| ลัทธิ Mac

คุณจะได้รับอุปกรณ์เจ๋งๆ ที่สามารถควบคุมจากระยะไกลด้วยสมาร์ทโฟนและแท็บเล็ตของคุณ เช่น เฮลิคอปเตอร์ รถยนต์ หรือแม้แต่รถถัง แต่ใครล่ะที่ต้องการหนึ่งในนั้นเมื่อคุณสามารถควบคุมความคิดที่แท้จริงได้?

ในการประชุมด้านความปลอดภัย Hack in the Box ที่อัมสเตอร์ดัมในสัปดาห์นี้ Hugo Teso นักบินคนหนึ่งได้เปลี่ยน IT ช่างเทคนิค สาธิตความสามารถในการจี้เครื่องบินจากระยะไกลโดยใช้สมาร์ทโฟนและวิทยุ เครื่องส่งสัญญาณ

หากคุณเป็นผู้ใช้ Mac ที่หยิบแท็บเล็ต Microsoft Surface RT ขึ้นมาด้วยความอยากรู้เมื่อวางจำหน่ายในเดือนตุลาคมที่แล้ว และคุณยังไม่พบการใช้งานแท็บเล็ตนี้ อย่าเพิ่งหมดหวัง เมื่อต้นสัปดาห์ที่ผ่านมา มีการเปิดเผยว่าเป็นไปได้ที่จะเจลเบรกอุปกรณ์และติดตั้งแอปเดสก์ท็อปที่ออกแบบมาสำหรับโปรเซสเซอร์ ARM ซึ่ง Microsoft ไม่สนับสนุนอย่างเป็นทางการ

นักพัฒนาซอฟต์แวร์รายหนึ่งใช้ประโยชน์จากช่องโหว่นี้เพื่อเรียกใช้ระบบปฏิบัติการ Mac OS ของ Apple เวอร์ชันก่อนหน้าภายในโปรแกรมจำลอง

ลองดูวิดีโอนี้ – เป็นนักพัฒนาซอฟต์แวร์ที่ใช้ปลั๊กอินสำหรับการพัฒนาของ Siri เพื่อควบคุมหลอดไฟที่ควบคุมด้วย IP ของ Phillips Hue ได้ แม้วิดีโอจะสั้น แต่คนทำ แบรนดอน อีแวนส์ ได้โพสต์ข้อความว่า รหัสและคำแนะนำ จำเป็นต้องทำให้มันเกิดขึ้นบน iPad ของคุณเอง โดยสมมติว่าคุณรู้ว่าเขากำลังพูดถึงอะไร

อีวานพูดเกี่ยวกับโครงการนี้:

ครั้งแรกที่ฉันสนใจฮาร์ดแวร์ของ Philips Hue เพราะพวกเขาระบุอย่างชัดเจนว่าเป็นผลิตภัณฑ์ที่ได้รับการรับรองจาก ZigBee บนบรรจุภัณฑ์และฉลาก ZigBee เป็นเทคโนโลยีไร้สายที่แตกต่างจาก WiFi ในประเด็นสำคัญบางประการ: ใช้พลังงานต่ำ ช่วงที่เท่ากัน และมีไว้สำหรับเครือข่ายตาข่ายข้อมูลแบบเบา ด้วยเหตุนี้จึงเป็นที่นิยมในหมู่ผู้ผลิตฮาร์ดแวร์ DIY (คิดว่า Arduinos) และมีราคาถูกกว่าโมดูล WiFi มาก ดูเหมือนว่าอาจเป็นมาตรฐานไร้สายสำหรับระบบอัตโนมัติภายในบ้านสำหรับผู้บริโภคที่กำลังจะออกสู่ตลาด ตัวอย่างเช่น Nest thermostat พบว่ามีฮาร์ดแวร์ ZigBee อยู่ภายในแม้ว่าจะยังไม่ได้รับการสนับสนุนในซอฟต์แวร์ก็ตาม ด้วยเหตุนี้ ฉันจึงต้องการดูว่าฮาร์ดแวร์ของ Philips ใช้อะไรอยู่ และหากเป็นไปได้ที่จะทำซ้ำระบบ Hue

ดูเหมือนเป็นก้าวแรกที่ดีในการใช้เทคโนโลยีนอกชั้นวางเพื่อควบคุมระบบในบ้าน ไชโย คุณอีแวนส์!

แหล่งที่มา: แบรนดอน อีแวนส์
ทาง: Loop Insight

ย้อนกลับไปในปี 2550 สตีฟ จ็อบส์ใช้คำพูดที่มีชื่อเสียงจากนักเล่นฮ็อกกี้น้ำแข็ง Wayne Gretzky เพื่อสรุปความมุ่งมั่นของ Apple ในการสร้างสรรค์นวัตกรรม: "ฉันเล่นสเก็ตว่าเด็กซนจะอยู่ที่ไหน ไม่ใช่ที่ที่มันเคยไป” นั่นเป็นความจริงมานานแล้วสำหรับ Apple และผลิตภัณฑ์อย่างเช่น iPhone และ iPad แต่กว่าสี่ปี การแหกคุกได้ผลักดันขอบเขตของ iOS ให้ไปไกลยิ่งขึ้น

หาก Apple เล่นสเก็ตไปยังที่ที่เด็กซนจะไป ก็มักจะมีผู้แหกคุกอยู่ที่นั่นและจากไป แฮ็กเกอร์และคนจรจัดที่พบช่องโหว่ด้านความปลอดภัยในซอฟต์แวร์ของ Apple คือกลุ่มคนที่มีความคิดริเริ่มและสร้างสรรค์ที่สุดในโลกแห่งเทคโนโลยี

เราจะครอบคลุม JailbreakCon 2012 สุดสัปดาห์นี้ที่ซานฟรานซิสโก การประชุมครั้งแรกของโลกที่จัดขึ้นเพื่อชุมชนแหกคุกเท่านั้น อะไรจะดีไปกว่าการเตรียมพร้อมสำหรับการแหกคุกในอนาคตมากกว่าการตรวจสอบอดีต? ให้เริ่มต้นจากจุดเริ่มต้น:

Ryan Petrich ผู้พัฒนาแหกคุก iOS ประสบความสำเร็จในการรับแอป iOS Maps เวอร์ชันเก่า ซึ่งขับเคลื่อนโดย Google และฟีเจอร์เด่นๆ เช่น Street View และเส้นทางเดิน ซึ่งทำงานภายใต้ iOS 6 พอร์ตนี้ได้รับการกล่าวขานว่าไม่เสถียรในขณะนี้ แต่มันใช้งานได้ และด้วยการทำงานที่มากกว่านี้อีกเล็กน้อย พอร์ตดังกล่าวก็สามารถใช้งานได้สำหรับผู้ใช้อุปกรณ์ iOS ที่เจลเบรกแล้ว

แฮ็กเกอร์ iOS และนักวิจัยด้านความปลอดภัย Pod2g ค้นพบข้อบกพร่องด้านความปลอดภัย SMS ที่สำคัญกับ iPhone ที่อาจนำไปสู่การปลอมแปลงข้อความ ปัญหาอยู่ที่วิธีที่ iPhone จัดการกับข้อความ และมีอยู่ใน iOS เวอร์ชันล่าสุด รวมถึง iOS 6 เบต้า 4 ที่วางจำหน่าย อย่างไรก็ตาม Pod2g ยืนยันว่าเขาขอร้องให้ Apple แก้ไขปัญหา

หากคุณท่องอินเทอร์เน็ตทุกวันโดยหวังว่าจะมีคนประกาศการเจลเบรคสำหรับ Apple TV รุ่นที่สามที่คุณซื้อคืนในเดือนมีนาคม แฮ็กเกอร์ iOS Pod2g ยืนยันว่าทั้งเขาและแฮ็กเกอร์คนอื่นๆ ที่เขารู้จัก ไม่ได้ทำงานเพื่อหาประโยชน์จาก set-top box ล่าสุดของ Apple

ตอนนี้ Apple กำลังแก้ไขช่องโหว่การซื้อในแอปที่แฮ็กเกอร์ชาวรัสเซีย Alexei Borodin มาในสัปดาห์นี้ดูเหมือนว่าเขาจะทำมันอีกครั้ง อย่างไรก็ตาม คราวนี้เป็นแฮ็คการซื้อในแอพที่ทำงานใน Mac App Store

วิธีการนี้คล้ายกับวิธีที่ Borodin ใช้ใน iOS โดยที่ผู้ใช้ติดตั้งใบรับรองความปลอดภัยปลอม จากนั้นชี้เซิร์ฟเวอร์ DNS ของ Mac ไปที่เซิร์ฟเวอร์ปลอมที่ Borodin เรียกใช้ จากนั้นเซิร์ฟเวอร์ระยะไกลจะปลอมเป็น Mac Store จริงและยืนยันการซื้อ โดยข้ามระบบจริงสำหรับการซื้อในแอปที่ตั้งค่าโดย Apple และใช้งานโดยนักพัฒนาแอป Mac Borodin อ้างว่าระบบนี้อนุญาตให้ซื้อได้ฟรีประมาณ 8.4 ล้านครั้ง

นักวิจัยด้านความปลอดภัยได้ค้นพบข้อบกพร่องร้ายแรงกับแอป Facebook และ Dropbox สำหรับทั้ง Android และ iOS ซึ่งทำให้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนทั้งหมดของคุณตกอยู่ในความเสี่ยง

ใครก็ตามที่เข้าถึงอุปกรณ์ของคุณได้สามารถใช้ซอฟต์แวร์ฟรีที่หาได้ง่ายบนอินเทอร์เน็ตเพื่อดึงข้อมูล ไฟล์ข้อความธรรมดาที่ไม่ได้เข้ารหัสจากอุปกรณ์ของคุณที่ให้การเข้าถึงบัญชีทั้งหมดของคุณ โดยไม่ต้องเจลเบรก