Kẻ đứng đầu “danh sách đen” của Apple
Hacker có biệt danh Comex này tên thật là Nicholas Allegra. Cậu sống cùng bố mẹ ở Chappaqua, New York.
Chàng trai đeo kính, tóc xù và cao ráo này học ở Đại học Brown và hiện đang tìm việc thực tập. Hiện nay, cậu vẫn đang tập trung vào thú vui: Tìm kiếm mã crack iPhone của Apple – thiết bị còn bảo mật hơn hầu hết các máy tính trên thị trường hiện nay.
Thú vui của cậu là điều mà hiếm ai làm được. Nhưng cậu chỉ nói đơn giản: “Nó như là chỉnh sửa một bài viết Tiếng Anh vậy. Tôi chỉ đọc và tìm ra lỗi. Tôi cũng không hiểu tại sao tôi có khiếu làm việc này”. Giọng cậu vẫn có chút ngái ngủ khi trả lời dù thời điểm nói chuyện là 9 giờ 30 phút tối.
Allegra được biết tới với nickname Comex. Cậu thường hoạt động khá im ắng. (Allegra chỉ đồng ý phỏng vấn sau khi Forbes tiết lộ tên của cậu trên Twitter, Facebook và cả ở trường Đại học Brown của cậu). Mỗi mùa hè cậu lại ra mắt 2 phiên bản JailBreakMe mới giúp người sử dụng vượt qua các hàng rào an ninh của iPhone và iPod chỉ trong tích tắc.
Công dụng của công cụ này rất đơn giản: Cho phép người sử dụng cài đặt các ứng dụng của bên thứ 3 ngoài nguồn AppStore của Apple lên các thiết bị chạy iOS. Tuy nhiên việc jailbreak (bẻ khóa) này vi phạm quyền quản lý của Apple và nó cũng tạo ra các lỗ hổng mà hacker có thể lợi dụng sau này.
Apple không phát ngôn gì về hành động của Allegra. Khi Allegra cho ra mắt JailBreakMe 3 vào tháng 7, Apple nhanh chóng có bản sửa lỗi chỉ sau đó 9 ngày. Tuy nhiên 1,4 triệu người đã kịp bẻ khóa điện thoại của họ. Tất nhiên Apple không ưa gì công cụ này. Hãng đã chặn JailbreakMe.com trên mạng wifi trong các cửa hàng của mình.
Charlie Miller của National Security Agency – người hack iPhone lần đầu tiên năm 2007 nói: “Tôi đã nghĩ rắng sẽ chẳng ai có thể làm được điều đó trong nhiều năm. Nhưng chàng trai ấy lại làm được. Cậu ấy thực sự làm tôi vô cùng ấn tượng”.
Video đang HOT
Đúng như vậy, việc Allegra làm được thật đáng khâm phục. Bạn có biết Steve Jobs đảm bảo an ninh trên iPhone chặt đến thế nào không? Từ năm 2008, Apple triển khai một công cụ bảo mật gọi là “chứng thực mã thực thi” ngăn chặn hacker chạy các câu lệnh do họ tự viết trên iOS. Vì vậy, kể cả khi hacker tìm được lỗ hổng trên iOS thì họ chỉ có thể sử dụng các câu lệnh sẵn có trong iOS mà thôi – cũng như chỉ được sử dụng một số câu trong sách vậy.
Sau khi Allegra ra mắt JailbreakMe 2 hồi năm ngoái, Apple đã nâng cấp hệ thống bảo mật cho iOS bằng cách sắp xếp ngẫu nhiên các đoạn mã để hacker không thể xác định được vị trí của chúng. Cơ chế này khiến việc dựng lại phần mã nguồn mang lỗi cần khai thác cũng phức tạp như việc bạn phải sắp xếp lại 1 bài báo đã bị cắt nát ra mà trước đây bạn chưa đọc nó bao giờ.
Vậy mà Allgra vẫn có thể tìm cách vượt qua hệ thống bảo mật này. Trong JailbreakMe 3, Allegra tận dụng lỗi trong việc iOS xử lý phông trên các file PDF để định vị và chỉnh sửa các lệnh ẩn. Lỗi đó cho phép phần mềm không chỉ có thể kiểm soát hoàn toàn hệ thống mà còn để lại các đoạn mã khiến máy tự động jailbreak mỗi lần khởi động lại. “Tôi đã mất rất nhiều thời gian để tìm ra lỗi đó” – Allegra tự hào nói.
Dino Dai Zovi – đồng tác giả của cuốn sách Mac Hacker”s Handbook cho rằng JailbreakMe tinh tế như Stuxnet – sâu máy tính được thiết kế bởi chính phủ Mĩ hoặc Isarel nhằm vào các nhà máy hạt nhân của Iran. Ông so sánh khả năng của Allegra với các hacker của chính phủ, thậm chí “Allegra vượt hơn họ đến 5 năm”.
Việc Allegra làm không phải vì lợi nhuận. Phần mềm và trang web của cậu đều miễn phí – dù nó có vẫn rất hoan nghênh sự tài trợ từ cộng đồng. Cậu cũng không hề phê phán Apple hay nhằm mục đích kiểm soát thiết bị của người sử dụng. Cậu thậm chí còn nói mình là “fan” của Apple mà coi hệ điều hành mở Android là “kẻ thù”. Cậu cho rằng: “Tôi nghĩ việc mình làm chỉ là một sự thử thách”.
Hacker trẻ t.uổi này tự học lập trình Visual Basic lúc 9 t.uổi qua các diễn đàn mạng. “Khi tôi tham gia lớp học tin ở trường cấp 3, tôi đã thành thạo mọi thứ”. Khi cậu không thể chụp ảnh màn hình từ trò chơi Super Smash Brothers trên Nintendo Wii, cậu nghiên cứu cách hack Wii.
“Tôi không có được nền tảng như các hacker khác. Với họ tôi như một người bỗng dưng từ trên trời rơi xuống”.
Allegra cho rằng việc jailbreak của cậu là hợp pháp. Mùa hè năm ngoài Cơ quan Bản Quyền Hoa Kỳ đã cho phép người sử dụng jailbreak (bẻ khóa) điện thoại của họ, mặc dù Apple phản đối vì như vậy hacker có thể lợi dụng để giành quyền kiểm soát điện thoại.
Tuy nhiên việc ra mắt công cụ để jailbreak điện thoại có hợp pháp hay không thì vẫn chưa được quyết định. 3 tòa án cho rằng điều đó là hợp pháp, tòa án khác thì cho rằng đó là vi phạm luật DMCA. Hồi tháng 1, Sony đã kiện George Hotz – cũng từng là người hack iPhone vì vi phạm điều luật này. Hotz đã can thiệp vào hệ thống Playstation 3 và tái phục hồi các chức năng bị gỡ bỏ. Vụ kiện này đã kết thúc với việc Hotz phải bồi thường cho Sony, nhưng sau đó đã dẫn đến hàng loạt cuộc tấn công của hacker nhằm vào công ty này.
Allegra cũng công nhận rằng việc jailbreak và hack điện thoại cũng khá giống nhau. “Tôi cũng khá lo ngại, bởi tôi cũng sử dụng cùng loại điện thoại như tất cả mọi người. Nó thực sự không an toàn”.
Nhưng trong bản JailbreakMe 3, Allegra cũng tạo ra cả bản sửa lỗi cho lỗi PDF mà cậu tìm ra, để hacker không thể tấn công bằng lỗi này. Trước khi Apple ra mắt bản vá chính thức thì những người jailbreak thiết bị iOS sẽ an toàn hơn.
Theo Bưu Điện VN
"Danh sách đen" những add-on làm chậm Firefox
Khả năng mở rộng của Firefox thông qua kho add-on (ứng dụng phụ) đồ sộ luôn được nhắc đến như một trong những thế mạnh vượt trội của trình duyệt này. Nhưng đồng thời đây cũng là nguyên nhân của hiệu suất hoạt động thấp, thời gian khởi động lâu do chạy nhiều add-on cùng lúc.
Nhiều add-on ảnh hưởng tới khả năng xử lý của FireFox - Ảnh minh họa: Internet
Tuy đã có rất nhiều thứ được cải thiện với sự ra mắt của Firefox 4, nhưng Mozilla vẫn quyết tâm tìm cách khiến những nhà sản xuất add-on điều chỉnh lại sản phẩm của họ.
Theo Justin Scott, giám sát sản phẩm mảng add-on của Mozilla, một ứng dụng phụ cài vào Firefox làm tăng tốc độ khởi động trung bình lên 10%. Thời gian (tính bằng giây) này lâu hay mau còn tùy thuộc vào cấu hình phần cứng máy tính người dùng, song nhìn chung, Mozilla ước tính việc cài đặt ít nhất 10 add-on là đủ để làm tăng gấp đôi thời gian khởi động Firefox.
Nhằm chấm dứt thực trạng trên, Mozilla sẽ bắt đầu tiến hành những cuộc thử nghiệm tốc độ, áp dụng tự động đối với 100 add-on dẫn đầu bảng xếp hạng và công bố kết quả hàng tuần tại đây. Những chương trình có kết quả tồi nhất hiện bao gồm chương trình từ điển và dịch thuật FoxLingo và công cụ sửa lỗi trang web Firebug, đây là hai cái tên làm tăng thời gian khởi động của "Cáo lửa" lên tận 74%.
Danh sách những add-ons bị "chỉ mặt đặt tên". Ảnh minh họa: Techspot
Một add-on khác: Xmarks làm chậm trình duyệt 30%. Hài hước hơn, add-on FastestFox, được quảng cáo là "giúp duyệt web nhanh hơn", lại làm chậm Firefox những 33% khi cùng chạy trong trình duyệt.
Trong hai tuần tới, Mozilla sẽ đặt một bảng cảnh báo bên cạnh những add-ons làm chậm trình duyệt hơn 25%.
Mozilla đang tiếp xúc với tác giả của những add-on tệ nhất, để khích lệ họ cải thiện hiệu suất hoạt động của sản phẩm, và không quên nhấn mạnh: "Những lập trình viên cần phải đảm bảo chương trình của họ chỉ được phép làm chậm tối đa 5% tốc độ khởi động của Firefox."
Theo T.uổi Trẻ
Phát hoảng với chiêu gạ tình qua điện thoại Thời gian gần đây, rất nhiều người nhận được những tin nhắn với nội dung khiếm nhã, gạ tình qua điện thoại di động từ những số máy lạ. Đặc biệt là khi thẻ sim điện thoại rẻ và thường xuyên được khuyến mãi tặng thêm t.iền v.ào tài khoản như hiện nay. V.Đ.Linh - chủ nhân số điện thoại có đuôi tứ...
