imlibra: 之前这样的帖子一直不少，刚刚又听到了群里的朋友怀疑这一点，对方确定没有搜索或通过其他方法暴露关键词，就后台通过语音被推荐。
Siri 在中国的服务器实际上是基于阿里云的 (guzzoni.apple.com 39.102.96.186)。39.102.96.x 被我确定是一个阿里云 vps 的段。
虽然我不确定这个 siri 服务器有没有直接接触未加密的语音数据，或是语音数据被从设备上加密然后传送到苹果的其他地方。但根据 iOS 8 的 Siri 协议（那时候 Siri 还没有 SSL pinning ），语音数据是直接被这个服务器接触的，参考 https://www.theiphonewiki.com/wiki/Siri_Protocol
我通过抓包实验了一下，在路由器上 tcpdump 所有 443 端口，并且对着 iPhone 说了一些和 hey siri 语音上比较类似的话，比如一句话中包括”hey sir”等。以下为 tcpdump 记录，这个 IP 在说话时出现了多次:
之后我还准备通过越狱绕过 SSL pinning 对最新的 Siri 协议做研究，以确认这一点。
Siri 在中国的服务器实际上是基于阿里云的 (guzzoni.apple.com 39.102.96.186)。39.102.96.x 被我确定是一个阿里云 vps 的段。
虽然我不确定这个 siri 服务器有没有直接接触未加密的语音数据，或是语音数据被从设备上加密然后传送到苹果的其他地方。但根据 iOS 8 的 Siri 协议（那时候 Siri 还没有 SSL pinning ），语音数据是直接被这个服务器接触的，参考 https://www.theiphonewiki.com/wiki/Siri_Protocol
我通过抓包实验了一下，在路由器上 tcpdump 所有 443 端口，并且对着 iPhone 说了一些和 hey siri 语音上比较类似的话，比如一句话中包括”hey sir”等。以下为 tcpdump 记录，这个 IP 在说话时出现了多次:
之后我还准备通过越狱绕过 SSL pinning 对最新的 Siri 协议做研究，以确认这一点。
相关内容