Forum Giải Trí

Với Xcode 7, Apple đã cho phép sideload ứng dụng lên iPhone, iPad và Apple TV bằng cách sử dụng một tài khoản Apple ID miễn phí. Mặc dù các tài khoản developer có trả phí vẫn tiếp tục yêu cầu triển khai ứng dụng lên App Store, người dùng muốn sideload một ứng dụng mã nguồn mở lên thiết bị iOS cá nhân của mình có thể thực hiện một cách khá dễ dàng thông qua hướng dẫn dưới đây.

Tạo tài khoản Apple developer

Bước 1: Truy cập developer.apple.com

Bước 2: Bấm Member Center.

Bước 3: Đăng nhập bằng tài khoản Apple ID của bạn.

• Nếu bạn đã sở hữu một tài khoản Apple ID, bạn chỉ cần bấm đồng ý với các điều khoản của Apple (Apple’s Developer Agreement) là có thể kích hoạt một tài khoản developer miễn phí. Gõ thông tin tài khoản Apple ID và bấm Sign In.
  
• Nếu bạn chưa sở hữu một tài khoản Apple ID, bạn cần phải khởi tạo trước. Bấm vào Create Apple ID, và điền các thông tin được yêu cầu vào form mẫu sau đó bấm Continue. Khi hoàn tất bạn vẫn cần thực hiện bước đăng nhập, sử dụng tài khoản Apple ID vừa tạo sau đó quay trở lại Member Center.
  

Bước 4: Tại trang Apple Developer Agreement, bấm vào ô check box đầu tiên để chấp nhận các điều khoản sau đó bấm nút Submit.

Apple ID của bạn giờ đây đã trở thành một tài khoản Apple developer miễn phí và có thể sử dụng để sideload ứng dụng thông qua Xcode. Tất nhiên là với tài khoản dạng này, bạn không có quyền đưa ứng dụng lên App Store hay download các bản beta của iOS, OS X, watchOS hay tvOS như tài khoản có trả phí 99 USD/năm thông thường.


Đăng nhập với Xcode

Bước 1: Download Xcode trên Mac App Store.

Bước 2: Khởi chạy Xcode.

Bước 3: Bấm vào Xcode → Preferences → Accounts sau đó bấm vào dấu ‘+’ và chọn Add Apple ID.

Bước 4: Đăng nhập bằng tài khoản Apple free developer ID bạn vừa tiến hành kích hoạt ở trên.

Giờ đây bạn có thể sử dụng Xcode để sideload các ứng dụng lên thiết bị iOS, OS X, watch OS hay tvOS ưa thích của mình.

---

Tags: #iOS #watch-os #tvos #Apple #mac-app-store #xcode #xcode-7 #news #os-x

Hôm qua chúng ta đã có thông tin về một loại malware mới vừa được phát hiện trong một số ứng dụng phổ biến trên App Store. Malware này được lan truyền tràn lan nhờ vào một bản build độc hại trong ứng dụng Xcode, do đó được gọi là XcodeGhost.

• Ứng dụng phần mềm độc hại được tìm thấy ở App Store của Apple tại Trung Quốc
  

XcodeGhost từng được tìm thấy trong ứng dụng nhắn tin rất nổi tiếng là WeChat và Didi Kuadi, một dịch vụ đi lại giống như Uber tại Ấn Độ.

Trong quá khứ, Apple App Store từng làm rất tốt trong việc ngăn chặn malware. Tuy nhiên, loại mới này cực kì phức tạp và độc đáo khi tự động xâm nhập vào các ứng dụng khác mà các nhà phát triển không hề hay biết. Trước đây, những malware được đưa vào hệ sinh thái đều do mong muốn lan truyền virus của nhà phát triển.

Thực tế, XcodeGhost rất khác biệt khi được đưa vào Xcode thông qua một bản build được tải về từ Baidu. Chúng ta không thể ủng hộ hành động này của tác giả, nhưng rõ ràng, đây là một phương pháp cực kì tinh vi để phát tán virus trên các thiết bị iOS, đánh thẳng vào những ứng dụng phổ biến và đáng tin cậy, giống như WeChat.


Như các bạn đã biết, Xcode là công cụ chính thức của Apple để phát triển các ứng dụng cho iOS và OS X, sau đó được tải lên kho ứng dụng để chờ phê duyệt. Có vẻ như một số nhà phát triển iOS/OS X từ Trung Quốc đã sử dụng dịch vụ của Baidu để lấy bộ cài đặt Xcode, do đó đã vô tình nắm quyền sở hữu những phần mềm bị nhiễm bệnh. Tuy nhiên tất cả các file liên quan đến Xcode hiện nay đã được xóa khỏi các máy chủ của Baidu sau khi công ty nhận được cảnh báo.

Phương pháp lan truyền này cực kì phức tạp và rất khó bị phát hiện, tuy vậy thì chính trojan này cũng không thực sự biết cách hoạt động. Theo Claud Xiao, nhà nghiên cứu phần mềm độc hại cao cấp tại Palo Alto Networks, XcodeGhost có thể "được điều khiển từ xa bởi những kẻ tấn công để khai thác hệ thống địa phương (local system) hoặc lỗ hổng ứng dụng".

Đây rõ ràng là một tin không vui đối với những người luôn tin rằng thiết bị của Apple không thể dính malware/virus. Hiện nay theo thống kê đã có khoảng 39 ứng dụng iOS đang chứa malware độc hại, bạn có thể vào link này để xem tất cả những ứng dụng bị dính.

---

Tags: #ios #malware #virus #xcode #xcodeghost #news

Chợ ứng dụng của iOS vốn được đánh giá cao bởi sự kiểm duyệt gắt gao của Apple. Tuy nhiên gần đây, hacker đã tìm cách thâm nhập và ăn cắp thông tin người dùng bởi những ứng dụng được lập trình bởi bộ công cụ bị nhiễm mã độc.

Theo đó, sự việc bắt đầu khi lập trình viên tải về một phiên bản "bên thứ 3" của bộ công cụ lập trình Xcode với tên gọi là XcodeGhost. Từ đó, những ứng dụng được tạo nên bởi bộ công cụ "ma" này sẽ thu thập thông tin, dữ liệu người dùng, UUID, sau đó được mã hóa và gửi về một serve nội bộ của hacker.

Tuy vẫn chưa biết tại sao những ứng dụng ăn cắp thông tin người dùng lại có thể vượt qua sự kiểm soát gắt gao của Apple nhưng thật may mắn những phần mềm này chỉ tìm thấy tại App Store của Trung Quốc mà thôi.

Hiện tại, Apple vẫn chưa ra một thông báo nào về bộ công cụ XcodeGhost cũng như danh sách những ứng dụng bị nhiễm. Hy vọng rằng, hãng sẽ nhanh chóng vá lỗi và loại bỏ những phần mềm này nhằm bảo vệ người dùng khỏi những nguy cơ về bảo mật.

---

Tags: #apple #ios-9 #app-store #iphone #ipad #malware #hacker #xcode #xcodeghost #news