Kể từ khi ra mắt, thiết bị bé nhỏ được Apple quảng cáo là dùng để theo dõi đồ vật đã bị những kẻ xấu sử dụng để theo dõi người khác và trộm cắp. Mặc dù Apple đã cài đặt sẵn các tính năng để hạn chế việc sử dụng theo cách đó, nhưng chúng gần như vô dụng.

Sau những lời chỉ trích về mối nguy đến từ AirTag, vào ngày 10 tháng 2, Apple cho biết họ sẽ giới thiệu một số thay đổi đối với mạng lưới Find My để giải quyết vấn đề người dùng lo sợ bị theo dõi bởi AirTag.

Tuy nhiên, nhà nghiên cứu bảo mật Fabian Braunlein của công ty Positive Security cho biết các biện pháp bảo vệ hiện tại và sắp tới mà Apple công bố vẫn còn những lỗ hổng dễ thấy, cho phép kẻ xấu dễ dàng vượt qua chúng. Braunlein tin rằng lỗ hổng mà ông tìm thấy có thể áp dụng vào thực tế.

Để kiểm tra giả định, một AirTag “clone” đã được Braunlein tạo ra. Chiếc AirTag này “tàng hình” với mọi phương pháp của Apple, có thể theo dõi người dùng iPhone trong hơn 5 ngày mà không kích hoạt bất kỳ thông báo theo dõi nào. Nên nhớ, người dùng iPhone được Apple ưu ái với các biện pháp tránh theo dõi cao cấp hơn nhiều so với Android.

Nhà nghiên cứu đã đưa ra các minh chứng cho thấy nhiều yếu tố trong kế hoạch thay đổi của Apple có thể bị vượt qua, bắt đầu từ việc Apple tuyên bố rằng mọi AirTag đều có một số sê-ri duy nhất được ghép nối với Apple ID.

AirTag clone không sử dụng số sê-ri AirTag và nó không được ghép nối với ID Apple, nhưng vẫn sử dụng được mạng lưới Find My của Apple.

Mặc dù Apple đang giảm thời gian chờ trước khi AirTag phát ra tiếng cảnh báo nếu tách khỏi thiết bị Apple được ghép nối, từ hơn 3 ngày xuống còn từ 8 đến 24 giờ, AirTag clone đối phó bằng cách không có loa. Trên thực tế, đã có những chiếc AirTag vô hiệu hóa loa được bán trên mạng.

Về thông báo mà Apple sẽ gửi đến iPhone khi nghi ngờ người dùng bị theo dõi bởi AirTag, Braunlein cho biết rằng cách làm của Apple có một lỗ hổng lớn. 

Trong khi Apple muốn AirTag không bị phát hiện bởi những người khác qua Bluetooth để tránh lộ thông tin, thì công ty cũng muốn có thể xác định một AirTag cụ thể để phân biệt giữa thẻ đi cùng với chủ sở hữu và một thẻ của người lạ chỉ đơn thuần đi ngang qua.

Lợi dụng điều này, Braunlein giải quyết bằng cách cài đặt hơn 2.000 public key (mã hóa công cộng) vào AirTag clone và cho nó phát mỗi 30 giây một key. 

Đối với những thay đổi sắp tới, các mục như cảnh báo quyền riêng tư trong quá trình thiết lập và tài liệu hỗ trợ cập nhật được coi là không liên quan đến phiên bản clone. Tính năng Precision Finding bằng Ultra Wideband cũng không được đề cập, vì bộ vi điều khiển không bao gồm chip UWB, vì vậy không thể tìm thấy theo cách đó.

Để tạo nên AirTag clone, Braunlein sử dụng hệ thống trên OpenHaystack, một framework để theo dõi các thiết bị Bluetooth bằng cách sử dụng mạng Find My. Sử dụng vi điều khiển ESP32 có hỗ trợ Bluetooth, bộ sạc dự phòng và cáp, một bản sao AirTag đã được tạo ra.

AirTag clone đã sử dụng firmware ESP32 tùy chỉnh để liên tục thay đổi các public key, danh sách lặp lại khoảng 17 giờ một lần. Tuy nhiên, một thuật toán được sử dụng trên AirTag clone và ứng dụng Mac được sử dụng để theo dõi nó có thể tạo ra một "luồng key hầu như không bao giờ lặp lại". Ngay cả khi cảnh sát hoặc Apple có thể lấy được chiếc AirTag clone, việc truy cập các public key đã được phát cũng rất khó.

Trong quá trình thử nghiệm, ứng dụng Android Tracker Detect của Apple hoàn toàn không hiển thị thẻ AirTag clone. AirGuard, một ứng dụng Android có thể được sử dụng để quét các thiết bị Find My ở gần được tạo bởi phòng thí nghiệm TU Darmstadt, có thể phát hiện chiếc AirTag clone, nhưng nó xuất hiện dưới dạng nhiều thiết bị do public key thay đổi.

Nhà nghiên cứu cho biết đã theo dõi thành công một người dùng iPhone trong 5 ngày (với sự đồng ý tham gia thử nghiệm của họ) mà không kích hoạt một thông báo theo dõi nào, cả những người cùng phòng sử dụng iPhone cũng không thấy thông báo.

Tổng kết quá trình thử nghiệm, Braunlein tin rằng rủi ro chính không nằm ở bản thân các AirTag mà là do sự ra đời của hệ sinh thái Find My sử dụng thiết bị của khách hàng để cung cấp dịch vụ. Braunlein cho rằng Apple nên xem xét tăng cường bảo mật cho mạng lưới này.

Braunlein cho biết: "Họ cần phải tính đến các mối nguy tiềm ẩn tự chế, sử dụng giao thức Find My hoặc AirTag với phần cứng được sửa đổi. Với một pin dự phòng và ESP32 giá rẻ hơn AirTag, đây có thể là động lực để một số người tạo ra bản sao thay vì sử dụng AirTag.”

Nhà nghiên cứu kết luận: “Chúng tôi không khuyến khích lạm dụng phương pháp này, chúng tôi hy vọng rằng việc chia sẻ thử nghiệm này sẽ mang lại những thay đổi tích cực đối với bảo mật và quyền riêng tư của hệ sinh thái Find My."

(Theo Pháp luật và Bạn đọc, AppleInsider)

Apple ra mắt tính năng cho phép người dùng kiểm tra có đang bị AirTag theo dõi hay không

Spider-Man có Spidey sense thì iOS có AirTag sense.

Lục Tử Nghệ sinh năm 2001 tại Bắc Kinh (Trung Quốc). Tử Nghệ gia nhập showbiz từ năm 4 tuổi. Năm 2005, cô gái nhỏ được mời tham gia bộ phim truyền hình Ái nhân hương. Lục Tử Nghệ nhanh chóng trở thành một diễn viên nhí có tên tuổi trong làng giải trí Hoa ngữ sau loạt phim: Chỉ túy kim mê, Sinh tử điệp luyến, Ỷthiên đồ long ký.

Dù còn nhỏ tuổi, song diễn xuất của Tử Nghệ nhận được nhiều khen ngợi nhờ khả năng biến hóa đa dạng từ những vai nhí nhảnh, đáng yêu đến các vai có số phận nghèo khó buồn khổ. Với tài năng và vẻ ngoài dễ thương của mình, cô bé từng được kỳ vọng sẽ trở thành ngôi sao hàng đầu trong tương lai.

Tuy nhiên, càng lớn Lục Tử Nghệ dần mất đi những nét đáng yêu thuở bé. Năm 2014, cô tái xuất màn ảnh nhỏ với vai U Nhược - đệ tử của Hoa Thiên Cốt (Triệu Lệ Dĩnh) trong bộ phim truyền hình cùng tên. Ở tuổi 14, Tử Nghệ xuất hiện với vóc dáng có phần mũm mĩm, gương mặt cô cũng không còn vẻ ngoài xinh xắn, dễ thương như trong quá khứ. Ngoại hình khác lạ khiến Lục Tử Nghệ bị người hâm mộ chỉ trích và quay lưng.

Sau vai diễn trong Hoa Thiên Cốt, Lục Tử Nghệ rút dần khỏi giới giải trí. Giữa những ồn ào, Tử Nghệ âm thầm ra nước ngoài du học và chuyên tâm vào việc học tập. Mới đây, cô gây bất ngờ với khán giả khi xuất hiện với nhan sắc xinh đẹp.

Ở tuổi 18, Lục Tử Nghệ được khen ngày càng đẹp và cuốn hút. So với 5 năm về trước, ngoại hình và nhan sắc của Tử Nghệ đã có sự thăng hạng vượt bậc.

Vóc dáng thon thả, đôi chân dài miên man cùng gương mặt cân đối sau khoảng thời gian dài nỗ lực giảm cân giúp Tử Nghệ nổi bật ngay khi xuất hiện.

Màn lột xác ngoạn ngục từ một cô nhóc mĩm mĩm thành một thiếu nữ xinh đẹp giúp Tử Nghệ nhận được nhiều sự chú ý từ người hâm mộ. Hiện, sao nhí họ Lục được kỳ vọng sẽ sớm quay trở lại giới showbiz để tiếp tục theo đuổi đam mê diễn xuất của mình.

(Theo Zing)

3 hạt sạn của 'Tây Du Ký 1986' đánh lừa khán giả hơn 30 năm

- 81 kiếp nạn, một cuộc hành trình dài của 4 thầy trò Đường Tăng không ngờ lại có những sai lầm che mắt khán giả suốt hơn 30 năm phát sóng.

Những người độc thân không chỉ tìm kiếm đối tác ổn định tài chính, mà còn có hiểu biết về tiền điện tử. Đây là kết quả cuộc khảo sát của nền tảng đầu tư eToro vừa thực hiện gần đây. Theo đó, 33% người Mỹ cho biết họ có xu hướng gặp mặt ai đó nhắc đến tiền điện tử trong hồ sơ hẹn hò trực tuyến.

Gần 3 trong 4 người tham gia trả lời tiết lộ sẽ muốn gặp gỡ tiếp với một người thanh toán bằng Bitcoin. Báo cáo của Visa chỉ ra gần 100 triệu người bán hàng đã chấp nhận tiền điện tử.

Tiền điện tử, đặc biệt là Bitcoin, trở nên phổ biến trong năm 2021. Khảo sát của trung tâm nghiên cứu Pew cho thấy, 16% người Mỹ nói họ từng đầu tư, giao dịch hay sử dụng tiền ảo. Với người trưởng thành từ 18 đến 29 tuổi, tỉ lệ này là 31%. Nam giới từng dùng tiền điện tử nhiều hơn nữ giới (22% so với 10%).

Khi việc hẹn hò cũng được số hóa mạnh mẽ, thể hiện rằng bạn đang đầu tư vào các tài sản tăng trưởng có thể tạo sự khác biệt cho bản thân. Tuy nhiên, không phải ai cũng nên rót tiền vào loại tài khoản biến động mạnh như vậy. Sau khi lập đỉnh vào tháng 11/2021, toàn bộ thị trường tiền điện tử đã mất hơn 1.000 tỷ USD giá trị.

Dù vậy, nhiều chuyên gia nhận xét tiền ảo vẫn còn nhiều dư địa tăng trưởng trong năm nay, khiến nó trở thành một khoản đầu tư đáng cân nhắc, bất kể bạn có định hẹn hò hay không.

Du Lam (Theo CNBC)

Những khoảnh khắc quan trọng nhất của tiền điện tử năm 2021

Giới tiền ảo có một năm khó quên khi Bitcoin chạm mốc 1 nghìn tỷ USD giá trị thị trường hay các dòng tweet về Dogecoin của Elon Musk.