Charlie Miller, hoved sikkerhetsanalytiker i Uavhengige sikkerhetsvurderere, brukte en sikkerhetsutnyttelse i Safari 4 til å hacke seg inn på en MacBook på omtrent 10 sekunder onsdag, og vant Pwn2own -konkurransen på CanSecWest sikkerhetskonferanse for andre år på rad.
Sikkerhetshullet, som Miller sa at han oppdaget i fjor, lar en ekstern angriper få kontroll over en maskin ved å få datamaskinbrukeren til å klikke på en ondsinnet URL, slik Miller demonstrerte.
"Det er ikke lett, men dette fungerte med ett klikk" fra Safari -nettleseren, sa han.
Konkurransen er sponset av TippingPoint, som deler detaljer om utnyttelsen med Apple og utvikler en oppdatering for den. TippingPoint tilbyr $ 5000 for hver ny utnyttelse demonstrert i de store nettleserne og $ 10.000 for hver vellykket utnyttelse i de store smarttelefonene.
Miller oppdaget også en utnyttelse i mobilversjonen av Safari kort tid etter at iPhone ble lansert i 2007. I tillegg til $ 5000 -prisen for innsatsen onsdag, får han beholde MacBook -maskinen han brukte for å vinne konkurransen.
[CNet]
Newber, FreedomVoice Systems -appen som forsøkte å bringe nyskapende samtalefunksjonalitet til iPhone, har kastet i håndkleet etter å ha blitt ignorert sin appinnlevering av Apple i fem måneder, ifølge en åpent brev (pdf) publisert onsdag av FreedomVoice CEO, Eric Thomas.
Vi rapporterte i januar at Apple dro føttene på Newber -appen, noe som ville la brukerne rute hver telefonsamtale som ble foretatt til dem selv om a enkeltnummer (deres "Newber"), og ved hjelp av GPS -posisjonsbevissthet lar de dem ringe på en telefon som tilfeldigvis var i nærheten.
Thomas hevder Newber fulgte Apples retningslinjer for innsending, men mottok aldri informasjon fra selskapet om hvorfor søknaden ikke ble gjennomgått. FreedomVoice -poster hevder å vise at ingen på Apple noen gang har prøvd appen.
En enkel avvisning, men ikke en velkommen utvikling, ville ha gitt en mulighet til å omarbeide appen eller skrot prosjektet før du sløser med penger på kampanjer, ifølge Thomas, men Apple lot Newber være i fare.
Etter å ha brukt over 500 000 dollar til FoU, arkitektoniske endringer, patentsøknader og markedsføring, så selskapet endelig ingen vei fremover.
"Jeg tror ikke du kan gjøre det mot selskaper og forvente at andre fortsetter å investere i plattformen din," sa Thomas.
[MacNN]
Switcheasy har gitt ut en veldig kul, liten mikrofon for Apples iPod Nano 4G og Touch 2G -enheter. Den lille mini-mikrofonen er tilgjengelig i rød, hvit og svart, og kobles til iPodens 3,5 mm hodetelefonkontakt og leverer det Switcheasy sier er "enestående" opptak fra "den beste kvalitetsmikrofonen i sin kategori."
$ 13 + $ 3 frakt og håndtering fra nettstedet, ThumbTacks har en gullbelagt, ikke-etsende plugg og fungerer med tredjepartsapper. Switcheasy anbefaler å oppgradere iPod til den nyeste fastvaren før du bruker ThumbTack.
Apple har bekreftet eksistensen av en proprietær brikke i ledningskontrolleren til selskapets headsets som begynte å sende med den nye iPod Shuffle som ble annonsert i forrige uke, men selve brikken har ingen "autentiserings" -funksjon og forhindrer ikke tredjepartsprodusenter av hodesett fra å produsere hodesett som fungerer med Apples musikkspiller, i henhold til selskapets talspersoner.
Brikken kreves imidlertid for hodesett som ønsker å ha lisenssertifisering “Made for iPod” for tilbehør som fungerer med iPod. Apple har dermed opprettet en ny inntektsstrøm og utvidet "Made for iPod" -sertifisering til hodetelefoner/fjernkontroller, tilbehør som ikke tidligere var nødvendig for å bli sertifisert som "Made for iPod".
Så selv om det ikke er DRM i sjetongene selv, produsenter av tredjepartshodesett som ønsker at produktene skal selges i Apple Butikker og / eller å bli sett på som konkurransedyktige, vil sannsynligvis føle press for å betale for sjetongene og få “Made for iPod” sertifisering.
De proprietære brikkene vil koste produsenter mindre enn $ 1, sammen med en $ 2 mikrofon, ifølge en rapport.
Registrerte iPhone -utviklere begynte å leke med betaversjonen av iPhone 3.0 sent tirsdag, og første reaksjon på forbedringene kunngjorde tidligere om dagen er ganske gunstige, ifølge en rapport hos AppleInsider.
Beta-utgivelsen inkluderer et oppdatert Software Development Kit (SDK) med over 1000 nye applikasjonsprogrammeringsgrensesnitt (APIer) inkludert kjøp i apper; Peer-to-Peer-tilkoblinger (tethering); et appgrensesnitt for tilbehør; tilgang til iPod -musikkbiblioteket; et nytt Maps API og Push Notifications.
Apple kunngjorde også over 100 nye funksjoner som vil bli etterlengtet av iPhone- og iPod touch -brukere når den offentlige programvaren slippes i sommer, inkludert klipp, kopi og lim inn; MMS -funksjonalitet for 3G -iPhones; liggende visning for Mail, tekst og notater; stereo Bluetooth; synkronisere notater til Mac og PC; rist for å blande; foreldrekontroll for TV -programmer, filmer og apper fra App Store; og automatisk pålogging på Wi-Fi hotspots.
Beta for iPhone OS 3.0 viste også en ny Voice Memo -app og utvidet søkemulighet for alle viktige iPhone -apper, samt Spotlight -søk på hele enheten. Spotlight sies å være veldig lydhør og fungerer akkurat som du forventer å ha brukt funksjonen tidligere på en Mac. Copy and paste blir også godt mottatt, ifølge rapporten.
Alle Cult -lesere, som også er iPhone -utviklere, blir invitert til å dele inntrykkene dine i kommentarer og gi oss beskjed hvis du har noen gode skjermbilder vi trenger.
[AppleInsider]
Spykee er en merkelig liten $ 300 robot "leketøy" som er alt fra et webkamera til digital musikkspiller til VoIP -telefon og kan kontrolleres via WiFi.
Spykee leveres med programvare som lar den styres fra en Windows- eller Mac -PC, men TV -oppløsning Konsernsjef David Beckemeyer syntes det ville være kult å kontrollere den fra iPhone også, så han bygde en iPhone -webapp som tillater nettopp det.
Med Beckemeyer iSpykee -kontrollerNå kan robotfans bruke iPhone eller iPod Touch til å sende Spykee ned i gangen for å kontrollere babyen som sover eller sette den til å fungere som en bevegelsesdetektor og sende en alarm eller bilde i e -post.
ISpykee -kontrolleren er et åpen kildekode -prosjekt som, ved å publisere kildekoden som brukes til å implementere robotene kommunikasjonsprotokoll, håper Beckemeyer vil hjelpe andre utviklere med å lage interessante apper for å kontrollere allsidig robot.
Dette innlegget inneholder tilknyttede lenker. Cult of Mac kan tjene provisjon når du bruker koblingene våre til å kjøpe varer.
Hold deg fast i setene, mine damer og herrer. Steve Wozniak er i en dans-off mot tidligere Go-Gos-forsanger Belinda Carlisle, som tilsynelatende mistet takten på et tidspunkt i rutinen sin forrige uke. Resultater umiddelbart.
21:43 Belinda Carlisle avsluttet akkurat sin rutine med verdens mest vanskelige hodestøtte/se på mitt skritt! bevegelse jeg noen gang har sett.
21:44 Og dommerne hatet det, bare 17 poeng! Woz kan leve for å kjempe en annen dag!
21:49 AANNDDD... vi er tilbake!
21:50 Steve går på quickstep igjen! Dette er tilsynelatende ganske gutsynt. Og partneren holder en kjedelig inspirasjonstale.
21:51 Steve stjal nettopp fjærboaen hennes! Det er en god start!
21:51 Dette føles verre enn i går kveld, faktisk.
21:52 Det virker mye mer energisk nå som vi nærmer oss slutten. Woz er tydeligvis veldig sliten nå, men han hadde det kjempegøy å gjøre det ...
21:52 Bruno beundrer Steves solfylte natur. Men “Du er IKKE en god danser; men jeg elsker å se deg! "
21:52 Carrie-Ann: “Jeg likte at du var bedre i kveld. Du var mykere! "
21:53 Den tette engelske dommeren er imponert over at Steve i det hele tatt danset. Og bemerker at han er den "beste for moro og underholdning." Noe som er ganske god ros for skaperen av verdens første dial-a-spøk-tjeneste.
21:53 Kort intervju. Steve: "Jeg elsket å gjøre det hele tiden." Hvis eliminert: "Vi var så heldige å gjøre det to ganger!"
21:54 Det er ytterligere 17! Det er uavgjort med Belinda Carlisle. Hvis Steve fikk flere publikumsstemmer, blir han værende! Jeg må se for meg at det er flere nørder enn Go-Gos-fans.
22.00 Herre, det var en lang annonsepause. Dette dumme showet varer til 22:03
22:01 Belinda Carlisle drar hjem! Woz er fortsatt inne! WOZ ER fortsatt inne!
22:01 Det er en overrasket grunnlegger av Apple.
22:01 Tilsynelatende kommer vi tilbake neste uke, folkens ...
Bilde opphavsrett Engadget
Apple tok omslaget av iPhone OS 3.0 i morges, og det var et skikkelig smørbord av funksjoner som sannsynligvis burde vært inkludert ved den første utgivelsen av iPhone. Ta en titt:
- Klipp ut, kopier og lim inn
- Søk i søkelyset
- Merk synkronisering
- MMS
- Støtte for landskapstastatur i apper som ikke er Safari
- Angre
Jeg mener, når jeg ser denne listen sammen, begynner det nesten å føles bemerkelsesverdig at Apple laget en så flott enhet som merkelig nok manglet grunnleggende! Kan du tenke deg om den originale Mac -en hadde sendt uten halve elementene i Rediger -menyen?
Som jeg spøkte tidligere på Twitter, ville den beste overskriften for dagen være "Apple pisker Amerika i vanvidd ved å fikse iPhones mest åpenbare mangler." (Og vår venn Rob Beschizza faktisk brukte tingen.) Folk er utrolig begeistret for eksempel for å klippe, kopiere og lime inn. Jeg gikk faktisk tilbake 1000 tweets fra det tidspunktet funksjonen ble annonsert, og jeg kunne ikke få det til den første omtale av den på Twitter - minst 1000 glade jubel om det innen den første minutt.
For klipp, kopi og lim inn.
Tenk på det. Ingen andre selskaper på jorden kunne gjøre en stor avtale med å kunngjøre en grunnleggende funksjon mer enn to år forsinket. Og det er det som gjør Apple så fantastisk på det de gjør. De bryr seg så mye om fortreffelighet - ikke bare tilstrekkelighet, men fortreffelighet - at de ikke slipper noe før det er klart. De ønsket ikke å kutte ut, kopiere og lime inn før det var den mest innovative versjonen som er mulig. Fantastisk.
For meg selv har jeg det bra som en sen adopterer i morges. Jeg har hele tiden sagt at jeg ikke kommer til å kjøpe en iPhone før jeg kan få en 32 GB -modell, og jeg forventer fullt ut at den skal leveres sammen med OS 3.0 i slutten av juni. Det har tatt mer tålmodighet enn jeg kan uttrykke, men jeg får en telefon jeg kan leve med i minst to år hvis jeg fortsetter å holde ut. Det er derfor det er så vanskelig å brenne for Apple - du må ignorere det i mange måneder eller år for å få det perfekte produktet. Det var det som trengs for å komme til fjorårets MacBooks, og jeg er forbanna sikker på at det vil være sant for tredje generasjon iPhone som ble utgitt i sommer ...
Utviklere: Send oss gjerne dine anonyme inntrykk!
