Descubriendo el protocolo de Siri

ficialmente solo está disponible para este terminal, pero ya se ha portado de manera extra oficial a iPod 4G y existen rumores que indican que Apple podría estar pensando en lanzar esta aplicación para otros dispositivos.

Investigadores de Applidium han analizado el protocolo de comunicación usado por Apple para enviar información a sus servidores, donde procesa y analiza los datos para responder de la mejor manera posible.

Lo que han averiguado hasta ahora es que la comunicación con el servidor se realiza a través de HTTPS al servidor "guzzoni.apple.com" usando el protocolo HTTP con métodos no estándar para la comunicación.

Para sortear el cifrado, los investigadores crearon una entidad certificación SSL personalizada, la añadieron al teléfono, y firmaron con ella un certificado falso para el dominio "guzzoni.apple.com" también creado para la ocasión.

Así descubrieron que, por ejemplo:

• El protocolo usado por Siri, añade el método HTTP "ACE" (en vez de usar un "GET").
• Permite un tamaño de datos (Content-Length) de 2000000000.
• Incorpora una cabecera "X-Ace-Host" con el identificador del dispositivo.

Applidium blog:http://applidium.com/en/news/cracking_siri/

Códigos:https://github.com/applidium/Cracking-Siri

Siri sobre iPod:http://www.youtube.com/watch?v=p8GLwG4_qBY

Siri sobre otros dispositivos:http://www.jailbreaknation.com/apple-testing-siri-on-devices-other-than-the-iphone-4s-exclusive