Saturday, September 16, 2017
El reconocimiento de voz biométrico en Oye Siri y la seguridad
El reconocimiento de voz biométrico en Oye Siri y la seguridad
Si has ido a configurar el servicio de "Oye Siri" en espa�ol, o "Hey Siri" en ingl�s, habr�s visto que tienes que pasar por un reconocimiento de tu forma personal de decir ese comando. Debes decir varias veces "Oye Siri" para que el terminal aprenda la forma en qu� lo dices. Es decir, iOS va a crear algo similar a un patr�n biom�trico de tu voz para que puedas despertar a Siri sin tocar el bot�n Home de forma pronunciada.
![]() |
| Figura 1: El reconocimiento de voz biom�trico en "Oye Siri" y la seguridad |
Con este peque�o entrenamiento, al igual que con el entrenamiento biom�trico de Touch ID, lo que se consigue es que el terminal - sin necesidad de utilizar los servicios de la nube de Apple para reconocer tu voz - pueda saber que quieras abrir Siri. O lo que es lo mismo, el terminal iPhone est� escuchando todo el rato para ver si es capaz de reconocer el patr�n de "Oye Siri" dicho por ti en la cercan�a sin enviarlo a Apple - para evitar otro caso como el de las televisiones Samsung -.
![]() |
| Figura 2: Setup de "Oye Siri" en iPhone 7 |
Esto es as�, porque si tu terminal iPhone tuviera que estar enviando todo lo que escucha en el ambiente a los servidores de Apple para saber si se ha dicho "Oye Siri", entonces el consumo de datos m�viles se podr�a disparar, generando un problema al due�o del dispositivo.
�Sirve para mejorar la seguridad?
�Sirve para mejorar la seguridad?
Debido a este comportamiento, se genera un peque�o efecto paralelo de seguridad, ya que nadie m�s puede despertar a Siri con un comando de voz si no tiene tu voz, ya que el comando de "Oye Siri" est� asociado a tu patr�n biom�trico. Pero no debe llevar a nadie a enga�o, Siri seguir� atendiendo desde tu terminal a cualquier comando emitido con cualquier voz.
![]() |
| Figura 3: Configuraci�n de Oye Siri en Siri. Para que funcione con la pantalla bloqueada debe habilitarse Siri para que funcione tambi�n con el bot�n Home. |
Es decir, el comando "Oye Siri" se reconoce en local y solo el due�o del terminal podr� utilizar este comando porque est� asociado a la biometr�a de su voz. Sin embargo, para que este comando pueda ser utilizado cuando el terminal est� bloqueado, debe permitirse utilizar Siri con la pantalla bloqueada, lo que no tiene mucho sentido.
Los trucos de Hacking iPhone con Siri
Los trucos de Hacking iPhone con Siri
Si se permite utilizar Siri con la pantalla bloqueada, entonces cualquier persona podr� utilizar alguno de los m�ltiples trucos de hacking iOS que existen usando Siri, sin importar para nada que no tenga tu voz. S�, no podr� despertar a Siri con el comando "Oye Siri", pero s� que podr� hacerlo pulsando el bot�n Home. Yo lo he probado ayer mismo con el truco de bar para robar cuentas de Gmail o Hotmail con Siri, en un terminal con el comando "Oye Siri" entrenado.
Figura 4: Robar una cuenta de Gmail o Hotmail con Siri
Si el due�o del terminal bloquea el uso de Siri con la pantalla bloqueada, entonces no podr� utilizar tampoco el comando "Oye Siri" para despertar a Siri, a menos que el dispositivo est� desbloqueado. Lo que no tiene mucho sentido. Lo que deber�a permitirse en la configuraci�n es que con la pantalla bloqueada no funcionara despertar a Siri pulsando el bot�n Home, pero s� utilizando el patr�n biom�trico del comando "Oye Siri" del due�o del terminal. A ver si Apple se da cuenta y lo arregla para subir un poco el nivel de seguridad, sin necesidad de perjudicar el nivel de usabilidad.
Saludos Malignos!
Sigue Un inform�tico en el lado del mal - Google+ RSS 0xWord

download file now


