Siri может озвучивать посторонним содержимое уведомлений сторонних приложений

Голосовой помощник Siri на iPhone и iPad может озвучивать любому желающему содержимое уведомлений на экране блокировки, даже если вы отключили отображение текста этих уведомлений. Это не работает с iMessage и SMS-сообщениями — в данном случае сначала нужно разблокировать устройство. Тем не менее, баг распространяется на сторонние почтовые клиенты, Facebook Messenger, Slack и другие приложения.

9to5mac.com

Сайт 9to5Mac обнаружил ошибку в iOS 11.2.6 и бета-версии iOS 11.3. Впрочем, возможно, это даже не уязвимость, а просто особенность API, которая затрагивает сторонние приложения.

В любом случае, вряд ли кому-то это может прийтись по душе — особенно владельцам iPhone X. Флагман Apple по умолчанию должен скрывать сообщения на экране блокировки — они появляются, когда Face ID распознаёт владельца смартфона. Описанная выше проблема сводит эффективность системы на нет.

Как сказано выше, баг не распространяется на собственные приложения Apple. Если сказать «Прочитай моё последнее письмо» или «Прочитай мою последнюю заметку», то Siri потребует сперва разблокировать телефон. Но если вы пользуетесь альтернативным почтовым клиентом вроде Gmail, то помощник озвучит имя отправителя, тему и первые строки письма.

theverge.com

При этом вам даже не обязательно говорить «Привет, Siri» — достаточно зажать домашнюю (или боковую в случае с iPhone X) кнопку, чтобы вызвать помощника. Баг работает даже с голосом, сгенерированным компьютером.

Временное решение проблемы — отключить уведомления на экране блокировки для важных приложений. В остальных местах оповещения можно оставить, чтобы их не пропустить. Как вариант, можно просто запретить Siri работать, когда смартфон заблокирован.