أوه ، واو. المهندسون في شركة تطوير التطبيقات ابليديوم يقولون إنهم اخترقوا بروتوكول أمان Siri على مصراعيه. في الواقع ، باستخدام طريقتهم ، يقولون ذلك أي التطبيق و أي يمكن للجهاز الآن استخدام Siri نظريًا. في الواقع ، رغم ذلك؟ هناك بعض العوائق المتبقية.
قامت Applidium بفك تشفير بروتوكول Siri من خلال إعداد سلطة تصديق SSL المخصصة الخاصة بها ، وإضافتها إلى iPhone 4S واستخدامها في وقّع على شهادته الخاصة لخادم "guzzoni.apple.com" المزيف ، والذي سمح لهم بالتعرف على الأوامر التي يرسلها Siri إلى مسؤول Apple الخوادم.
ماذا تعلمو؟ بادئ ذي بدء ، يعرف Siri نفسه إلى ما لا نهاية... والمعرفات الوحيدة التي تعرض النتائج الصحيحة هي إذا كان أمر Siri يعرّف نفسه على أنه iPhone 4S محدد.
اثنين؟ ترسل Apple الكثير من المعلومات ذهابًا وإيابًا بين Siri وخوادمها أكثر مما تعتقد. على سبيل المثال ، يرسل خادم Apple نتيجة ثقة وطابعًا زمنيًا لكل كلمة عند استخدام قدرات تحويل النص إلى كلام.
في نهاية اليوم ، على الرغم من ذلك ، تمكنت شركة Applidium من الحصول على نتيجة Siri صحيحة باستخدام بروتوكول متصدع لإرسال أمر إلى Siri دون استخدام iPhone على الإطلاق. ولكن على عكس بعض متسللي Siri ، تقدم شركة Applidium الدليل هناك ، وقدمت الأدوات التي استخدموها للتحدث مع Siri إلى جمهور القرصنة بشكل عام.
ماذا يعني هذا؟ من الناحية النظرية ، باستخدام طريقة Applidium ، يمكن لأي جهاز الوصول إلى Siri والحصول على النتائج الصحيحة من الخوادم ، طالما أن لديهم المعرف الفريد لجهاز iPhone 4S. هذا يعني أن مالكي iPhone 4S يمكنهم نظريًا اختراق أجهزة Mac أو iPad أو أي أجهزة أخرى يمتلكونها لتشغيل Siri. ربما يكون الأمر الأكثر فائدة هو أنه يمكن للمطورين تطبيق Siri في تطبيقاتهم الخاصة ، طالما كانت هذه التطبيقات تعمل على iPhone 4S. مرتب!
(شكرًا على التنبيه ، مارك هـ.)
