Klávesové zkratky na tomto webu - základní
Přeskočit hlavičku portálu


Siri poběží na jakémkoliv zařízení. Hackeři našli bezpečnostní chybu

aktualizováno 
Osobní asistent Siri je prozatím určen výhradně pro iPhone 4S. I majitelé iPadů či iPodů, nemluvě o ostatních mobilních telefonech, si mohou nechat zajít chuť. Hackerům se ale podařilo rozlousknout způsob, jakým iPhone 4S komunikuje se vzdáleným serverem.

Asistent Siri je užitečným pomocníkem. | foto: bgr.com, Michal Havryluk,  Mobil

Siri používá, podobně jako hlasové vyhledávání na platformě Android, vzdálený server Apple, který vrátí výsledek dotazu. Aby šlo využívat službu i na jiných telefonech, bylo potřeba zjistit, jaký je přesně obsah zprávy, kterou iPhone 4S odesílá. Strukturu se podařilo odhalit hackerské skupině Applidium.

Postup byl celkem jednoduchý a vypadá to, že vývojáři Apple podcenili bezpečnost. Nejprve stačilo pomocí monitorování síťové komunikace zjistit, kam jsou data posílána. Hackeři přidali mezičlánek, který odchytával všechna odeslaná data. Ta však byla šifrována.

Hackerská skupina na tomto místě odhalila bezpečnostní slabinu celého systému. Podařilo se jí snadno upravit digitální podpis a vytvořit falešný server, kterému iPhone 4S důvěřoval a posílal zprávy, které už šlo relativně lehce přečíst.

Siri na servery Apple posílá zabalenou zvukovou stopu a jako odpověď přijímá seznam slov včetně jistoty, s jakou bylo každé slovo určeno. Podstatným faktem je, že v hlavičce zprávy je nutné uvést určitý unikátní identifikátor iPhone 4S, aby oficiální server zaslal odpověď. K nasazení na dalších platformách tak stačí vyvinout alternativu k Siri a získat zmiňovaný identifikátor.

Nemuselo by dojít ani k jeho zablokování ze strany Apple, pokud by byl sdílený pouze malou skupinou osob. Otázkou je, jestli tento postup stojí někomu za námahu.





Nejčtenější

Navigace testuje majáky v pražskému tunelu
Mobil se neztratí ani v tunelu Blanka. Zkusili jsme testovací majáky Waze

Populární navigační aplikace Waze se v Praze možná dočká příjemného vylepšení. V tunelu, kde není dostupný signál z navigačních satelitů GPS, se bude...  celý článek

Honor 6A
Nenápadný premiant nižší třídy. Vyzkoušeli jsme Honor 6A

Nejlevnější model v nabídce značky Honor je dobrým příkladem toho, jak se mají dělat levné smartphony. Soustředí se na baterii, kvalitu displeje a na systém,...  celý článek

Nové ovládací centrum umožňuje přidávat další funkce.
Nový Android má extrémně málo smartphonů. U Applu je to úplně jinak

Díky tomu, že Apple si sám vyvíjí software i hardware, je aktualizace iPhonů a iPadů velmi snadná. Naopak Android má roztříštěnou základnu přístrojů od tisíců...  celý článek

Microsoft Lumia 950 XL
Microsoft připravil dárek pro nejvěrnější fanoušky mobilních Windows

Mobilní Windows už nejsou pro Microsoft prioritou, jejich vývoj ukončil. Přesto americký gigant vydal stejně jako pro počítače aktualizaci Fall Creators Update.  celý článek

iPhone X
iPhonů X bude zoufale málo. Vyprodáno může být za pár minut

Uvedení iPhonu X se blíží, předobjednávky Apple spustí za několik dnů a první kusy zamíří ke koncovým zákazníkům už 3. listopadu. Telefonů však bude ve...  celý článek

Další z rubriky

Analytici z IHS Markit rozebrali a nacenili komponenty nových iPhonů. Nejdražší...
Sestavení iPhonu 8 stojí Apple 163 korun, součástky pak 6,5 tisíce

Analytici společnosti IHS Markit si vzali do parády tandem nových iPhonů. Oba rozebrali, identifikovali jednotlivé komponenty a nacenili je. Při srovnání s...  celý článek

Apple Watch Series 3
Takto inovuje Apple. Na první pohled rozdíl nepoznáte

Apple v září kromě nových iPhonů představil také nové chytré hodinky. Nová je u Watch Series 3 především podpora LTE, díky níž s nimi lze nezávisle na iPhonu...  celý článek

iPhone X se pyšní OLED panelem téměř přes celé čele
Budou fronty. iPhonu X nebude dostatek, ještě se ani nezačal vyrábět

Apple sice na nedávné tiskové konferenci představil celou trojici iPhonů pohromadě, ovšem model X bude k dostání později než dvojice 8 a 8 Plus. Produkce...  celý článek

Najdete na iDNES.cz



mobilní verze
© 1999–2017 MAFRA, a. s., a dodavatelé Profimedia, Reuters, ČTK, AP. Jakékoliv užití obsahu včetně převzetí, šíření či dalšího zpřístupňování článků a fotografií je bez souhlasu MAFRA, a. s., zakázáno. Provozovatelem serveru iDNES.cz je MAFRA, a. s., se sídlem
Karla Engliše 519/11, 150 00 Praha 5, IČ: 45313351, zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl B, vložka 1328. Vydavatelství MAFRA, a. s., je členem koncernu AGROFERT.