The Dark Side of Hardware Upgrade Forum

What we learned

We did really learn a few interesting things about how the iPhone 4S talks to crapple’s servers :
The audio data

The iPhone 4S really sends raw audio data. It’s compressed using the Speex audio codec, which makes sense as it’s a codec specifically tailored for VoIP.
Signature

The iPhone 4S sends identifiers everywhere. So if you want to use Siri on another device, you still need the identfier of at least one iPhone 4S. Of course we’re not publishing ours, but it’s very easy to retrieve one using the tools we’ve written. Of course crapple could blacklist an identifier, but as long as you’re keeping it for personal use, that should be allright!
The actual content

The protocol is actually very, very chatty. Your iPhone sends a tons of things to crapple’s servers. And those servers reply an incredible amount of informations. For example, when you’re using text-to-speech, crapple’s server even reply a confidence score and the timestamp of each word.

Il fatto che serva l'identifier è aggirabile con svariate copie di identifier...certo, basta che blocchino il telefono e sono a posto, ma se l'identifier è stato rubato tramite qualche hacking (vedi articolo di qualche gg fa dove un app approvata poteva fare roba illecita)?

ma perché si affannano a bucarlo

tanto è inutile...

l'identifier crapple lo blacklista a livello di server
siri funziona solo collegandosi al server
cosa me ne faccio di "copie" dell'identifier? tutti i dispositivi che usano quell'identifier (sia il telefono originario, sia quelli che lo spoofano) non vengono accettati dal server.

sulla possibilità che venga trafugato un identifier all'insaputa, mah...cosa se ne fanno, se tanto viene bannato in poco tempo.. (nell'ipotesi)

Siri su iPhone 4 con jailbreak funziona, è per veri smanettoni
09:50 - 6 dicembre 2011 di Valerio Porcu
17 commenti
inShare
Un gruppo di hacker cinesi è riuscito in un'impresa che sembrava impossibile, e hanno fatto funzionare Siri su iPhone 4 tramite una semplice applicazione scaricabile da Cydia. Si chiama H1Siri ed è ancora a uno stato iniziale. Chi è curioso però può provare.

Con l'applicazione H1Siri si può far funzionare Siri su iPhone 4 e iPod Touch, a patto naturalmente che il dispositivo sia jailbrekkato. La nuova app, creata da un team di hacker cinesi chiamato CD-Team, funziona infatti con le versioni "alternative" di iOS 5 (attualmente solo tethered).

Installare H1Siri non è semplice, ma Siri dopotutto è ciò che più differenzia un iPhone 4 da un 4S, e forse anche per questo crapple ha deciso di mettere l'assistente vocale solo sul modello più recente. Una scelta che qualcuno non ha apprezzato, ed è dal primo giorno che si tenta di aggirare il problema - Siri su iPhone 4 e non solo, gli hacker ci sono riusciti.



Sembra che il CD-Team abbia superato l'ostacolo più complesso, e cioè il codice d'identificazione usato dai server crapple per bloccare le richieste che arrivano da prodotti diversi dall'iPhone 4S. Nelle ricerche viste in passato ci voleva il codice di un 4S originale, con il rischio di vederlo bloccato.

H1Siri invece è disponibile su Cydia, ma non basta cercarla. Come prima cosa bisogna installare repository aggiuntive, che sembrano non funzionare (cydia.be o myrepospace.com/H1Siri). Oppure si può provare a scaricare il file .deb messo a disposizione dal blog intech-bb (110 MB, password di apertura www.applehi.com, da installare con SSH).

Dopo un riavvio Siri è disponibile nelle impostazioni di sistema. Se i server di crapple rifiutano la connessione, sembra che basti riavviare un paio di volte; sembrerebbe quindi che H1Siri includa una sorta di keygen per farsi rilevare ogni volta come un 4S diverso, ma è un'ipotesi tutta da verificare.

H1Siri è un'applicazione tutt'altro che matura, tanto che dopo l'installazione la fotocamera smette di funzionare, e per risolvere bisogna applicare una soluzione piuttosto complessa, che comincia da qui. Aggiungiamo inoltre che file segnalati in questo articolo sono ospitati su siti non legati in alcun modo a Tom's Hardware, e che non ne abbiamo verificato l'affidabilità; in altre parole scaricate e scompattate a vostro rischio e pericolo. Non è da escludere che ci sia del malware.



H1Siri è quindi adatta solo agli esperti più determinati. Chi riuscirà a far funzionare tutto però avrà un iPhone 4 praticamente identico a un iPhone 4S, e gli sarà costato solo un po' di sudore - magari freddo. Sembra uno scambio accettabile, e se le provate fateci sapere come va.

Se i server di crapple rifiutano la connessione, sembra che basti riavviare un paio di volte; sembrerebbe quindi che H1Siri includa una sorta di keygen per farsi rilevare ogni volta come un 4S diverso, ma è un'ipotesi tutta da verificare.