Бот нового iPhone сдаёт секреты первому встречному

Бот нового iPhone сдаёт секреты первому встречному

Так называемый "личный секретарь" Siri, которого компания Apple поселила в iPhone 4S, как выяснилось, способен выполнять голосовые команды, даже если телефон заблокирован паролем. К счастью, обойти эту дыру в безопасности несложно.



Siri — это по сути бот (женского, что характерно, пола), который распознаёт речь человека, пытается понять, что тот хочет, и затем выполняет его пожелание. Например, звонит тому или иному абоненту, ищет информацию в Сети, ну или просто пытается поддержать более-менее связный разговор.

Новинка уже успела полюбиться многим новоиспечённым владельцам iPhone 4S, а некоторые даже развлекаются тем, что задают Siri всякие каверзные вопросы и фиксируют её реакцию. Выяснилось, однако, что Siri склонна поболтать не только с владельцем обжитого ею смартфона, но и вообще с кем угодно, пишет Вебпланета.

Оказывается, даже если iPhone 4S заблокирован, а снятие с блокировки требует ввода числового кода или более сложного пароля, это вовсе не значит, что бот не функционирует. Существует совершенно независимая настройка, регулирующая работу Siri в режиме блокировки, и по умолчанию она выставлена, как нетрудно догадаться, в положение "ON".

Иначе говоря, любой (а распознаванию тембра голоса хозяина Siri почему-то не обучили) может воспользоваться оставленным без присмотра "айфоном" и поговорить с Siri по душам. Ей можно дать распоряжение отправить email или, к примеру, поменять расписание встреч — и она послушно выполнит эти распоряжения.

Можно, говорят, также выпытать у неё номера телефонов и другую интересную информацию. Разумеется, нет ничего проще залезть в настройки и добиться того, чтобы Siri впадала в спячку, когда телефон блокируется. Однако какими соображениями руководствовались в Apple, когда изначально наградили этого бота бессонницей — об этом можно только догадываться.

Интересно, что главный андроидовод Энди Рубин (Andy Rubin) по поводу Siri высказался буквально так: "Ваш телефон — это средство общения. Вы не должны общаться с телефоном, вы должны общаться с кем-то, кто находится на другом конце провода".

Rubytech представила новую систему серверной виртуализации Скала^р МДИ.В

Группа Rubytech анонсировала новую Машину динамической инфраструктуры «Скала^р МДИ.В» — программно-аппаратный комплекс для серверной виртуализации, рассчитанный на корпоративные и государственные ИТ-системы. Новинка пришла на смену предыдущей модели «Скала^р МВ.С».

По сути, речь идёт о платформе для запуска и управления большим количеством виртуальных серверов на одном наборе оборудования.

Она рассчитана на сценарии, где важны высокая нагрузка, отказоустойчивость и возможность постепенно расширять инфраструктуру без остановки сервисов.

В основе решения — серверное оборудование на процессорах нового поколения и программная платформа Basis Dynamix Standard, которая отвечает за виртуализацию и устойчивость среды.

Комплекс поддерживает как классические системы хранения, так и гиперконвергентные программно-определяемые хранилища, так что заказчики могут выбирать подходящий вариант под свои задачи и масштаб.

Один из ключевых акцентов в новой версии сделан на производительности. По заявленным характеристикам, в HCI-режиме система может работать в 5–6 раз быстрее ряда аналогичных решений, а при тестировании на NVMe-накопителях показала до 2 млн операций ввода-вывода в секунду на один вычислительный узел.

Отдельно Rubytech делает ставку на отказоустойчивость. Если один из серверов выходит из строя, нагрузка должна автоматически переноситься на другие узлы. Также заявлена возможность быстро переключаться на резервные площадки в случае более серьёзных сбоев — например, если проблемы возникли на уровне дата-центра.

С точки зрения управления инфраструктурой платформа рассчитана на централизованный контроль через веб-интерфейс и связанные инструменты администрирования. Это должно упростить работу с серверами, хранилищами и виртуальными машинами в одной консоли.

Ещё один важный блок — информационная безопасность. В описании решения говорится о соответствии требованиям ФСТЭК России и возможности использования системы в государственных информационных системах, в ИСПДн с первым уровнем защищённости, а также на значимых объектах КИИ первой категории.

В компании также отмечают, что новая платформа уже использовалась как основа для других решений, в том числе для банковских систем и специализированной инфраструктуры для конструкторских бюро. То есть речь идёт не просто о лабораторной разработке, а о продукте, который Rubytech уже пытается встроить в более широкую линейку своих ИТ-решений.

RSS: Новости на портале Anti-Malware.ru