โอ้ว้าว. วิศวกรที่บริษัทพัฒนาแอพ แอพลิเดียม บอกว่าพวกเขาเปิดโปรโตคอลความปลอดภัยของ Siri อย่างเปิดเผย อันที่จริงก็ใช้วิธีของตนว่า ใด ๆ แอพและ ใด ๆ อุปกรณ์สามารถใช้ Siri ในทางทฤษฎีได้แล้ว ในความเป็นจริงแม้ว่า? ยังมีอุปสรรคอยู่บ้าง
Applidium ถอดรหัสโปรโตคอลของ Siri ด้วยการตั้งค่าผู้ออกใบรับรอง SSL ที่กำหนดเอง เพิ่มไปยัง iPhone 4S และใช้งาน ลงนามในใบรับรองของตนเองสำหรับเซิร์ฟเวอร์ปลอม "guzzoni.apple.com" ซึ่งอนุญาตให้พวกเขาดมกลิ่นคำสั่งที่ Siri ส่งไปยังทางการของ Apple เซิร์ฟเวอร์
พวกเขาเรียนรู้อะไร? ก่อนอื่น Siri ระบุตัวเองอย่างไม่สิ้นสุด… และตัวระบุเดียวที่ส่งคืนผลลัพธ์ที่ถูกต้องคือถ้าคำสั่ง Siri ของคุณระบุตัวเองว่าเป็น iPhone 4S เฉพาะ
สอง? Apple ส่งข้อมูลไปมาระหว่าง Siri และเซิร์ฟเวอร์มากกว่าที่คุณคิด ตัวอย่างเช่น เซิร์ฟเวอร์ของ Apple จะส่งคะแนนความมั่นใจและการประทับเวลาของแต่ละคำเมื่อคุณใช้ความสามารถในการแปลงข้อความเป็นคำพูด
ในตอนท้ายของวัน Applidium สามารถรับผลลัพธ์ Siri ที่ถูกต้องได้โดยใช้โปรโตคอลที่ถอดรหัสเพื่อส่งคำสั่งไปยัง Siri โดยไม่ต้องใช้ iPhone เลย แต่ต่างจากแฮ็กเกอร์ Siri บางคน Applidium กำลังแสดงหลักฐานและได้จัดเตรียมเครื่องมือที่พวกเขาใช้ในการพูดคุยกับ Siri ต่อสาธารณชนที่แฮ็กข้อมูลในวงกว้าง
สิ่งนี้หมายความว่า? ตามทฤษฎีแล้ว ด้วยวิธีการของ Applidium อุปกรณ์ใดๆ ก็ตามสามารถเข้าถึง Siri และได้รับผลลัพธ์ที่ถูกต้องจากเซิร์ฟเวอร์ ตราบใดที่อุปกรณ์เหล่านั้นมีตัวระบุเฉพาะของ iPhone 4S ซึ่งหมายความว่าเจ้าของ iPhone 4S สามารถแฮ็ก Mac, iPads หรืออุปกรณ์อื่นๆ ที่พวกเขาเป็นเจ้าของได้ในทางทฤษฎีเพื่อใช้งาน Siri อาจมีประโยชน์มากกว่านั้น นักพัฒนาสามารถนำ Siri ไปใช้กับแอพของตนเองได้ ตราบใดที่แอพเหล่านั้นทำงานบน iPhone 4S ประณีต!
(ขอบคุณที่ให้ความสนใจ Mark H.)
