Charlie Miller, säkerhetsanalytiker på Oberoende säkerhetsutvärderare, använde ett säkerhetsutnyttjande i Safari 4 för att hacka sig in i en MacBook på cirka 10 sekunder onsdag och vann Pwn2own -tävlingen vid CanSecWest säkerhetskonferens för andra året i rad.
Säkerhetshålet, som Miller sa att han upptäckte förra året, tillåter en fjärranfallare att få kontroll över en maskin genom att få datoranvändaren att klicka på en skadlig URL, vilket Miller visade.
"Det är inte lätt, men det här fungerade med ett klick" från Safari -webbläsaren, sa han.
Tävlingen sponsras av Brytpunkten, som delar information om utnyttjandet med Apple och utvecklar en patch för den. TippingPoint erbjuder $ 5000 för varje nytt utnyttjande som demonstreras i de stora webbläsarna och $ 10 000 för varje framgångsrikt utnyttjande i de stora smartphonesna.
Miller upptäckte också en exploatering i mobilversionen av Safari strax efter att iPhone lanserades 2007. Förutom $ 5000 -priset för sina ansträngningar onsdag får han behålla MacBook som han använde för att vinna tävlingen.
[CNet]
Newber, FreedomVoice Systems -appen som försökte få innovativa samtalsfunktioner till iPhone, har kastad i handduken efter att ha lämnat in sin appinsändning i fem månader, enligt en öppet brev (pdf) publicerad onsdag av FreedomVoice VD, Eric Thomas.
Vi rapporterade i januari att Apple släpade fötterna i Newber -appen, vilket skulle låta användarna dirigera varje telefonsamtal till dem men a ett enda nummer (deras “Newber”) och, med hjälp av GPS -platsmedvetenhet, låt dem ringa ett samtal på vilken telefon som helst närliggande.
Thomas hävdar att Newber följde Apples riktlinjer för inlämning, men fick aldrig någon information från företaget om varför applikationen inte granskades. FreedomVoice -poster hävdar att ingen på Apple någonsin ens har testat appen.
Ett enkelt avslag, även om det inte är en välkommen utveckling, skulle ha gett en möjlighet att omarbeta appen eller skrot projektet innan du slösar pengar på kampanjer, enligt Thomas, men Apple lämnade Newber i limbo.
Efter att ha spenderat över 500 000 dollar för FoU, arkitektoniska förändringar, patentansökningar och marknadsföring såg företaget äntligen ingen väg framåt.
"Jag tror inte att du kan göra det mot företag och förvänta dig att andra fortsätter att investera i din plattform," sa Thomas.
[MacNN]
Switcheasy har släppt en väldigt cool, liten mikrofon för Apples iPod Nano 4G och Touch 2G -enheter. Finns i rött, vitt och svart, den lilla mini-mikrofonen ansluts till iPodens 3,5 mm hörlursuttag och levererar vad Switcheasy säger är "enastående" inspelningar från "den bästa kvalitetsmikrofonen i sin kategori."
$ 13 + $ 3 frakt och hantering från webbplatsen, ThumbTacks har en guldpläterad, icke-frätande kontakt och fungerar med appar från tredje part. Switcheasy rekommenderar att du uppgraderar iPod till senaste firmware innan du använder ThumbTack.
Apple har bekräftat att det finns ett eget chip i nätkontrollen på företagets headset som började levereras med den nya iPod Shuffle som meddelades förra veckan, men själva chippet har ingen "autentiserings" -funktion och kommer inte att hindra tillverkare av tredje parts headset från att producera headset som fungerar med Apples musikspelare, enligt företagets talespersoner.
Chippet kommer dock att krävas för headset som vill ha licens för certifieringen "Made for iPod" för tillbehör som fungerar med iPods. Apple har därmed skapat ett nytt intäktsflöde och utökat "Made for iPod" -certifieringen till hörlurar/fjärrkontroller, tillbehör som inte tidigare krävdes för att vara certifierade som "Made for iPod".
Så även om det inte finns någon DRM i själva chipsen, tillverkare av headset från tredje part som vill att deras produkter ska säljas i Apple Butiker och / eller att betraktas som konkurrenskraftiga kommer sannolikt att känna ett tryck för att betala för chipsen och få "Made for iPod" certifiering.
De egna chipsen kommer att kosta tillverkare mindre än $ 1, tillsammans med en $ 2 -mikrofon, enligt en rapport.
Registrerade iPhone -utvecklare började leka med betaversionen av iPhone 3.0 sent på tisdagen och första reaktionen på förbättringarna meddelat tidigare på dagen är ganska gynnsamma, enligt en rapport på AppleInsider.
Betaversionen innehåller ett uppdaterat Software Development Kit (SDK) med över 1000 nya applikationsprogrammeringsgränssnitt (API: er) inklusive köp i appar. Peer-to-Peer-anslutningar (tethering); ett appgränssnitt för tillbehör; tillgång till iPod -musikbiblioteket; ett nytt Maps API och Push Notifications.
Apple tillkännagav också över 100 nya funktioner som efterlängtas av iPhone- och iPod touch -användare när den offentliga programvaran släpps i sommar, inklusive klippning, kopiering och klistring; MMS -funktion för 3G -iPhones; liggande vy för e -post, text och anteckningar; stereo Bluetooth; synkronisera anteckningar till Mac och PC; skaka för att blanda; föräldrakontroll för TV -program, filmer och appar från App Store; och automatisk inloggning på Wi-Fi-hotspots.
Beta för iPhone OS 3.0 visade också upp en ny Voice Memo -app och utökad sökfunktion för alla viktiga iPhone -appar, samt Spotlight -sökning över hela enheten. Spotlight sägs vara mycket lyhörd och fungerar precis som du kan förvänta dig att ha använt funktionen tidigare på en Mac. Kopiera och klistra in blir också väl mottaget, enligt rapporten.
Alla Cult -läsare som också är iPhone -utvecklare inbjuds att dela dina intryck i kommentarer och meddela oss om du har några bra skärmdumpar vi behöver presentera.
[AppleInsider]
Spykee är en udda liten $ 300 robot "leksak" som är allt från en webbkamera till digital musikspelare till VoIP -telefon och kan styras via WiFi.
Spykee levereras med programvara som gör att den kan styras från en Windows- eller Mac -dator, men TV -upplösning VD David Beckemeyer tyckte att det skulle vara häftigt att styra det från sin iPhone också, så han byggde en iPhone -webbapp som tillåter just det.
Med Beckemeyer iSpykee -styrenhet, nu kan robotfläktar använda sin iPhone eller iPod Touch för att skicka Spykee ner i korridoren för att kontrollera den sovande bebisen eller ställa in den för att fungera som en rörelsedetektor och skicka ett larm eller foto i e -post.
ISpykee -styrenheten är ett projekt med öppen källkod som, genom att publicera källkoden som används för att implementera robotens kommunikationsprotokoll, hoppas Beckemeyer kommer att hjälpa andra utvecklare att skapa intressanta appar för att styra mångsidig robot.
Det här inlägget innehåller affiliate länkar. Cult of Mac kan tjäna en provision när du använder våra länkar för att köpa objekt.
Håll fast vid era platser, mina damer och herrar. Steve Wozniak är i en dans-off mot före detta Go-Gos sångare Belinda Carlisle, som tydligen tappade takten någon gång i sin rutin förra veckan. Resultat omedelbart.
21:43 Belinda Carlisle avslutade precis sin rutin med världens mest besvärliga huvudstöd/titta-på-min-gren! rörelse jag någonsin sett.
21:44 Och domarna hatade det, bara 17 poäng! Woz kanske lever för att slåss en annan dag!
21:49 AANNDDD... vi är tillbaka!
21:50 Steve går på snabbsteget igen! Detta är uppenbarligen ganska magigt. Och hans partner håller ett tråkigt inspirerande tal.
21:51 Steve stal precis hennes fjäderboa! Det är en bra början!
21:51 Det här känns faktiskt värre än igår kväll.
21:52 Det verkar mycket mer energiskt nu när vi kommer till slutet. Woz är uppenbarligen riktigt trött nu, men han hade jättekul att göra det ...
21:52 Bruno beundrar Steves soliga inställning. Men ”Du är INTE en bra dansare; men jag älskar att titta på dig! ”
21:52 Carrie-Ann: ”Jag gillade att du var bättre ikväll. Du var mjukare! ”
21:53 Tuff engelsk domare är imponerad av att Steve alls dansade. Och konstaterar att han är den "bästa för nöje och underhållning." Vilket är ganska bra beröm för skaparen av världens första uppringningstjänst.
21:53 Kortfattad intervju. Steve: "Jag älskade att göra det hela tiden." Om det elimineras: "Vi hade turen att göra det två gånger!"
21:54 Det är ytterligare 17! Det är oavgjort med Belinda Carlisle. Om Steve fick fler publikröster stannar han kvar! Jag måste föreställa mig att det finns fler nördar än Go-Gos-fans.
22.00 Herre, det var en lång reklampaus. Denna dumma show pågår till 22:03
22:01 Belinda Carlisle åker hem! Woz är fortfarande inne! WOZ ÄR INTE INNAN!
22:01 Det är en förvånad Apple -grundare.
22:01 Tydligen kommer vi tillbaka nästa vecka, folk ...
Bild upphovsrätt Engadget
Apple tog omslag av sin iPhone OS 3.0 i morse, och det var ett verkligt smörgåsbord med funktioner som förmodligen borde ha inkluderats vid den första utgåvan av iPhone. Ta en titt:
- Klipp ut, kopiera och klistra in
- Spotlight-sökning
- Notera synkronisering
- MMS
- Stöd för landskapstangentbord i appar som inte är Safari
- Ångra
Jag menar, när jag ser den listan tillsammans börjar det nästan kännas anmärkningsvärt att Apple tillverkade en så bra enhet som märkligt saknade grundläggande! Kan du tänka dig om den ursprungliga Mac: n hade skickats utan hälften av artiklarna i redigeringsmenyn?
Som jag skämtade tidigare på Twitter, skulle den bästa rubriken för dagen vara "Apple piskar Amerika till en frenesi genom att fixa iPhones mest uppenbara utelämnanden." (Och vår vän Rob Beschizza faktiskt använde saken.) Människor är otroligt glada över att klippa, kopiera och klistra in, till exempel. Jag gick faktiskt tillbaka 1000 tweets från det att funktionen tillkännagavs, och jag kunde inte få till det första omnämnandet av det på Twitter - minst 1000 upphetsade yelps om det inom det första minut.
För klippning, kopiering och klistring.
Tänk på det. Inget annat företag på jorden kunde göra en stor grej av att tillkännage en grundläggande funktion mer än två år sent. Och det är det som gör Apple så fantastiskt på vad de gör. De bryr sig så mycket om excellens - inte bara tillräcklighet, utan excellens - att de inte släpper ut någonting förrän det är klart. De ville inte lägga ut klipp, kopiera och klistra in förrän det var den mest innovativa versionen av samma. Fantastisk.
Själv känner jag stor som en sen adopter morse. Jag har hela tiden sagt att jag inte kommer att köpa en iPhone förrän jag kan få en 32 GB -modell, och jag förväntar mig att den kommer att levereras tillsammans med OS 3.0 i slutet av juni. Det har tagit mer tålamod än jag kan uttrycka, men jag får en telefon som jag kan leva med i minst två år om jag fortsätter hålla ut. Det är därför det är så svårt att brinna för Apple - du måste ignorera det i många månader eller till och med år för att få den perfekta produkten. Det var vad som krävdes för att komma till förra årets MacBooks, och jag är jäkligt säker på att det kommer att stämma för tredje generationens iPhone som släpptes i sommar ...
Utvecklare: gärna skicka oss dina anonyma intryck!