| Kult Maca

Możesz zdobyć całkiem fajne gadżety, którymi można zdalnie sterować za pomocą smartfonów i tabletów, takich jak helikoptery, samochody, a nawet czołgi. Ale kto chce jednego z nich, kiedy możesz kontrolować prawdziwe myślenie?

Na konferencji bezpieczeństwa Hack in the Box w Amsterdamie w tym tygodniu, Hugo Teso, pilot zmienił IT technik, zademonstrował umiejętność zdalnego porwania samolotu za pomocą smartfona i radia nadajnik.

Jeśli jesteś użytkownikiem komputera Mac, który wybrał tablet Microsoft Surface RT z ciekawości, kiedy trafił do sprzedaży w październiku zeszłego roku, a jeszcze nie znalazłeś dla niego zastosowania, nie rozpaczaj. Na początku tego tygodnia ujawniono, że można jailbreakować urządzenie i instalować aplikacje komputerowe zaprojektowane dla procesorów ARM — coś, czego Microsoft oficjalnie nie wspiera.

Jeden z programistów wykorzystał exploita do uruchomienia wczesnej wersji systemu operacyjnego Mac OS firmy Apple w emulatorze.

Obejrzyj ten film – to programista, który używa wtyczki programistycznej Siri do sterowania swoimi żarówkami sterowanymi przez IP Phillips Hue. Chociaż wideo jest krótkie, facet, który to zrobił, Brandon Evans, opublikował kod i instrukcje musiał sprawić, by stało się to na twoim własnym iPadzie, zakładając, że wiesz, o czym mówi.

Evan ma to do powiedzenia na temat projektu:

Sprzęt Philips Hue był dla mnie najpierw intrygujący, ponieważ wyraźnie wspominają, że jest to produkt z certyfikatem ZigBee na opakowaniu i etykietach. ZigBee to technologia bezprzewodowa, która różni się od WiFi pod kilkoma ważnymi względami: Niska moc, równoważny zasięg i przeznaczona do lekkich sieci typu mesh. Z tego powodu jest popularny wśród producentów sprzętu DIY (pomyśl o Arduinos), a także dlatego, że jest znacznie tańszy niż moduły WiFi. Wygląda na to, że może to być standard bezprzewodowy wybierany przez konsumenckie systemy automatyki domowej, które wchodzą na rynek. Na przykład stwierdzono, że termostat Nest ma również sprzęt ZigBee, chociaż nie jest jeszcze obsługiwany w oprogramowaniu. Z tego powodu chciałem dokładnie zobaczyć, jakiego sprzętu używa Philips i czy da się odtworzyć system Hue.

Wygląda na świetny pierwszy krok do wykorzystania gotowej technologii do sterowania systemami domowymi. Brawo, panie Evans!

Źródło: Brandon Evans
Przez: Wgląd w pętlę

W 2007 roku Steve Jobs użył słynnego cytatu hokeisty Wayne'a Gretzky'ego, aby podsumować zaangażowanie Apple w innowacje: „Jeżdżę tam, gdzie będzie krążek, nie tam, gdzie to było.” Od dawna dotyczy to Apple i produktów takich jak iPhone i iPad. Ale od ponad czterech lat jailbeaking jeszcze bardziej przesunął granice iOS.

Jeśli Apple jedzie tam, gdzie ma być krążek, to zwykle jailbreakerzy już tam byli i wyjeżdżali. Hakerzy i majsterkowicze, którzy znajdują luki w zabezpieczeniach oprogramowania Apple, to jedni z najbardziej błyskotliwych, innowacyjnych umysłów w świecie technologii.

Będziemy się kryć JailbreakCon 2012 w ten weekend w San Francisco, pierwszej na świecie konwencji poświęconej wyłącznie społeczności jailbreak. Czy jest lepszy sposób na przygotowanie się na przyszłość jailbreakingu niż zbadanie przeszłości? Zacznijmy od początku:

Twórca jailbreak na iOS, Ryan Petrich, z powodzeniem uzyskał starą aplikację Mapy na iOS, która była obsługiwana przez Google i zawierała takie funkcje, jak Street View i trasy piesze, działającą w systemie iOS 6. Mówi się, że port jest obecnie niestabilny, ale działa, a przy odrobinie pracy może być dostępny w całej okazałości dla użytkowników z jailbreakowanymi urządzeniami iOS.

Haker systemu iOS i badacz bezpieczeństwa Pod2g odkrył poważną lukę w zabezpieczeniach SMS-ów na iPhonie, która może prowadzić do fałszowania wiadomości tekstowych. Problem polega na sposobie, w jaki iPhone obsługuje wiadomości tekstowe i jest obecny w najnowszej wersji iOS – w tym w wersji iOS 6 beta 4. Jednak Pod2g upiera się, że błaga Apple o naprawienie tego.

Jeśli codziennie przeglądasz Internet w nadziei, że ktoś ogłosi ucieczkę z więzienia dla Apple TV trzeciej generacji, które kupiłeś w marcu, odwróć teraz wzrok. Haker iOS Pod2g potwierdził, że ani on, ani żaden inny haker, którego zna, nie pracuje nad exploitem dla najnowszego dekodera Apple.

Teraz, gdy Apple naprawia exploit zakupów w aplikacji, który rosyjski haker Aleksiej Borodin ujawnione w tym tygodniu, wygląda na to, że znowu to robi. Tym razem jednak jest to hack zakupowy w aplikacji, który działa w Mac App Store.

Metoda tutaj jest podobna do tej stosowanej przez Borodina w iOS, gdzie użytkownik instaluje fałszywe certyfikaty bezpieczeństwa, a następnie wskazuje serwery DNS Maca na fałszywy serwer prowadzony przez Borodina. Zdalny serwer następnie udaje rzeczywisty sklep Mac Store i weryfikuje zakup, pomijając rzeczywisty system zakupów w aplikacji skonfigurowany przez Apple i używany przez programistów aplikacji na komputery Mac. Borodin twierdzi, że system ten pozwolił do tej pory na około 8,4 miliona darmowych zakupów.

Badacz bezpieczeństwa odkrył poważną usterkę w aplikacjach Facebook i Dropbox na Androida i iOS, która naraża wszystkie Twoje wrażliwe dane osobowe na ryzyko.

Każdy, kto ma dostęp do Twojego urządzenia, może skorzystać z bezpłatnego oprogramowania, które jest łatwo dostępne w Internecie, aby pobrać niezaszyfrowany, zwykły plik tekstowy z urządzenia, który zapewnia dostęp do całego konta — bez konieczności jailbreak.