Primero fueron las noticias de que no solo se podría utilizar Siri en el iPhone 4S. Se había conseguido hacerlo funcionar en un iPhone 4.
Ahora llegan noticias de que se puede hacer uso de Siri desde dispositivos ajenos a Apple, y que podría crearse una aplicación para Android capaz de aprovecharse del reconocimiento de voz de la última joya de la corona de Apple.
Monitorizaron el tráfico de datos de un iPhone 4s mientras se comunicaba con los servidores de Apple, pero comprobaron que se utilizaba una conexión encriptada por SSL, y que el servidor solicitaba un certificado válido que mostrase que el dispositivo que solicitaba conexión fuera realmente un iPhone 4s.
Utilizando una vulnerabilidad del protocolo SSL, Applidium (el equipo que ha trabajado en este hack), consiguió desencriptar las comunicaciones entre Siri y su iPhone 4S, pudiendo así escuchar la conversación. Con ello se podrá enviar información y descifrar la respuesta asociada.
Una vez conseguido eso, “solo” hace falta poder identificarse como un iPhone 4S, cosa que parece ser sencilla, siempre que se cuente con uno, o se conozca a alguien que lo tenga. El inconveniente es que podrían ser bloqueadas las identidades de los iPhone 4S robadas, imposibilitando el uso de los iPhone 4s reales.
A mi personalmente me encantaría tener algo tan bueno como Siri en nuestros Android, pero quiero que me lo de Google. Hackear un servicio de Apple no es solución. Su legalidad es más que cuestionable y además, no hay duda de que Apple tapará pronto el agujero de seguridad. Ya tenemos servicios de reconocimiento de voz, algunos incluso aplican inteligencia artificial, realmente ninguna se acerca a Siri. ¿Para cuando una solución nativa en Android?
Fuente | Forbes

