搜索

[8615] 2015-01-22_研究人员发现一种利用Siri窃取苹果iPhoneiPad数据的方法

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2015-01-22_研究人员发现一种利用Siri窃取苹果iPhoneiPad数据的方法 研 究 人 员 发 现 一 种 利 用 S i r i 窃 取 苹 果 i P h o n e / i P a d 数 据 的 方 法 F r e e B u f   2 0 1 5 - 0 1 - 2 2 研 究 人 员 最 近 发 现 一 种 屌 炸 天 的 攻 击 方 法 ： 利 用 苹 果 研 究 人 员 最 近 发 现 一 种 屌 炸 天 的 攻 击 方 法 ： 利 用 苹 果 i O S 语 音 服 务 语 音 服 务 S i r i ， 结 合 信 号 处 理 中 的 隐 写 术 原 理 ， 可 以 从 越 狱 的 ， 结 合 信 号 处 理 中 的 隐 写 术 原 理 ， 可 以 从 越 狱 的 i P h o n e 和 和 i P a d 中 悄 悄 窃 取 数 据 并 上 传 到 远 程 服 务 器 。 中 悄 悄 窃 取 数 据 并 上 传 到 远 程 服 务 器 。 意 大 利 国 家 研 究 委 员 会 的 L u c a   C a v i g l i o n e 和 华 沙 理 工 大 学 的 W o j c i e c h   M a z u r c z y k 联 合 发 表 了 一 篇 名 为 《 理 解 隐 藏 在 i O S 中 的 信 息 》 的 学 术 论 文 。 论 文 中 描 述 了 一 种 方 法 ， 只 需 通 过 三 步 就 可 以 获 取 i O S 设 备 中 的 数 据 。 F r e e B u f 科 普 ： 什 么 是 科 普 ： 什 么 是 S i r i ？ ？ S i r i 是 苹 果 公 司 在 其 产 品 i P h o n e 4 S ， i P a d   A i r 及 以 上 版 本 手 机 上 应 用 的 一 项 语 音 控 制 功 能 。 S i r i 可 以 令 i P h o n e 4 S 及 以 上 （ i P a d   A i r ） 变 身 为 一 台 智 能 化 机 器 人 ， 利 用 S i r i 用 户 可 以 通 过 手 机 读 短 信 、 介 绍 餐 厅 、 询 问 天 气 、 语 音 设 置 闹 钟 等 。 S i r i 可 以 支 持 自 然 语 言 输 入 ， 并 且 可 以 调 用 系 统 自 带 的 天 气 预 报 、 日 程 安 排 、 搜 索 资 料 等 应 用 ， 还 能 够 不 断 学 习 新 的 声 音 和 语 调 ， 提 供 对 话 式 的 应 答 。 攻 击 原 理 攻 击 原 理 这 种 攻 击 方 法 称 为 i S t e g S i r i ， 它 利 用 S i r i 发 送 给 苹 果 服 务 器 的 语 音 数 据 来 隐 藏 秘 密 数 据 。 而 在 该 数 据 传 输 到 苹 果 服 务 器 之 前 ， 攻 击 者 可 以 拦 截 并 操 作 该 数 据 ， 从 中 提 取 出 秘 密 数 据 。 首 先 ， 攻 击 者 必 须 将 秘 密 数 据 转 换 成 基 于 首 先 ， 攻 击 者 必 须 将 秘 密 数 据 转 换 成 基 于 “ 语 音 和 静 音 交 替 出 现 语 音 和 静 音 交 替 出 现 ” 的 音 频 序 列 。 然 后 ， 这 个 实 时 变 化 的 声 音 模 式 通 过 内 部 麦 克 风 输 入 给 的 音 频 序 列 。 然 后 ， 这 个 实 时 变 化 的 声 音 模 式 通 过 内 部 麦 克 风 输 入 给 S i r i 。 。 S i r i 将 语 音 数 据 发 送 到 苹 果 服 务 器 ， 服 务 器 端 将 语 将 语 音 数 据 发 送 到 苹 果 服 务 器 ， 服 务 器 端 将 语 音 数 据 转 换 成 文 本 数 据 ， 然 后 发 送 回 音 数 据 转 换 成 文 本 数 据 ， 然 后 发 送 回 i O S 设 备 。 最 后 ， 攻 击 者 必 须 能 够 被 动 地 监 控 设 备 。 最 后 ， 攻 击 者 必 须 能 够 被 动 地 监 控 i O S 设 备 发 送 给 服 务 器 的 数 据 流 ， 然 后 使 用 相 应 的 解 码 方 法 来 提 取 隐 秘 数 据 。 设 备 发 送 给 服 务 器 的 数 据 流 ， 然 后 使 用 相 应 的 解 码 方 法 来 提 取 隐 秘 数 据 。 这 些 隐 秘 数 据 可 以 是 任 何 信 息 ， 可 以 是 信 用 卡 号 码 ， 也 可 以 是 苹 果 I D 和 密 码 的 组 合 等 。 “ 秘 密 监 听 器 必 须 能 够 捕 获 流 量 并 解 码 隐 秘 数 据 。 捕 获 流 量 可 以 通 过 几 种 方 式 实 现 ， 包 括 透 明 代 理 或 探 针 ， 将 流 量 进 行 离 线 处 理 。 解 码 算 法 实 现 了 一 个 类 似 投 票 算 法 的 方 法 ， 使 用 两 个 决 定 窗 口 来 决 定 一 帧 数 据 属 于 声 音 或 静 音 ( 对 应 1 或 0 )   。 ” i S t e g S i r i 不 需 要 安 装 恶 意 程 序 或 更 改 设 备 设 置 。 研 究 人 员 说 该 方 法 相 对 比 较 慢 ， 每 秒 钟 只 能 发 送 0 . 5 个 字 节 的 隐 秘 数 据 ， 这 意 味 着 传 输 一 个 1 6 位 的 信 用 卡 号 码 需 要 花 费 两 分 钟 时 间 。 “ i S t e g S i r i 方 法 需 要 访 问 S i r i 的 内 部 运 作 流 程 ， 这 就 意 味 着 目 前 只 有 越 狱 的 i O S 设 备 才 可 以 使 用 该 方 法 。 然 而 ， i S t e g S i r i 的 原 理 是 使 用 实 时 的 语 音 流 量 来 嵌 入 隐 秘 数 据 。 因 此 ， 可 以 在 类 似 的 应 用 程 序 中 进 一 步 利 用 该 方 法 ， 例 如 G o o g l e   V o i c e 或 者 S h a z a m ， 或 者 利 用 编 码 错 误 在 未 来 的 应 用 中 实 现 。 ” 防 御 措 施 防 御 措 施 论 文 中 指 出 ， 针 对 这 种 攻 击 理 想 的 对 策 是 在 苹 果 服 务 器 端 添 加 一 些 判 断 ： 论 文 中 指 出 ， 针 对 这 种 攻 击 理 想 的 对 策 是 在 苹 果 服 务 器 端 添 加 一 些 判 断 ： “ 例 如 ， 苹 果 公 司 应 该 分 析 包 含 可 识 别 文 本 的 语 音 模 式 ， 来 判 断 单 词 顺 序 是 否 明 显 偏 离 语 言 的 使 用 习 惯 。 因 此 ， 可 以 断 开 一 些 连 接 来 限 制 隐 秘 通 信 的 数 据 传 输 率 。 这 种 方 法 不 依 赖 于 移 动 设 备 ， 所 以 移 动 设 备 不 需 要 额 外 的 功 能 或 电 池 消 耗 。 ” 研 究 人 员 最 后 表 示 ， 为 了 防 止 犯 罪 分 子 ， 目 前 暂 未 对 外 公 开 研 究 人 员 最 后 表 示 ， 为 了 防 止 犯 罪 分 子 ， 目 前 暂 未 对 外 公 开 i S t e g S i r i 攻 击 方 法 的 具 体 细 节 。 攻 击 方 法 的 具 体 细 节 。 [ 参 考 来 源 参 考 来 源 T h r e a t P o s t ， 译 ， 译 / 实 习 编 辑 实 习 编 辑 J a c k F r e e ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理