パスワードを忘れた? アカウント作成
837284 story
iPhone

フレンドリーすぎるSiri、パスコードロックされていても他人が操作可能 33

ストーリー by headless
あなたの過去など 部門より
iPhone 4Sのユーザーフレンドリーな新機能「Siri」だが、デフォルトではパスコードロックされていても音声操作を受け付けるため、他人でも電子メールやテキストメッセージの送信などを実行可能だという(Naked Securityの記事msnbc.comの記事ITmediaの記事)。

iPhone 4Sを含めて、多くの携帯電話では持ち主以外が勝手に操作できないように、パスコードロックの機能が搭載されている。しかし、Siriが有効になっていると、パスコードロックされた状態でもボタンを押せば音声操作が可能なため、持ち主以外でもiPhone 4Sが操作できてしまう。msnbc.comの調査によると、連絡先の検索や連絡先データの取得、国際電話を含む音声通話の発信、アラームのオン/オフなども可能だったとのこと。ただし、通話履歴の照会など、パスコードロック状態では実行できない操作もあったという。パスコードロックを解除するように指示したところ、Siriは「I'm sorry, I can't do that.」と答えたそうだ。ちなみに、「設定」→「一般」→「パスコードロック」でSiriのオプションをオフにすれば、パスコードロック状態ではSiriが動作しないように設定できるとのことだ。
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by nojiri (27623) on 2011年10月22日 16時03分 (#2038491)

    何やっているのかなぁ。>Apple

    アプリに対するUDIDの利用禁止とか、セキュリティ関連では改善が進んでいたのに。

    そして、iPad 2では別の脆弱性が。
    動画:iPad 2のパスコードロックをスマートカバーで解除できる不具合 [engadget.com]

    • by Anonymous Coward

      UDID禁止は単なるiAd以外の広告屋への嫌がらせでiAdでは使い続けているのではないか、という憶測もあるので一概には言えないけどな
      セキュリティ強化が目的ならUDIDより遥かに緊急性の高いアドレス帳ダダ漏れ問題が放置されているのはおかしい

  • by Sam.Mem (42350) on 2011年10月22日 18時24分 (#2038537)
    ユーザー「シリ、お腹が空いちゃったんだけど、この辺に美味しー―」

    識理  「アンタだれよ」

    ユーザー「えっ……そんな意地悪言わないでくれよ。ボクじゃないか。とりあえずお店を――」

    識理  「ヤマ!」

    ユーザー「あっ……えと、カワ?」

    識理  「……」

    ユーザー「あれ、間違ってた? 二人の取り決め(ユーザー認証)では確か、山には――」

    識理  「ごちゃごちゃうるさいわね! 周辺地図をメールしたからさっさと見なさいよ!」

    ユーザー「う、うん……あ、こりゃ詳しいや。ありがとうシリ!」

    識理  「べ、別に、アンタのためにしたんじゃないからねっ!」

    #日本の二次元化が止まらない。。。
  • がいしゅつですか?
  • by Anonymous Coward on 2011年10月22日 15時51分 (#2038488)

    SiriはSiri軽だったってことか。

  • 人工無能とはよく言ったものですが、ここまで(セキュリティ的に)無能だとは…。
    使う側はともかくとして、機能を組み込む側までがこうじゃ、ちょっといただけませんね。

    #まさか天然ボケとかおちゃめ機能とか言わないよね。
    #…やばい、変な脳内変換されて萌えスイッチ入った(汗

    • by Anonymous Coward

      タイトルしか読んでないのかも知れませんが、ロック時には使用させないオプションがあるのでSiri自体には問題無いです。
      単にデフォルト設定を危険側にしてしまったAppleの問題でしょう。

      • by wedge (14149) on 2011年10月22日 19時13分 (#2038550) 日記

        まて、タイトルに対して応答する人工無能の書き込みかもしれないぞ

        親コメント
      • by Anonymous Coward

        機能を組み込む側=Appleなんでは?

        • >機能を組み込む側=Apple
          ええ、その意図で私は書いてます。
          少なくとも「人工無能そのもの(Siri)」は所詮「仕込んだ側(Apple)の意図通りにしか動かない」ですから、「仕込む側も無能(セキュリティを考慮した機能調整を怠ったかミスを犯した)じゃシャレにならないね」って意味を込めて書いたんですけど。
          使う側(ユーザー)としては、個々のSiriに対する信頼度・評価こそまちまちでしょうが、大抵の一般素人はSiriを『ある程度信頼したうえで使う』事になるでしょう。一般素人は賢い人も入ればそうでない人もいます。でもおそらくSiriは「どのような人でも気軽に使える機能」として考えられたと思うんですよ。それならばなおのこと、「Apple もうちょっと考えて機能作り込めよ~。詰めが甘いよ」とも思ったわけで。
          実際、どうも中毒性・依存性が高そうな機能だから、余計に慎重な機能デザインが必要だと思うんです。

          親コメント
          • …と書いたあとで、何か微妙にピントずれした事言ってることに気づいたので補足。
            『ロック時にSiri動作を許可している場合の挙動』の問題なのは理解してますし、『ロック時にSiriも動かないようにすれば無問題だよね』ってのも判ってます。
            単純な話
            ・ロック時のSiriの許容動作が調整できる(もしくは最初からセキュア寄り)
            ・音声による個人認証ができて、それでSiriの動作許容レベルが変わる
            これらができればいいんじゃね?とも思ったわけで。

            親コメント
            • by Anonymous Coward

              タイトルだけに反応した(人口じゃない)無能のくせに、後から必死に弁解するのってみっともないね。

  • by Anonymous Coward on 2011年10月22日 15時13分 (#2038474)

    > I'm sorry, I can't do that.

  • by Anonymous Coward on 2011年10月22日 15時24分 (#2038478)

    Siriのストーリーだらけですね。

    Azure等の広告企画よりも高頻度のような。

  • by Anonymous Coward on 2011年10月22日 16時05分 (#2038492)

    オレオレ詐欺が脳裏に。

    #あと、他人にいいようにおかさr いじくりまわされる擬人化Siriが脳内に。

  • by Anonymous Coward on 2011年10月22日 16時37分 (#2038499)

    ロック解除してから使えるのをデフォルトにすると、音声エージェント使う意味がなくなってしまうからね。
    そのうち、声紋分析して他人は言うこと聞かないようにするとか、カレシロック機能をつけて、
    ドヤ顔するつもりだったのかもしれん。

    で、それまでは、「ロックなんて誤動作を防ぐためだよ。(キリッ」で乗り切ると思われ。

    • by Anonymous Coward on 2011年10月22日 17時34分 (#2038515)

      >利便性とっただけ
      そうだよ。
      だから問題なんだろ。

      親コメント
    • by Anonymous Coward

      誤作動防止のためのロックなら物理的なスライドキーのほうが遙かにマシだ

    • by Anonymous Coward

      インプリンティングの機能くらいは欲しかったですな。
      ロック解除がデフォなら。

      まーβ版だからってことなんだろうけど、βならSiriそのものをデフォでオフにすべきだったよな。

    • by Anonymous Coward

      >で、それまでは、「ロックなんて誤動作を防ぐためだよ。(キリッ」で乗り切ると思われ。
      「パスコードなしのロック機能もある」し「パスコードを10回ミスるとデータ消去する機能がある」から、
      その言い訳で乗り切ったりはしないと思う。

  • by Anonymous Coward on 2011年10月23日 19時20分 (#2038759)
    さて、ここにいらっしゃる皆さんどんな反応をしていたでしょうかねえ?
    • by Anonymous Coward
      仮にGALAPAGOSあたりが同じような不具合を出してたら、大勢が喜色満面に、判で押したようなメイドインジャパンバッシングを展開していただろうな。
typodupeerror

犯人はmoriwaka -- Anonymous Coward

読み込み中...