| Kultus Mac

Anda bisa mendapatkan beberapa gadget keren yang bisa dikendalikan dari jarak jauh oleh smartphone dan tablet Anda, seperti helikopter, mobil, dan bahkan tank. Tetapi siapa yang menginginkan salah satu dari mereka ketika Anda dapat mengontrol pemikiran yang sebenarnya?

Pada konferensi keamanan Hack in the Box di Amsterdam minggu ini, Hugo Teso, seorang pilot menjadi IT teknisi, mendemonstrasikan kemampuan untuk membajak pesawat dari jarak jauh menggunakan smartphone dan radio pemancar.

Jika Anda adalah pengguna Mac yang mengambil tablet Microsoft Surface RT karena penasaran ketika mereka mulai dijual Oktober lalu, dan Anda belum menemukan kegunaannya, maka jangan putus asa. Awal pekan ini terungkap bahwa mungkin untuk melakukan jailbreak pada perangkat dan menginstal aplikasi desktop yang dirancang untuk prosesor ARM – sesuatu yang tidak didukung secara resmi oleh Microsoft.

Satu pengembang telah memanfaatkan eksploit untuk menjalankan versi awal sistem operasi Mac OS Apple di dalam emulator.

Lihat video ini – ini adalah pengembang yang menggunakan plugin pengembangan Siri untuk mengontrol bola lampu Philips Hue IP-nya yang dapat dikontrol. Sementara videonya pendek, pria yang melakukannya, Brandon Evans, telah memposting kode dan instruksi diperlukan untuk mewujudkannya di iPad Anda sendiri, dengan asumsi Anda tahu apa yang dia bicarakan.

Evan mengatakan ini tentang proyek tersebut:

Perangkat keras Philips Hue pertama kali menarik bagi saya karena mereka secara eksplisit menyebutkan bahwa itu adalah produk bersertifikat ZigBee pada kemasan dan label. ZigBee adalah teknologi nirkabel yang berbeda dari WiFi dalam beberapa hal penting: Daya rendah, jangkauan setara dan ditujukan untuk jaringan mesh data ringan. Ini populer di kalangan pembuat perangkat keras DIY (pikirkan Arduinos) karena alasan ini, dan juga jauh lebih murah daripada modul WiFi. Sepertinya itu mungkin standar nirkabel pilihan untuk sistem otomasi rumah konsumen yang datang ke pasar. Sebagai contoh, termostat Nest juga ditemukan memiliki perangkat keras ZigBee di dalamnya, meskipun belum didukung dalam perangkat lunak. Karena semua ini, saya ingin melihat dengan tepat perangkat keras apa yang digunakan Philips, dan apakah mungkin untuk mereplikasi sistem Hue.

Sepertinya langkah pertama yang bagus untuk menggunakan teknologi siap pakai untuk mengontrol sistem rumah. Bravo, Pak Evans!

Sumber: Brandon Evans
Melalui: Loop Wawasan

Kembali pada tahun 2007, Steve Jobs menggunakan kutipan terkenal dari pemain hoki es Wayne Gretzky untuk meringkas komitmen Apple terhadap inovasi: “Saya meluncur ke tempat yang akan dituju, bukan di tempat yang pernah ada.” Itu sudah lama berlaku untuk Apple dan produk seperti iPhone dan iPad. Namun selama lebih dari empat tahun, jailbeaking telah mendorong batas-batas iOS lebih jauh.

Jika Apple meluncur ke tempat keping akan berada, maka jailbreaker biasanya sudah ada di sana dan pergi. Peretas dan pengotak-atik yang menemukan celah keamanan dalam perangkat lunak Apple adalah beberapa pemikir paling brilian dan inovatif di dunia teknologi.

Kami akan meliput JailbreakCon 2012 akhir pekan ini di San Francisco, konvensi pertama di dunia yang didedikasikan khusus untuk komunitas jailbreak. Apa cara yang lebih baik untuk bersiap-siap untuk masa depan jailbreaking selain memeriksa masa lalu? Mari kita mulai dari awal:

Pengembang jailbreak iOS Ryan Petrich telah berhasil mendapatkan aplikasi iOS Maps lama, yang didukung oleh Google dan membanggakan fitur seperti Street View dan petunjuk arah berjalan, berjalan di bawah iOS 6. Port dikatakan tidak stabil saat ini, tetapi berfungsi, dan dengan sedikit lebih banyak pekerjaan, itu dapat tersedia dengan segala kejayaannya bagi pengguna dengan perangkat iOS yang sudah di-jailbreak.

Peretas iOS dan peneliti keamanan Pod2g telah menemukan kelemahan keamanan SMS utama dengan iPhone yang dapat menyebabkan spoofing pesan teks. Masalahnya adalah cara iPhone menangani pesan teks, dan itu hadir di iOS versi terbaru — termasuk rilis iOS 6 beta 4. Namun, Pod2g bersikeras bahwa dia memohon kepada Apple untuk memperbaikinya.

Jika Anda telah menjelajahi Internet setiap hari dengan harapan seseorang akan mengumumkan jailbreak untuk Apple TV generasi ketiga yang Anda beli kembali pada bulan Maret, maka lihatlah sekarang. Peretas iOS Pod2g telah mengkonfirmasi bahwa baik dia, maupun peretas lain yang dia kenal, sedang mengerjakan eksploitasi untuk set-top box terbaru Apple.

Sekarang Apple sedang memperbaiki eksploitasi pembelian dalam aplikasi yang dilakukan oleh peretas Rusia Alexei Borodin terungkap minggu ini, sepertinya dia melakukannya lagi. Namun, kali ini adalah peretasan pembelian dalam aplikasi yang berfungsi di Mac App Store.

Metode di sini mirip dengan yang digunakan Borodin di iOS, dengan pengguna memasang beberapa sertifikat keamanan palsu dan kemudian mengarahkan server DNS Mac ke server palsu yang dijalankan oleh Borodin. Server jarak jauh kemudian berpura-pura menjadi Mac Store yang sebenarnya dan memverifikasi pembelian, melewati sistem nyata untuk pembelian dalam aplikasi yang disiapkan oleh Apple dan digunakan oleh pengembang aplikasi Mac. Borodin mengklaim bahwa sistem ini telah memungkinkan sekitar 8,4 juta pembelian gratis sejauh ini.

Seorang peneliti keamanan telah menemukan kelemahan serius pada aplikasi Facebook dan Dropbox untuk Android dan iOS yang membahayakan semua data pribadi sensitif Anda.

Siapa pun yang memiliki akses ke perangkat Anda dapat menggunakan perangkat lunak gratis yang tersedia dengan mudah di internet untuk mengambil dan file teks biasa tidak terenkripsi dari perangkat Anda yang menyediakan akses ke seluruh akun Anda — tanpa memerlukan jailbreak.