Die Sprachsteuerung Siri von Apple neuem iPhone 4S kann abgehört und verändert werden. Das schreibt Trend Micro in seinem Blog und fordert Apple dringend zum Handeln auf.
Inzwischen weiß man, dass Siri die vom User gesprochenen Worte als komprimierte Audio-Datei an Apple-Server sendet, wo sie in Text und dann in Befehle umgewandelt wird, die dann zum iPhone 4S zurückgeschickt werden.
Diese Kommunikation läßt sich kapern, wenn man die erforderlichen Zertifikate beschaffen kann. Hat man das erreicht, kann man sämtliche Anfragen und auch die Antworten von Siri mithören und auch verändern.
Antiviren-Hersteller Trend Micro empfiehlt eine Apple Challenge-Response-Authentifizierung. Nur Apple selbst kann dies Problem aus der Welt schaffen.
