Klávesové zkratky na tomto webu - základní
Přeskočit hlavičku portálu


Siri poběží na jakémkoliv zařízení. Hackeři našli bezpečnostní chybu

aktualizováno 
Osobní asistent Siri je prozatím určen výhradně pro iPhone 4S. I majitelé iPadů či iPodů, nemluvě o ostatních mobilních telefonech, si mohou nechat zajít chuť. Hackerům se ale podařilo rozlousknout způsob, jakým iPhone 4S komunikuje se vzdáleným serverem.

Asistent Siri je užitečným pomocníkem. | foto: bgr.com, Michal Havryluk,  Mobil

Siri používá, podobně jako hlasové vyhledávání na platformě Android, vzdálený server Apple, který vrátí výsledek dotazu. Aby šlo využívat službu i na jiných telefonech, bylo potřeba zjistit, jaký je přesně obsah zprávy, kterou iPhone 4S odesílá. Strukturu se podařilo odhalit hackerské skupině Applidium.

Postup byl celkem jednoduchý a vypadá to, že vývojáři Apple podcenili bezpečnost. Nejprve stačilo pomocí monitorování síťové komunikace zjistit, kam jsou data posílána. Hackeři přidali mezičlánek, který odchytával všechna odeslaná data. Ta však byla šifrována.

Hackerská skupina na tomto místě odhalila bezpečnostní slabinu celého systému. Podařilo se jí snadno upravit digitální podpis a vytvořit falešný server, kterému iPhone 4S důvěřoval a posílal zprávy, které už šlo relativně lehce přečíst.

Siri na servery Apple posílá zabalenou zvukovou stopu a jako odpověď přijímá seznam slov včetně jistoty, s jakou bylo každé slovo určeno. Podstatným faktem je, že v hlavičce zprávy je nutné uvést určitý unikátní identifikátor iPhone 4S, aby oficiální server zaslal odpověď. K nasazení na dalších platformách tak stačí vyvinout alternativu k Siri a získat zmiňovaný identifikátor.

Nemuselo by dojít ani k jeho zablokování ze strany Apple, pokud by byl sdílený pouze malou skupinou osob. Otázkou je, jestli tento postup stojí někomu za námahu.





Nejčtenější

Během letu si chtěl natočit vedle letící letadlo, telefonu mu ovšem vypadl z...
Samsung mu vypadl z letícího letadla a nerozbil se

Může smartphone přežít pád ze 300 metrů, když i náraz z jen půlmetrové výšky mívá často fatální následky? Někdy zjevně ano. Třeba jeden tři roky starý Samsung...  celý článek

S7 a S8 úvodní fotka
Takto vypadají vnitřnosti nejlepších samsungů. Je to úhledná práce

Viděli jste někdy „střeva“ telefonu? Během prohlídky servisního centra telefonů značky Samsung v rámci prodejny Alza v Holešovicích jsme měli možnost se...  celý článek

Ilustrační snímek
Úřad chce regulovat mobilní trh. Může to zlevnit volání a rychlá data

Podle Českého telekomunikačního úřadu na trhu nefunguje hospodářská soutěž. Regulaci však bude předcházet veřejná konzultace a následně analýza trhu. Výsledky...  celý článek

Samsung Galaxy Note 8
Samsung vyvíjí snímač otisků integrovaný v displeji. Bude pětkrát dražší

Smartphone Galaxy Note 8 ještě ani nevyšel a analytik Ming-Chi Kuo už ve svých předpovědích mluví o jeho nástupci. Právě u Notu 9 by měl debutovat v displeji...  celý článek

Nokia vyhrála patentovou válku s Applem
Záhada drahých tarifů. Plnou cenu platí jen někdo

Je to paradox, T-Mobile dlouhodobě získává za zákazníka s tarifem v průměru jen 350 korun měsíčně, navíc suma trvale mírně klesá. Jenže přesně tolik stojí jeho...  celý článek

Další z rubriky

iPhone SE
Nový malý iPhone prý nakonec bude. A dokonce už za měsíc

iPhone SE je dnes v konkurenci obřích placek unikátním smartphonem. Kombinuje totiž vysoký výkon a kompaktní rozměry. Dřívější spekulace předpovídaly malému...  celý článek

iPhone 8 podle designéra s českými kořeny
iPhone 8 už neodemknete prstem. Budete mu muset nastavit tvář

Integrace snímače Touch ID do displeje Apple nejenže pořádně potrápila, ale navíc se ji nakonec ani nepodařilo dotáhnout do konce. Očekávaný iPhone 8 tak místo...  celý článek

iPhone 7
Dvě třetiny všech vyrobených iPhonů jsou stále v provozu

Do konce letošního března Apple za skoro 10 let vyrobil 1,163 miliardy iPhonů. Podle analytické společnosti Newzoo jich bylo v letošním dubnu stále v provozu...  celý článek

Najdete na iDNES.cz



mobilní verze
© 1999–2017 MAFRA, a. s., a dodavatelé Profimedia, Reuters, ČTK, AP. Jakékoliv užití obsahu včetně převzetí, šíření či dalšího zpřístupňování článků a fotografií je bez souhlasu MAFRA, a. s., zakázáno. Provozovatelem serveru iDNES.cz je MAFRA, a. s., se sídlem
Karla Engliše 519/11, 150 00 Praha 5, IČ: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328. Vydavatelství MAFRA, a. s., je členem koncernu AGROFERT.