Forum Giải Trí

#iOS có hình thức bảo mật bằng 4 con số để ngăn người lạ sử dụng trái phép máy, tuy vậy cách này không an toàn tuyệt đối bởi 4 con số chỉ cho ra 10.000 dãy số khác nhau và mới đây các chuyên gia bảo mật ở #MDSec đã chế ra được bộ công cụ có tên IP Box, có khả năng phá dãy passcode 4 số này. Việc IP Box đoán đúng 4 số #passcode cũng mang tính chất hên xui, ví dụ 1111 thì nó dò ra rất nhanh, nhưng 5933 thì chắc chắn sẽ mất thời gian nhiều hơn. Bạn nào hồi trước từng sử dụng các phần mềm dò password file zip, office thì sẽ biết cách hoạt động của nó cũng tương tự.

IP Box sẽ kết nối với cáp của #iPhone, đồng thời gắn thêm một cảm biến đo độ sáng lên màn hình iPhone. MDSec phát hiện ra rằng lúc nhập passcode, cảm biến ánh sáng nhận ra rằng màn hình iPhone sẽ sáng hơn một chút khi nhập số đúng, và bình thường khi nhập sai số, vậy là nó sẽ ghi nhận được vị trí passcode đúng. Khi đã nhập 3/4 số, IP Box sẽ reset iPhone rồi nhập lại, tránh trường hợp máy ghi nhận là nhập sai 1 lần passcode (vì người dùng có thể thiết lập tự động xoá sạch iPhone nếu nhập sai passcode 10 lần).


Theo MDSec, IP Box mất khoảng 40s cho mỗi lần thử nhập passcode, chưa kể thời gian reset máy. Vì vậy để thử hết 10.000 dãy số khác nhau sẽ mất khoảng 4,5 ngày, dĩ nhiên là có khi đoán ra mã số nhanh hơn. Vì vậy, MDSec khuyên là người dùng iOS nên chuyển qua sử dụng passcode phức tạp hơn (Settings -> Passcode -> Turning off Simple Passcode), chuyển qua cách sử dụng passcode có gồm thêm chữ cái và các kí hiệu.

IP Box chỉ đoán được passcode của máy, nó không dò được cách unlock iPhone được khoá bằng bảo mật vân tay. Ngoài ra, chúng ta cũng nên đăng nhập iCloud trên máy để có thể khoá/xoá dữ liệu từ xa nhằm giữ cho dữ liệu được an toàn khi bị mất máy.

#Apple vừa bổ sung một chính sách mới cho phép người dùng tải về và dùng các bản thử nghiệm #iOS mới mà không cần đăng ký tài khoản lập trình viên nữa. Lúc trước thì chỉ Mac OS mới có thể thử nghiệm các bản beta này nhưng giờ thì iOS cũng làm được điều tương tự. Cần lưu ý là do vẫn là bản thử nghiệm nên nó có nhiều lỗi nên bạn cần cân nhắc thật kỹ trước kia tải về. Trên thực tế, các bản beta mà người dùng bình thường tải về là Public Beta, đã được các lập trình viên "làm chuột bạch" trước khá nhiều đời nên các bạn cũng đỡ lo lắng hơn một chút.

Để thử nghiệm thì chúng ta cần đăng ký tại website của Apple, sau đó nó sẽ yêu cầu người dùng sao lưu dữ liệu bằng iTunes và cung cấp một profile cấu hình từ #AppleSeed để tải iOS mới. Được biết trong iOS 8.3 thì #Siri đã hỗ trợ tiếng Thái, quốc gia rất gần với Việt Nam. Hy vọng là nó sẽ biết nói tiếng Việt trong một ngày gần nhất.

Đăng ký thử nghiệm Apple Beta

#Apple hôm nay đã bổ sung chế độ bảo mật hai lớp cho hai dịch vụ #FaceTime và #iMessage nhằm tăng độ an toàn cho người dùng. Trước đây hãng từng thực hiện động thái tương tự cho #iCloud. Theo đó, khi kích hoạt bảo mật hai lớp, người dùng sẽ phải nhập thêm một chuỗi kí tự nữa được Apple cung cấp thông qua bên cạnh mật khẩu tài khoản thông thường. Nếu bạn đang đăng nhập FaceTime hoặc #iMessage trên một thiết bị #iOS, bạn sẽ không bị đòi hỏi phải nhập chuỗi kí tự xác thực nói trên, nhưng nếu bạn thoát ra và đăng nhập lại thì máy sẽ hỏi ngay.

Cần phải nói thêm rằng với FaceTime, khi sử dụng cơ chế bảo mật 2 lớp, Apple yêu cầu bạn đăng nhập tài khoản Apple ID của mình vào một trang web và tạo một mật khẩu "app-specific" để có thể tiếp tục sử dụng. Trong khi đó, với iMessage hay iCloud thì Apple sẽ gửi chuỗi 4 số đến điện thoại của bạn, bạn chỉ cần nhập 4 số này là có thể đăng nhập tiếp.

Hiện tại vẫn còn một số dịch vụ khác của Apple chưa áp dụng bảo mật 2 lớp, ví dụ như iTunes. Một số người dùng cũng chưa nhận được thông báo kích hoạt tính năng này cho FaceTime và iMessage, có vẻ như Apple đang cập nhật dần dần cho từng khu vực, thị trường.