Charlie Miller, analyste principal de la sécurité chez Évaluateurs de sécurité indépendants, a utilisé un exploit de sécurité dans Safari 4 pour pirater un MacBook en environ 10 secondes mercredi, remportant le concours Pwn2own au CanSecOuest conférence sur la sécurité pour la deuxième année consécutive.
La faille de sécurité, que Miller a déclaré avoir découverte l'année dernière, permet à un attaquant distant de prendre le contrôle d'une machine en obligeant l'utilisateur de l'ordinateur à cliquer sur une URL malveillante, comme l'a démontré Miller.
"Ce n'est pas facile, mais cela a fonctionné en un clic" depuis le navigateur Safari, a-t-il déclaré.
Le concours est parrainé par Point de basculement, qui partage des détails sur l'exploit avec Apple et développe un correctif pour celui-ci. TippingPoint offre 5 000 $ pour chaque nouvel exploit démontré dans les principaux navigateurs et 10 000 $ pour chaque exploit réussi dans les principaux smartphones.
Miller a également découvert un exploit dans la version mobile de Safari peu de temps après le lancement de l'iPhone en 2007. En plus du prix de 5 000 $ pour ses efforts mercredi, il conserve le MacBook qu'il a utilisé pour gagner le concours.
[CNet]
Débutant, l'application FreedomVoice Systems qui cherchait à apporter des fonctionnalités d'appel innovantes à l'iPhone, a jeté l'éponge après avoir vu sa soumission d'application ignorée par Apple pendant cinq mois, selon un lettre ouverte (pdf) publié mercredi par le PDG de FreedomVoice, Eric Thomas.
Nous signalé en janvier qu'Apple traînait les pieds sur l'application Newber, qui permettrait aux utilisateurs d'acheminer chaque appel téléphonique qui leur était passé via un numéro unique (leur « Newber ») et, en utilisant la connaissance de la localisation GPS, laissez-les prendre un appel sur n'importe quel téléphone qui s'est avéré être proche.
Thomas affirme que Newber a suivi les directives de soumission d'Apple, mais n'a jamais reçu d'informations de la société sur les raisons pour lesquelles la demande n'a pas été examinée. Les enregistrements FreedomVoice affirment que personne chez Apple n'a jamais essayé l'application.
Un simple rejet, même s'il n'est pas une évolution bienvenue, aurait été l'occasion de retravailler l'application ou abandonner le projet avant de gaspiller de l'argent en promotions, selon Thomas, mais Apple a laissé Newber dans les limbes.
Après avoir dépensé plus de 500 000 $ pour la R&D, les changements architecturaux, les demandes de brevets et le marketing, l'entreprise n'a finalement vu aucune voie à suivre.
"Je ne pense pas que vous puissiez faire cela aux entreprises et vous attendre à ce que les autres continuent d'investir dans votre plate-forme", a déclaré Thomas.
[MacNN]
Switcheasy a sorti un petit microphone très cool pour les appareils iPod Nano 4G et Touch 2G d'Apple. Disponible en rouge, blanc et noir, le petit mini-micro se connecte à la prise casque 3,5 mm de l'iPod et fournit ce que Switcheasy dit être des enregistrements « exceptionnels » à partir du « micro-microphone de la meilleure qualité dans sa catégorie. Catégorie."
13 $ + 3 $ d'expédition et de manutention du site web, les ThumbTacks ont une prise plaquée or non corrosive et fonctionnent avec des applications tierces. Switcheasy recommande de mettre à niveau l'iPod vers le dernier firmware avant d'utiliser le ThumbTack.
Apple a confirmé l'existence d'une puce propriétaire dans le contrôleur sur cordon des casques de la société qui a commencé à être livré avec le nouvel iPod Shuffle annoncé la semaine dernière, mais la puce elle-même ne remplit aucune fonction "d'authentification" et n'empêchera pas les fabricants de casques tiers de produire des casques qui fonctionnent avec le lecteur de musique d'Apple, selon porte-parole de l'entreprise.
La puce sera toutefois requise pour les casques souhaitant porter la certification de licence «Made for iPod» pour les accessoires fonctionnant avec les iPods. Apple a ainsi créé une nouvelle source de revenus et étendu la certification « Made for iPod » aux écouteurs/télécommandes, des accessoires qui n'avaient pas auparavant besoin d'être certifiés « Made for iPod ».
Ainsi, bien qu'il n'y ait pas de DRM dans les puces elles-mêmes, les fabricants de casques tiers qui souhaitent que leurs produits soient vendus chez Apple Les magasins et/ou pour être considérés comme compétitifs, sont susceptibles de ressentir une pression pour payer les puces et obtenir le « Made for iPod » attestation.
Les puces propriétaires coûteront moins de 1 $ aux fabricants, livrées avec un microphone à 2 $, selon un rapport.
Les développeurs d'iPhone enregistrés ont commencé à jouer avec la version bêta de l'iPhone 3.0 mardi soir et la première réaction aux améliorations annoncé plus tôt dans la journée sont assez favorables, selon un rapport chez AppleInsider.
La version bêta comprend un kit de développement logiciel (SDK) mis à jour avec plus de 1 000 nouvelles interfaces de programmation d'applications (API), y compris les achats intégrés; Connexions Peer-to-Peer (tethering); une interface d'application pour les accessoires; accès à la bibliothèque musicale iPod; une nouvelle API Maps et des notifications push.
Apple a également annoncé plus de 100 nouvelles fonctionnalités qui seront très attendues par les utilisateurs d'iPhone et d'iPod touch lors de la sortie du logiciel public cet été, notamment couper, copier et coller; Fonctionnalité MMS pour iPhone 3G; vue paysage pour le courrier, le texte et les notes; stéréo Bluetooth; synchronisation de Notes sur Mac et PC; Secouez pour mélanger; contrôle parental pour les émissions de télévision, les films et les applications de l'App Store; et connexion automatique aux points d'accès Wi-Fi.
La version bêta de l'iPhone OS 3.0 a également présenté une nouvelle application Voice Memo et une capacité de recherche étendue pour toutes les applications iPhone clés, ainsi que la recherche Spotlight sur l'ensemble de l'appareil. Spotlight est censé être très réactif et fonctionne comme vous vous en doutez après avoir utilisé la fonctionnalité précédemment sur un Mac. Le copier-coller est également bien reçu, selon le rapport.
Tous les lecteurs de Cult qui sont également développeurs d'iPhone sont invités à partager leurs impressions dans les commentaires et à nous faire savoir si vous avez de superbes captures d'écran que nous devons présenter.
[AppleInsider]
Spykee est un étrange petit « jouet » robotique de 300 $ qui va d'une webcam au lecteur de musique numérique en passant par un téléphone VoIP et peut être contrôlé via WiFi.
Spykee est livré avec un logiciel qui permet de le contrôler à partir d'un PC Windows ou Mac, mais Téléévolution Le PDG David Beckemeyer a pensé qu'il serait cool de le contrôler aussi depuis son iPhone, alors il a créé une application Web pour iPhone qui permet justement cela.
Avec Beckemeyer Contrôleur iSpykee, maintenant les fans de robots peuvent utiliser leur iPhone ou iPod Touch pour envoyer Spykee dans le couloir pour vérifier le bébé endormi ou le configurer pour agir comme un détecteur de mouvement et envoyer une alarme ou une photo par e-mail.
Le contrôleur iSpykee est un projet open source qui, en publiant le code source utilisé pour implémenter le robot protocole de communication, Beckemeyer espère aider d'autres développeurs à créer des applications intéressantes pour contrôler le robot polyvalent.
Ce message contient liens d'affiliation. Culte de Mac peut gagner une commission lorsque vous utilisez nos liens pour acheter des articles.
Accrochez-vous à vos sièges, mesdames et messieurs. Steve Wozniak est dans une danse contre l'ancienne chanteuse des Go-Gos Belinda Carlisle, qui a apparemment perdu le rythme à un moment donné de sa routine la semaine dernière. Résultats imminents.
21h43 Belinda Carlisle vient de terminer sa routine avec le poirier/regardez mon entrejambe le plus maladroit au monde! déplacer que j'ai jamais vu.
21h44 Et les juges l'ont détesté, seulement 17 points! Woz vivra peut-être pour se battre un autre jour !
21h49 AANNDDD… nous sommes de RETOUR !
21h50 Steve repart pour le quickstep! C'est apparemment assez courageux. Et son partenaire prononce un discours ennuyeux et inspirant.
21h51 Steve vient de lui voler son boa de plumes! C'est un bon début !
21h51 C'est pire qu'hier soir, en fait.
21h52 Cela semble beaucoup plus énergique maintenant que nous arrivons à la fin. Woz est visiblement très fatigué maintenant, mais il s'est bien amusé à le faire…
21h52 Bruno admire le caractère ensoleillé de Steve. Mais « Vous n'êtes PAS un bon danseur; mais j'aime te regarder !
21h52 Carrie-Ann: « J'ai aimé que tu sois mieux ce soir. Tu étais plus lisse !
21h53 Le juge anglais Stuffy est impressionné que Steve ait dansé. Et note qu'il est le "meilleur pour le plaisir et le divertissement". Ce qui est un très bon éloge pour le créateur du premier service de plaisanterie au monde.
21h53 Entretien de débriefing. Steve: « J'ai adoré le faire tout le temps. » Si éliminé: « Nous avons eu la chance de le faire deux fois !
21h54 C'est encore 17! C'est un lien avec Belinda Carlisle. Si Steve obtient plus de votes du public, il reste! Je dois imaginer qu'il y a plus de geeks que de fans de Go-Go.
22h00. Bon Dieu, c'était une longue pause publicitaire. Cette émission stupide dure jusqu'à 22h03.
22h01 Belinda Carlisle rentre à la maison! Woz est toujours là! WOZ EST TOUJOURS EN !
22h01 C'est un fondateur d'Apple surpris.
22h01 Apparemment, nous serons de retour la semaine prochaine, les amis…
Droit d'auteur de l'image Engagé
Apple a dévoilé son iPhone OS 3.0 ce matin, et c'était un véritable assortiment de fonctionnalités qui auraient probablement dû être incluses lors de la sortie initiale de l'iPhone. Regarde:
- Couper, copier et coller
- Recherche Spotlight
- Noter la synchronisation
- MMS
- Prise en charge du clavier paysage dans les applications non-Safari
- annuler
Je veux dire, en voyant cette liste tous ensemble, il commence presque à se sentir remarquable qu'Apple ait fait un si bon appareil qui manquait étrangement de fondamentaux! Pouvez-vous imaginer si le Mac d'origine avait été livré sans la moitié des éléments du menu Edition ?
Comme je l'ai plaisanté plus tôt sur Twitter, le meilleur titre de la journée serait "Apple met l'Amérique dans une frénésie en corrigeant les omissions les plus flagrantes de l'iPhone". (Et notre ami Rob Beschizza réellement utilisé la chose.) Les gens sont incroyablement enthousiastes à l'idée de couper, copier et coller, par exemple. En fait, j'ai remonté 1 000 tweets à partir du moment où la fonctionnalité a été annoncée, et je n'ai pas pu obtenir à la première mention de celui-ci sur Twitter - au moins 1 000 jappements excités à ce sujet au cours du premier minute.
Pour couper, copier et coller.
Pensez-y. Aucune autre entreprise sur terre ne pourrait faire grand cas en annonçant une fonctionnalité de base avec plus de deux ans de retard. Et c'est ce qui rend Apple si génial dans ce qu'ils font. Ils se soucient tellement de l'excellence - pas seulement de l'adéquation, mais de l'excellence - qu'ils ne libèrent rien tant que ce n'est pas prêt. Ils ne voulaient pas couper, copier et coller jusqu'à ce que ce soit la version la plus innovante possible de celui-ci. Étonnante.
Pour ma part, je me sens bien en tant qu'adoptant tardif ce matin. J'ai toujours dit que je n'achèterais pas d'iPhone avant d'avoir un modèle de 32 Go, et je m'attends à ce qu'il soit livré avec OS 3.0 fin juin. Il a fallu plus de patience que je ne peux l'exprimer, mais j'aurai un téléphone avec lequel je pourrai vivre pendant au moins deux ans si je continue à tenir le coup. C'est pourquoi il est si difficile d'être passionné par Apple - vous devez l'ignorer pendant de nombreux mois, voire des années, pour obtenir le produit parfait. C'est ce qu'il a fallu pour arriver aux MacBooks de l'année dernière, et je suis sûr que ce sera vrai pour l'iPhone de troisième génération sorti cet été…
Développeurs: N'hésitez pas à nous envoyer vos impressions anonymes !