueado. Así qué sí el usuario quiere acceder rápidamente a estas funciones (exponiendo su seguridad) puede hacerlo, pero así mismo puede desactivarlo y problema solucionado.
Aquí unos más que ya había encontrado:
Tengo llamadas de voz
Tengo llamadas perdidas
Activar/desactivar Bluetooth
Activar/desactivar desactivar wifi
(aunque estos 2 últimos lo puedes hacer con el menú)
Pero que fue lo que le paso por la cabesa que cometieron ese error!!!
Error el Suyo, se escribe CABEZA con Z…
Todo no es perfecto ya pronto vendrán actualizaciones.