Apple phát hành iOS 10.3 beta 4 cho developer và public tester
Apple vừa cho ra mắt phiên bản beta (thử nghiệm) thứ 4 của hệ điều hành iOS 10.3, phiên bản chính thức dự kiến sẽ ra mắt vào giữa tháng 4.
iOS 10.3 sẽ là bản nâng cấp lớn dành cho các máy iPhone, iPad và iPod Touch chạy iOS 10.
Người dùng là lập trình viên có thể thể nâng cấp phiên bản này thông qua Apple Developer Center hoặc qua giao thức OTA.
Có gì mới?
Find My AirPods
Find My AirPods
iOS 10.3 được bổ sung thêm tính năng Find My AirPods giúp tìm tai nghe AirPods trong phạm vi khoảng 5-10 mét với điều kiện tai nghe vẫn còn trong tình trạng kết nối Bluetooth.
Apple File System
Đồng thời một tính năng quản lý tập tin hệ thống mới được Apple ra mắt mang tên Apple File System (AFS) sẽ đưa vào iOS 10.3 nhằm tối ưu việc lưu trữ file trên các ổ Flash/SSD và tăng cường khả năng bảo mật dữ liệu.
Giao diện
Hiệu ứng đóng mở ứng dụng được làm mới.
Ngoài những tính năng chính trên, iOS 10.3 beta còn tập trung vào cải thiện một số hiệu ứng động như bật tắt giúp người dùng cảm thấy mượt mà hơn. Bên cạnh đó hệ điều hành còn có khả năng thông báo cho người dùng biết những ứng dụng nào đã không còn được cập nhật và có thể không hoạt động trong các phiên bản kế tiếp
Google ra mắt dịch vụ YouTube TV giá khởi điểm 700 ngàn 1 tháng
Google ra mắt dịch vụ YouTube TV giá khởi điểm 700 ngàn 1 tháng
YouTube vừa chính thức thông báo cho ra mắt dịch vụ truyền hình trực tuyến mang tên YouTube TV. Khởi điểm từ 700 ngàn/tháng, mang lại khả năng xem các kênh như ABC, CBS, Fox và NBC cùng hơn 30 kênh truyền hình khác.
Khác với YouTube Red, dịch vụ TV mới sẽ hoạt động trong một ứng dụng độc lập dự kiến sẽ ra mắt vào cuối năm nay. Hiện YouTube TV chỉ có mặt trên Chromecast, nhưng sẽ tập trung tối đa vào trãi nghiệm di động, và đối tượng hướng tới sẽ làm smartphone và tablet.
Hiện tại YouTube TV chỉ giới hạn ở một số nhà cung cấp truyền hình cáp. YouTube TV sẽ cạnh trang trực tiếp với các đối thủ như DirecTV Now, Sling TV và PlayStation Vue.
YouTube đã phát triển dịch vụ này trong suốt 2 năm trước đó một dịch vụ tự mang tên Unplugged. So sánh với các dịch vụ khác thì YouTube có nhiều lợi thế bởi lượng người dùng rất lớn, theo thống kê của tờ The Wall Street Journal, dịch vụ này có khoảng hơn 1 tỷ lượt xem một ngày.
Xuất hiện lỗ hổng phá iCloud siêu bảo mật trên cả iOS 10.1
iCloud Activation Lock, hay thường được gọi với một cái tên dân dã hơn là “khóa iCloud”, là thuật ngữ chỉ tính năng phòng chống trộm cắp thiết bị iPhone, iPad và iPod touch được tích hợp trong hệ điều hành iOS. Khi kẻ xấu trộm thiết bị iOS và cố tình đặt lại (reset), nó sẽ trở thành cục chặn giấy do trong quá trình kích hoạt, Apple sẽ yêu cầu nhập tài khoản iCloud của chủ nhân cũ – một điều mà tên trộm không thể biết. Tính đến thời điểm hiện tại, vẫn chưa có một thủ thuật nào để vượt qua được rào chắn này, trừ khi người dùng chịu chấp nhận một cái giá cao để mở khóa từ server Apple hoặc tác động trực tiếp vào phần cứng.
Tuy nhiên, mới đây một anh chàng tên Hemanth Joseph đã chia sẻ lên blog của mình cách mà anh đã làm để vượt qua màn hình khóa iCloud. Theo những gì được viết trên blog, anh đã mua phải một chiếc iPad Air trên eBay mà không biết rằng nó đã bị khóa iCloud. Cay cú vì bị lừa, Joseph đã quyết tâm lục lọi Internet để tìm mọi giải pháp có thể, nhưng không một cách nào hoạt động. Không nản chí, anh này đã quyết định tự mình tìm ra lỗ hổng, và may thay, công lao đã được đền đáp.
Anh này suy luận: iCloud chỉ là một bước kiểm tra bằng phần mềm, vậy nên nếu như nó bị crash thì khóa gỡ cũng sẽ biến mất. Dựa vào cơ sở trên, Joseph tìm cách để iOS bị tràn bộ nhớ (Buffer Overflow), từ đó khiến ứng dụng kích hoạt bị crash và anh sẽ vào được màn hình chính. Và sau đây là những gì anh đã làm:
Màn hình chọn mạng Wi-Fi được sử dụng để tấn côngKhi bấm vào mục “Chọn mạng khác” (Choose other network), bảng với 1 ô điền tên mạng sẽ hiện ra. Vẫn hơi ít để tạo nên cuộc tấn côngNhưng khi chúng ta chọn chế độ bảo mật WPA2 Enterprise ở bên dưới…… thì chúng ta sẽ có ba ô để có thể thoải mái điền. Lúc này, hãy “spam” ba ô này bằng càng nhiều ký tự càng tốt.
Đến đây, chiếc iPad bắt đầu gặp tình trạng giật, tuy nhiên nó vẫn chưa crash. Khi anh bấm phím nguồn để tắt và bấm một lần nữa để bật trở lại, máy lại hiển thị màn hình chào đón như chưa có chuyện gì xảy ra. Lúc này, Joseph biết mình cần phải có thêm một “nhân tố bí ẩn” nữa thì cuộc tấn công này mới thành công.
Và nhân tố đó là chiếc ốp bảo vệ màn hình Apple Smart Cover.
Khi iPad đang treo, anh này đóng nắp chiếc Smart Cover lại để khóa màn hìnhVà như một phép màu, khi mở case ra thì ứng dụng kích hoạt đã bị crash và màn hình chính hiện lên
Để giải thích thêm, Joseph cho biết nguyên nhân chính dẫn đến điều này là do những ô điền ký tự ở trên đều không có giới hạn. Chính điều này đã mở ra lỗ hổng cho các hacker chọc ngoáy. Vì vậy, Apple sẽ cần đặt ra giới hạn cho những ô ký tự này nhằm phòng tránh lỗi tràn bộ nhớ xảy ra.
Ngay sau khi phát hiện ra lỗi (4/11), Joseph đã liên hệ với Apple. Và cũng chỉ một ngày sau (5/11), Apple đã liên hệ lại với anh, yêu cầu gửi các thông tin liên quan. Và ngày 9/11, Apple đã chính thức tung ra bản cập nhật iOS 10.1.1 khắc phục lỗi trên.
Tuy nhiên, mọi việc vẫn chưa dừng lại ở đó. Mới đây, trung tâm nghiên cứu bảo mật Vulnerability Lab đã tiếp tục phát hiện ra lỗi tương tự trên iOS 10.1.1, chỉ khác lần này là lợi dụng lỗi xoay màn hình và các ký tự Emoji. Như vậy, người dùng vẫn có thể lợi dụng nó để vượt qua màn hình khóa iCloud.
Trên thực tế, ở thời điểm hiện tại thì phiên bản iOS 10.1 vẫn chưa khóa sign, đồng nghĩa với việc người dùng hoàn toàn có thể hạ cấp bằng iTunes. Mặc dù cách này hoạt động tốt trên iPad, chúng tôi vẫn chưa chắc chắn về việc nó có hoạt động trên iPhone hay không, do rõ ràng iPhone không có một phụ kiện nào có thể tắt mở màn hình như Smart Cover.
Chúng tôi sẽ sớm gửi đến các bạn một cái nhìn cận cảnh hơn về lỗi này trong các bài viết tiếp theo.
