A nemmeno un mese dal lancio, la società tedesca fracese Applidium ha crackato il protocollo di Siri.
La metodologia descritta è molto interessante e può essere applicata a casi analoghi.
Siri invia tutti i dati a guzzoni.apple.com utilizzando il trasporto (trasporto, non protocollo, vedremo poi) HTTPS. Il client che risiede su iOS verifica la validità del certificato SSL di guzzoni.apple.com per impedire che il traffico venga dirottato su un altro server tramite DNS poisoning.
Questo non ha però fermato i tecnici di Applidium, che hanno creato un finto host guzzoni.apple.com con un finto certificato SSL emesso e firmato da una finta CA. Il clienti di Siri verifica, infatti, la validità del certificato di guzzoni.apple.com, ma si fida di qualsiasi CA lo garantisca.