06.12.2011, 11:00 Uhr
Vorsicht, private Daten übermittelt
Siri-Hack „H1Siri“ mit Jailbreak ist illegal
Von Kevin K̦rber РAktualisiert: 07.12.2011, 00:11 Uhr
Cupertino – Nachdem Hacker bereits bewiesen haben, dass die Apple-Sprachsteuerung Siri nicht nur auf dem neuesten iPhone 4S, sondern auch auf älteren Geräten zum Laufen gebracht werden kann, ist nun der erste voll funktionsfähige Siri-Hack im Jailbreak-Store „Cydia“ aufgetaucht. Dieser stellt jedoch ein massives Sicherheitsrisiko dar.
Chinesische Hacker sollen laut einem Bericht der US-Website „9 to 5 Mac“ den Siri-Hack namens „H1Siri“ im „Cydia“-Store zur Verfügung gestellt haben. Zur Installation ist es notwendig, das iPhone einem sogenannten Jailbreak zu unterziehen, der es ermöglicht, auch nicht von Apple autorisierte Software auf iOS-Geräten zu installieren. Somit sind zahlreiche Programm- und Einstellungs-Erweiterungen möglich.
Nach der Installation bietet „H1Siri“ den kompletten Funktionsumfang des iPhone-4S-Sprachassistenten. Laut „9 to 5 Mac“ ist der Siri-Hack mit der vierten iPod-Touch-Generation sowie dem GSM- und CDMA-iPhone-4 mit iOS-Version 5 und 5.0.1 kompatibel. Alle iPhone-3GS-Besitzer müssen sich indes noch in Geduld üben. Dass der beliebte Sprachassistent allerdings auch mit der Hardware dieser iPhone-Generation kompatibel ist, hatten findige Hacker bereits kurz nach Veröffentlichung des iPhone 4S im Oktober unter Beweis gestellt (wir berichteten).
App stellt Sicherheitsrisiko dar
Es sei darauf hingewiesen, dass es sich bei den Entwicklern von „H1Siri“ um eine weitestgehend unbekannte Quelle handelt. Somit ist nicht auszuschließen, dass sich Schadcode in der Software befindet oder persönliche Daten übermittelt werden. Unklar ist bislang auch, welche Server „H1Siri“ nutzt, um die Sprachbefehle zu beantworten. Siri fordert die Antworten nämlich nicht über die Software, sondern online über einen Server an.
Um die Sprachsteuerung älteren iPhone-Modellen zugänglich zu machen, war es im ersten Hack-Versuch im Oktober nötig, Treiber und Signaturen des iPhone 4S auf den entsprechenden Geräten zu installieren, um gegenüber den Abfragen über die Apple-Server vorzutäuschen, dass es sich um ein mit Siri offiziell kompatibles Gerät handelt. Die Verbreitung dieser Dateien ist jedoch nicht von Apple zugelassen und wäre somit illegal. Über welche Lösung „H1Siri“ arbeitet, ist bisher noch nicht bekannt.
Erst Ende November erschien die Anwendung „Siri0us“ im „Cydia“-Store, die es bereits ermöglicht, die Siri-Diktierfunktion, beispielsweise für E-Mails, SMS oder Notizen, auf älteren Devices zu nutzen (newsecho.de berichtete). Hierzu werden jedoch keine Siri-Treiber benötigt, die Abfragen laufen über den Entwickler Nuance, auf dem auch Siri selbst basiert.
Nach der Installation bietet „H1Siri“ den kompletten Funktionsumfang des iPhone-4S-Sprachassistenten. Laut „9 to 5 Mac“ ist der Siri-Hack mit der vierten iPod-Touch-Generation sowie dem GSM- und CDMA-iPhone-4 mit iOS-Version 5 und 5.0.1 kompatibel. Alle iPhone-3GS-Besitzer müssen sich indes noch in Geduld üben. Dass der beliebte Sprachassistent allerdings auch mit der Hardware dieser iPhone-Generation kompatibel ist, hatten findige Hacker bereits kurz nach Veröffentlichung des iPhone 4S im Oktober unter Beweis gestellt (wir berichteten).
Es sei darauf hingewiesen, dass es sich bei den Entwicklern von „H1Siri“ um eine weitestgehend unbekannte Quelle handelt. Somit ist nicht auszuschließen, dass sich Schadcode in der Software befindet oder persönliche Daten übermittelt werden. Unklar ist bislang auch, welche Server „H1Siri“ nutzt, um die Sprachbefehle zu beantworten. Siri fordert die Antworten nämlich nicht über die Software, sondern online über einen Server an.
Um die Sprachsteuerung älteren iPhone-Modellen zugänglich zu machen, war es im ersten Hack-Versuch im Oktober nötig, Treiber und Signaturen des iPhone 4S auf den entsprechenden Geräten zu installieren, um gegenüber den Abfragen über die Apple-Server vorzutäuschen, dass es sich um ein mit Siri offiziell kompatibles Gerät handelt. Die Verbreitung dieser Dateien ist jedoch nicht von Apple zugelassen und wäre somit illegal. Über welche Lösung „H1Siri“ arbeitet, ist bisher noch nicht bekannt.
Erst Ende November erschien die Anwendung „Siri0us“ im „Cydia“-Store, die es bereits ermöglicht, die Siri-Diktierfunktion, beispielsweise für E-Mails, SMS oder Notizen, auf älteren Devices zu nutzen (newsecho.de berichtete). Hierzu werden jedoch keine Siri-Treiber benötigt, die Abfragen laufen über den Entwickler Nuance, auf dem auch Siri selbst basiert.
Update: „H1Siri“ illegal
Inzwischen wird von allen Seiten aus von der Installation von „H1Siri“ abgeraten. Wie übereinstimmend berichtet wird, soll das Programm persönliche Daten wie E-Mail, Kontakte, Locations und SMS an einen Proxy-Server der japanischen Betreiber senden. Zudem verwendet die Jailbreak-App raubkopierte Daten vom iPhone 4S, um mit den Apple-Servern zu kommunizieren. Damit ist „H1Siri“ illegal. Einige Nutzer klagen nach der Installation sogar über Ausfälle verschiedener Anwendungen des iPhone.
