Hacker dùng NFC để lấy trộm thông tin trong điện thoại

Từ khi ra đời cho đến nay, chính ưu điểm dễ dàng kết nối của NFC đã dấy lên một mối lo ngại về an ninh khi mà các thiết bị có thể kết nối với nhau dễ dàng mà không cần thông qua bước xác nhận nào. Hôm qua, một chuyên viên tư vấn có tên Charlie Miller đã chiếu một đoạn video tại buổi hội thảo an ninh Black Hat ở Las Vegas, trình diễn khả năng lấy cắp thông tin của mình chỉ bằng cách đứng gần một người nào đó.

Trong video, anh Miller đang đi theo sau lưng người bạn của mình, sau đó anh đưa tay lên gần túi sau của người đó (đang để điện thoại di động có NFC) là việc kết nối đã thành công. Từ đây Miller có thể nghe trộm toàn bộ các cuộc hội thoại và thậm chí là lấy cắp thông tin có bên trong chiếc điện thoại này.

Quá trình kết nối được thực hiện thông qua các tấm thẻ NFC vốn có bề dày rất nhỏ và khó bị phát hiện. Việc kết nối về cơ bản rất dễ thực hiện, ví dụ như chiếc Nokia N9, chỉ cần chạm nhẹ máy lên những chiếc loa hay tai nghe có NFC là việc truyền âm thanh sẽ diễn ra ngay lập tức, không cần phải thông qua bước xác nhận nào. Bằng cách nào đó, Miller đã có thể khai thác một lỗi trong chiếc N9 cho phép anh ta khai thác NFC được nhiều hơn. Trong trường hợp này, Miller chẳng những có thể nghe được bài nhạc đang phát trong máy mà còn có thể truy cập vào toàn bộ các dữ liệu khác thông qua kết nối Bluetooth, bao gồm cả hình ảnh và danh bạ. Thậm chí là dùng chiếc điện thoại bị hack đó để gọi và gửi tin nhắn đến một chiếc điện thoại khác.

May mắn là trong N9 cũng như các máy chạy hệ điều hành Nokia Belle đều có sẵn chức năng hỏi xác nhận trước khi kết nối qua NFC. Nếu lo ngại một ngày đẹp trời nào đó mình sẽ bị hack theo cách kể trên thì bạn nên bật tính năng xác nhận này lên trước khi quá muộn.

Ngoài N9 chạy MeeGo ra, Miller còn thử tấn công một máy khác chạy trên hệ điều hành Android. Tuy nhiên, tấn công Android có phần phức tạp hơn vì khi máy được đặt ở chế độ ngủ (tắt màn hình) thì chip NFC cũng tắt luôn. Muốn tấn công máy này thì phải bật NFC lên trước, mà muốn NFC chạy thì cần phải mở khóa điện thoại. Do đó Miller đã gửi một tin nhắn đến chiếc máy này kèm theo Passcode để mở khóa, lúc này sóng NFC sẽ tự động được bật lên.

Điều đáng sợ trên các máy Android, đặc biệt là Android 4.0 là nó hỗ trợ chức năng Beam, có chức năng gửi nhiều loại dữ liệu từ máy này qua máy kia thông qua NFC mà không cần phải xác nhận, đặc biệt là gửi trang web, nó sẽ tự động nhận và mở trang web đó lên mà không hỏi trước sự đồng ý của người dùng. Lợi dụng lỗ hổng đó, anh Miller đã gửi một trang web có chứa mã độc đến máy Android tấn công vào Webkit, vốn là bộ engine của trình duyệt web Google Chrome có sẵn trong máy và nhiều trình duyệt web khác. Sau đó nó sẽ nhờ trình duyệt này tải về một bộ mã khác và tiến hành một cuộc tấn công thực sự.

Theo VentureBeat, InformationWeek

Read More

oclHashcat-plus v0.08 Released - fastest password Cracker

oclHashcat-plus is Worlds first and only GPGPU based rule engine and Worlds fastest md5crypt, phpass, mscash2 and WPA / WPA2 cracker.

Features

    Free
    Multi-GPU (up to 16 gpus)
    Multi-Hash (up to 24 million hashes)
    Multi-OS (Linux & Windows native binaries)
    Multi-Platform (OpenCL & CUDA support)
    Multi-Algo (see below)
    Low resource utilization, you can still watch movies or play games while cracking
    Focuses highly iterated, modern hashes
    Focuses single dictionary based attacks
    Supports pause / resume while cracking
    Supports reading words from file
    Supports reading words from stdin
    Integrated thermal watchdog
    20+ Algorithms implemented with performance in mind
    ... and much more


Algorithms

    MD5
    Joomla
    osCommerce, xt:Commerce
    SHA1
    SHA-1(Base64), nsldap, Netscape LDAP SHA
    SSHA-1(Base64), nsldaps, Netscape LDAP SSHA
    Oracle 11g
    SMF > v1.1
    OSX v10.4, v10.5, v10.6
    MSSQL(2000)
    MSSQL(2005)
    MySQL
    phpass, MD5(Wordpress), MD5(phpBB3)
    md5crypt, MD5(Unix), FreeBSD MD5, Cisco-IOS MD5
    MD4
    NTLM
    DCC, mscash
    SHA256
    descrypt, DES(Unix), Traditional DES
    md5apr1, MD5(APR), Apache MD5
    SHA512
    OSX v10.7
    DCC2, mscash2
    Cisco-PIX MD5
    WPA/WPA2
    Double MD5
    vBulletin < v3.8.5 vBulletin > v3.8.5
    IPB2+, MyBB1.2+
    LM
    Oracle 7-10g

Download

Tải về
Địa chỉ: Nhấn vào đây để tải về
Mật khẩu: Không có

Read More

Ngày Facebook "cán mốc" 1 tỷ người dùng không xa?

Nhiều ý kiến cho rằng Facebook đang mất dần vị thế của mình trong "làng mạng xã hội" thế giới khi ngày càng có ít người sử dụng mạng xã hội này. Tuy nhiên, báo cáo tài chính quý II cho thấy Facebook vẫn đang tăng trưởng và đã cán mốc 955 triệu người dùng hàng tháng (tính cả những người đăng nhập vào Facebook ít nhất một lần trong tháng). 

Một số nhà nghiên cứu và một vài nhân viên của Facebook đã hy vọng con số này sẽ đạt mốc 1 tỷ vào cuối quý II năm nay, nhưng rất tiếc hy vọng này không thể trở thành hiện thực. Những người khác, chẳng hạn như Gregory Lyons, một nhà phân tích cao cấp tại iCrossing, dự đoán sẽ Facebook đạt được con số 1 tỷ người dùng vào tháng 8 tới đây. Tuy nhiên, dự vào thực tế, có lẽ CEO Mark Zuckerberg sẽ cần phải đợi đến tháng 9 hoặc tháng 10 mới có thể bật champagne  để "ăn mừng" được. 

Tuy nhiên, con số 955 triệu người sử dụng cũng đã có thể khiến cho Facebook "vỗ ngực" tự hào. Bên cạnh đó, mạng xã hội cũng có tới 552 triệu người dùng đăng nhập vào mạng xã hội mỗi ngày, tăng từ con số 526 triệu của tháng 4. Con số 955 triệu người dùng cũng đại diện cho mức tăng trưởng người dùng 29% tính trong năm nay. 

Nhìn lại một số mốc trước đó có thể nhận thấy Facebook vẫn đang tăng trưởng với tốc độ đều đặn. Giữa năm 2010, khi bộ phim về hãng "Social Network" ra mắt, Facebook đạt 500 triệu người dùng, tháng 2 năm nay sở hữu 845 triệu người. Trong tháng 4, hồ sơ IPO nộp lên SEC của Facebook cho biết trang mạng đã cán mốc 901 triệu người dùng hằng tháng.

Tham khảo: Mashable

Read More

Thiết kế iPhone 4/4S dựa trên triết lý của Sony

Vừa qua, tại phiên tòa xét xử vụ kiện giữa Samsung và Apple đang diễn ra hết sức căng thẳng, Samsung vừa công bố các tài liệu cho rằng thiết kế của chiếc iPhone hiện tại mà cụ thể là iPhone 4 hay iPhone 4S đã lấy ý tưởng từ phong cách thiết kế Sony từ nhiều năm trước.

Vào năm 2006, nhà thiết kế Shin Nishibori của Apple được giao nhiệm vụ thiết kế một bản mẫu điện thoại iPhone theo cảm hứng thiết kế từ Sony. Bản mẫu sản phẩm dựa theo thiết kế của Sony được “cha đẻ” của iPod là nhà thiết kế Tony Fadell lưu hành trong nội bộ công ty. Được đặt tên là P2, sản phẩm này còn in logo chữ Jony phía mặt sau của máy, phông chữ này được đặt theo Sony nhưng nhà thiết kế đã đổi chữ S thành chữ J nhằm vinh danh thiết kế trưởng Jony Ive hiện tại.

Thời Steve Jobs còn sống, ông đã từng cho biết Sony là một trong những nhà sản xuất điện tử được ông ưa thích nhất bởi các sản phẩm tối ưu và thiết kế đẹp của hãng. Việc khởi nguồn chiếc iPhone được lấy ý tưởng thiết kế theo phong cách của Sony chắc hẳn cũng có phần liên quan tới vị cố CEO này.

Khi theo dõi những hình ảnh sau, chắc chắn bạn sẽ nhận ra thiết kế hiện tại của chiếc điện thoại iPhone 4 và iPhone 4S hiện tại được phát triển từ nguyên mẫu này. Theo lời nhà thiết kế Richard Howarth của Apple, thiết kế của iPhone 4 hiện tại tiện dụng hơn dù không hiện đại bằng nguyên mẫu này.

Sau đây là một số hình ảnh về nguyên mẫu điện thoại iPhone được thiết kế theo phong cách của Sony:

Tham khảo: TheVerge

Read More

Mang tính năng hay của OS X Mountain Lion lên Windows 7

- Phần mềm chuyển đổi giao diện sang Mountain Lion.
- Phần mềm giúp trải nghiệm iCloud trên Windows 7.
- Phần mềm giúp đồng bộ ghi chú.
- Tính năng nhắc việc.
- Tích hợp Facebook và Twitter với Windows 7.
- Đưa Notification Center của "Sư tử núi" lên Windows 7.

OS X 10.8 Mountain Lion vừa được phát hành chính thức trên Mac App Store ở mức giá 19,99 USD. Phiên bản lần này được bổ sung hơn 200 tính năng mới, nổi bật việc bổ sung thêm những ứng dụng đã từng thành công trên iOS lên máy tính Mac.

 

 

Nếu không có điều kiện sở hữu máy Mac, người dùng Windows 7 vẫn có thể áp dụng những thủ thuật sau để đem những tính năng mới của OS X 10.8 Mountain Lion trên Windows.

 

Chuyển đổi giao diện sang Mountain Lion

 

Hiện nay có rất nhiều phần mềm đổi giao diện cho Windows, song OS X Mountain Lion Transformation Pack sẽ đem lại kết quả hoàn hảo nhất. Phần mềm tương thích với cả Windows 7 lẫn Windows 8 Consumer Preview. Sau khi cài, desktop truyền thống trên Windows sẽ được “lột xác” hoàn toàn để “khoác lớp áo” mang đậm phong cách Mac của Apple.

 

 

Tải OS X Mountain Lion Transformation Pack cho Windows 7 tại đây.

 

Tải  OS X Mountain Lion Transformation Pack cho Windows 8 Consumer Preview tại đây.

 

iCloud

 

 

iCloud là dịch vụ đồng bộ dữ liệu trên nền điện toán đám mây của Apple. Để đáp ứng nhu cầu cho người dùng Windows muốn sử dụng iCloud, trên trang chủ của Apple đã cung cấp một phiên bản iCloud cho Windows, hỗ trợ đồng bộ email, danh bạ, lịch làm việc trên Outlook. Dù tính năng có bị giới hạn so với phiên bản dành cho Mac, song ứng dụng cũng rất hữu ích đối với người dùng muốn được trải nghiệm iCloud trên Windows.

 

Tải iCloud cho Windows http://www.apple.com/icloud/setup/pc.html

 

Đồng bộ ghi chú

 

Tính năng tạo ghi chú (Notes) trên Mountain Lion kế thừa những ưu điểm như trên iOS, đặc biệt là khả năng đồng bộ ghi chú đã tạo với iCloud. Windows cũng có sẵn tính năng tạo ghi chú, song tính năng này không có khả năng đồng bộ nên rất bất tiện. Một trong những ứng dụng tạo ghi chú hay cho Windows là ResophNotes. Phần mềm có khả năng đồng bộ dữ liệu với dịch vụ SimpleNote, nên bạn có thể xem lại ghi chú ở bất kỳ thiết bị nào: trình duyệt web, iPhone, iPad. Bạn cần tải thêm ứng dụng SimpleNote cho iOS để truy cập vào các ghi chú. Ngoài ra còn có một số ứng dụng hay khác như Evernote (http://evernote.com), Astrid (http://astrid.com).

 

 

Tải ResophNotes tại đây.

 

Tải ứng dụng SimpleNote cho iPhone/iPad tại đây.

 

Tính năng nhắc việc

 

Reminders là tính năng hữu ích có mặt trên Mountain Lion và iOS 5, hỗ trợ người dùng quản lý lịch làm việc hiện quả. Để bổ sung tính năng nhắc việc trên Windows, bạn tải thêm phần mềm Desktop Reminder. Khi đến giờ đã định, chương trình sẽ hiện ra thông báo nhắc nhở bạn không quên lịch làm việc.

 

 

Tải Desktop Reminder tại đây.

 

Tích hợp Facebook và Twitter

 

Windows không tích hợp tính năng chia sẻ hình ảnh, liên kết lên Facebook và Twitter như Mountain Lion. Tuy nhiên, nếu bạn dùng Windows và trình duyệt Chrome, tiện ích mở rộng Cortex dành cho Chrome sẽ giúp bạn chia sẻ nhanh các đường link hay, hoặc 1 tấm ảnh trên website với bạn bè trên các mạng xã hội. Ngoài Facebook, Twitter, Cortex còn hỗ trợ chia sẻ ảnh, liên kết lên các dịch vụ khác như Tumblr, Instapaper, Pocket, Gmail, Posterous.

 

 

Tải tiện ích mở rộng Cortex dành cho Google Chrome tại đây.

 

Notification Center

 

Phần mềm Growl for Windows sẽ mang hệ thống thông báo như Notification Center trên OS X lên Windows. Growl có cách hoạt động tương tự như trên OS X, giúp hiển thị thông báo của các ứng dụng đang cài đặt lên hộp thoại nhỏ ở khay hệ thống.

 

 

Tải Growl for Windows tại đây.

 

Nhận diện giọng nói

 

 

Có thể bạn không để ý nhưng trên Windows 7 cũng có sẵn tính năng nhận diện giọng nói (Speech Recognition) như trên OS X, hỗ trợ chuyển đổi giọng nói thành văn bản. Để khởi động tính năng này, bạn vào Start menu, gõ từ khóa Speech Recognition vào ô tìm kiếm. Bạn cần trải qua vài bước cấu hình trước khi sử dụng.

 

AirPlay Mirroring

 

 

AirPlay Mirroring là tính năng cho phép hiển thị hình ảnh màn hình OS X lên Apple TV. Phần mềm AirParrot cũng có công dụng tương tự AirPlay Mirroring nhưng hỗ trợ thêm hệ điều hành Windows. Nhờ vậy, người dùng Windows có thể trình chiếu nội dung từ desktop Windows lên Apple TV dễ dàng hơn.

 

Tải AirParrot tại đây.

 

Tham khảo: RedmondPie

Read More