Apple vừa mới chính thức phát hành iOS 15 và rất nhanh chóng, đã có một lỗ hổng bảo mật.

Nhà nghiên cứu bảo mật Jose Rodriguez đã công bố video lỗ hổng không lâu sau khi Apple phát hành bản iOS mới nhất, trình bày chi tiết cách anh có thể vượt qua màn hình khóa trên iPhone chạy iOS 15 (và iOS 14.8) để truy cập ứng dụng Notes.

Rất may đây không phải một lỗ hổng thao tác từ xa, mà yêu cầu phải trực tiếp thao tác trên thiết bị mới có thể thực hiện được.

Trong video, khi iPhone bị khóa, Rodriguez yêu cầu Siri kích hoạt VoiceOver. Sau đó, anh kéo Control Center xuống và nhấn vào Instant Notes, cho phép người dùng ghi nhanh một ghi chú mà không cần mở khóa iPhone. Sau đó, Rodriguez truy cập lạiControl Center, lần này là mở ứng dụng đồng hồ.

Từ đó, Rodriguez nhấn vào một số vùng trên màn hình khi ứng dụng đồng hồ đo thời gian đang mở, nhưng VoiceOver lại mô tả các hành động của ứng dụng ghi chú. Cuối cùng, anh có thể truy cập vào một ghi chú đã lưu trong ứng dụng Notes và VoiceOver bắt đầu đọc ghi chú đó.

Ghi chú này bình thường không thể truy cập được với iPhone bị khóa.

Từ đây, anh có thể sao chép ghi chú, bao gồm các liên kết và tệp đính kèm, bằng cách sử dụng vòng xoay V

Trong một tình huống, thiết bị mục tiêu được gọi bằng một chiếc iPhone khác. Kẻ tấn công có thể từ chối cuộc gọi và dán văn bản đã sao chép vào phản hồi tin nhắn tùy chỉnh. Ngoài ra, văn bản có thể được dán vào tin nhắn nếu thiết bị thứ hai gửi tin nhắn đến iPhone mục tiêu. Tất cả điều này xảy ra mà không cần mở khóa iPhone.

Tuy nhiên, lỗi này không hoạt động với các ghi chú được bảo vệ bằng mật mã.

Ngoài ra, có nhiều thứ cần phải đảm bảo để có thể tận dụng thành công lỗ hổng bảo mật này. Đầu tiên, kẻ tấn công cần quyền truy cập vật lý vào iPhone của nạn nhân, nghĩa là phải trực tiếp cầm thiết bị. Thiết bị phải được kích hoạt Siri, Control Center được kích hoạt trên màn hình khóa, ứng dụng Notes và Clock có trong Control Center. Số điện thoại của nạn nhân cũng phải được biết.

Rodriguez cho biết anh công khai lỗ hổng thay vì giữ kín và báo cáo nó thông qua chương trình Bug Bounty của Apple vì anh ấy cho rằng ngoài khoản tiền thưởng thấp, Apple có thể mất nhiều tháng để phản hồi và chứng thực các hồ sơ.

Trước đây, Apple đã trao cho Rodriguez 25.000 USD vì đã phát hiện ra CVE-2021-1835, một phương thức bỏ qua màn hình khóa khác cho phép truy cập vào nội dung ứng dụng Notes. Apple đã chỉ định là lỗi “truy cập một phần” dẫn đến việc trích xuất một phần dữ liệu nhạy cảm, giới hạn khoản thanh toán ở mức tối đa 100.000 USD. Lỗ hổng tạo ra quyền truy cập rộng rãi vào dữ liệu được bảo mật khác, mức thưởng có thể lên đến 250.000 USD.

Phương thức do Rodriguez phát hiện ra có thể bị vô hiệu bằng cách tắt Siri hoặc hạn chế quyền truy cập Control Center ở màn hình khóa trong cài đặt Face ID & Passcode.

Tham khảo: genk.vn

Bloomberg dẫn lời một công ty luật ở Cape Town cho hay, họ không thể xác định được Ameer và Raees Cajee – những nhà sáng lập sàn giao dịch tiền điện tử Africrypt – đang ở đâu. Vào tháng 4, sàn giao dịch thông báo tới các nhà đầu tư rằng, họ là nạn nhân của một vụ hack. Bên cạnh đó, Ameer và Raees Cajee yêu cầu các nhà đầu tư không báo cáo vụ việc với cơ quan chức năng. Lý do là nếu họ báo cáo với cơ quan chức năng, quá trình thu hồi số tiền bị mất sẽ bị chậm lại.

Một số người tham gia vào sàn giao dịch đã thuê Công ty luật Hanekom Attorneys và cho biết họ không thể tìm thấy Ameer và Raees Cajee để điều tra. Vụ việc được phát hiện khi ai đó đã rút tiền trong quỹ đầu tư chung của sàn giao dịch Africrypt từ tài khoản địa phương và ví của khách hàng. Sau đó, người này đã xử lý bằng dịch vụ xáo trộn tiền mã hóa nhằm gây khó khăn cho việc theo dõi.

“Các nhà đầu tư của Africrypt đã mất quyền truy cập vào các nền tảng back-end bảy ngày trước khi bị cáo buộc hack”, Bloomberg dẫn lời công ty luật. Họ đã cố gắng gọi cho cả hai anh em Cajee nhiều lần nhưng không ai bắt máy.

Cơ quan Quản lý tài chính của Nam Phi không thể chính thức điều tra vụ việc vì tiền điện tử không được coi là hợp pháp ở quốc gia này.

Nếu không ai có thể thu hồi số tiền trên, nó sẽ trở thành vụ mất tiền điện tử lớn nhất trong lịch sử, dễ dàng làm lu mờ khoản CAD khoảng 200 triệu USD đã biến mất, khi nhà sáng lập sàn giao dịch QuadrigaCX của Canada qua đời trong lúc đi du lịch ở Ấn Độ.

Samsung ra mắt trợ lý ảo đầu tiên vào ngày 30/5/2012. Trợ lý này mang tên S Voice và Samsung Galaxy S III là smartphone đầu tiên được tích hợp. Phiên bản cuối cùng của S Voice được phát hành vào ngày 18/8/2017. Trong khi đó, hồi đầu năm, ngày 21/4/2017, Samsung đã trình làng trợ lý ảo mới mang tên Bixby.

Bixby vẫn tồn tại cho tới ngày nay nhưng không được đánh giá cao cho lắm so với các đối thủ là Google Assistant, Amazon Alexa và Apple Siri. Chính vì thế, có vẻ như Samsung đang muốn “lật kèo” bằng cách ra mắt một trợ lý ảo mới mang tên “Sam”.

Tin đồn về “Sam” đã xuất hiện trên các trang tin trong vài ngày qua. Thậm chí, một người dùng Twitter có tên Tech Agent còn đăng tải một bộ ảnh chụp cô trợ lý “Sam” này.

Tại sao lại có ảnh chụp? Tại vì lần này Samsung quyết định “chơi lớn” khi không chỉ đầu tư cho trợ lý ảo của mình trí thông minh, giọng nói mà còn cho cô có cả diện mạo lẫn thân hình hoàn chỉnh.

Theo đồn đoán, “Sam” được thiết kế bởi Lightfarm. Hãng này tuyên bố rằng họ đã dành hết tâm huyết vào việc phát triển các vật liệu sao cho tóc và trang phục của “Sam” trở nên chân thực nhất. Cũng theo Lightfarm, họ đã cố gắng rất nhiều để tạo ra diện mạo xinh đẹp cho “Sam”.

Hiện tại, vẫn chưa biết khi nào Samsung mới chính thức trình làng cô trợ lý ảo mới này. Bên cạnh đó, cũng chưa rõ “Sam” sẽ thay thế cho Bixby hay chỉ là một phiên bản bổ sung, dùng cho những loại dịch vụ khác của Samsung.

Thật dễ dàng để ghép ảnh bằng Photoshop. Các công cụ phối trộn ảnh trong Photoshop cho phép bạn trộn các pixel của hai hình ảnh để chỉnh sửa chúng hoặc có được nhiều loại hiệu ứng khác nhau.

Trong bài viết này, Quantrimang.com đã tổng hợp một hướng dẫn để bạn hiểu rõ hơn về cách ghép ảnh trong Photoshop.

1. Sử dụng tùy chọn Opacity

Nếu bạn mới bắt đầu chỉnh sửa hình ảnh và chưa biết cách ghép hai hình ảnh trong Photoshop, câu trả lời đơn giản là điều chỉnh độ mờ của layer. Đây là cách bạn có thể làm điều đó:

Bước 1: Thêm hình ảnh vào hai layer riêng biệt.

Bước 2: Mở menu Layers.

Bước 3: Chọn layer trên cùng và nhấp vào Opacity.

Bước 4: Sử dụng con trỏ để kiểm soát mức độ mờ. Theo mặc định, mức này được đặt là 100%.

Bằng cách sử dụng một giá trị nhỏ hơn, layer đầu tiên trở nên trong suốt và layer thứ hai bắt đầu hiển thị rõ hơn. Ví dụ, nếu bạn đặt mức độ mờ là 60%, điều đó có nghĩa là bạn đang trộn 60% hình ảnh trên cùng với 40% hình ảnh được sử dụng trong layer dưới cùng.

Bạn có thể đặt mức độ mờ bằng phím tắt. Đối với độ mờ 10%, hãy nhấn 1, với độ mờ 20% nhấn 2, v.v… Bạn thậm chí có thể đặt các giá trị cụ thể hơn bằng cách nhấn nhanh hai số với nhau, chẳng hạn như 4 và 5, để có độ mờ 45%.

2. Sử dụng Blend Modes

Khi nói đến việc phối trộn các layer trong Photoshop, Blend Modes đại diện cho một giải pháp phức tạp hơn là thiết lập độ mờ của layer. Sử dụng Blend Modes, bạn có thể thiết lập nhiều cách để các layer tương tác với nhau.

Đây là cách bạn có thể làm điều đó:

Bước 1: Đặt các hình ảnh trên hai layer khác nhau.

Bước 2: Nhấp vào tab Layers.

Bước 3: Nhấp vào menu drop-down Blend Mode trong bảng điều khiển Layers và chọn blend mode mà bạn muốn sử dụng.

Theo mặc định, Blend Mode của layer được đặt thành Normal. Điều này có nghĩa là không có sự pha trộn giữa các layer.

Hai trong số các blend mode phổ biến nhất là Multiply và Soft Light. Trong khi Multiply tạo ra hiệu ứng tối hơn, Soft Light lại tăng độ tương phản. Khi bạn đã chọn được blend mode mà mình muốn, bạn có thể điều chỉnh kết quả bằng cách thay đổi mức độ mờ để làm cho nó trông đẹp hơn.

Nếu bạn muốn nhanh chóng thử nhiều blend mode để xem chế độ nào phù hợp hơn, bạn có thể sử dụng phím tắt. Chọn công cụ Move bằng cách nhấn V. Sau đó, nhấn và giữ Shift trong khi nhấn + hoặc – để nhanh chóng điều hướng lên hoặc xuống trong danh sách Blend Modes.

3. Sử dụng layer mask với Gradient Tool

Không giống như tùy chọn Opacity hoặc sử dụng Blend Mode, layer mask cho phép bạn kiểm soát chính xác vị trí hai layer hòa trộn với nhau. Đây là cách bạn có thể thêm một layer mask:

Bước 1: Nhấp vào tab Layer.

Bước 2: Chọn layer trên cùng

Bước 3: Nhấp vào Add layer mask. Một hình thu nhỏ mask sẽ xuất hiện bên cạnh hình thu nhỏ xem trước của layer.

Layer mask cho phép bạn thiết lập các mức độ trong suốt khác nhau trong những khu vực nhất định của layer bằng cách sử dụng các pixel đen và trắng. Các khu vực layer được tô màu trắng sẽ vẫn hiển thị và những khu vực tô màu đen sẽ bị ẩn.

Bây giờ, bạn đã tạo một layer mask, bạn sẽ muốn sử dụng công cụ Gradient để trộn cả hai hình ảnh với nhau một cách trơn tru. Làm theo các bước sau để bắt đầu:

Bước 1: Chọn công cụ Gradient.

Bước 2: Mở menu drop-down Gradient ở đầu màn hình.

Bước 3: Nhấp vào gradient Black, White.

Khi bạn đã thiết lập các màu này cho gradient của mình, hãy chọn layer mask bằng cách nhấp vào hình thu nhỏ của nó và kéo trên layer để tạo ra một gradient đen trắng. Đừng quên rằng màu đen sẽ ẩn khu vực của layer đó, và màu trắng sẽ giữ cho nó hiển thị.

Gradient bắt đầu bằng màu đen và kết thúc bằng màu trắng, vì vậy nếu bạn muốn giữ phía bên phải của layer, hãy bắt đầu kéo từ phía bên trái và ngược lại.

Nếu bạn muốn xem xét kỹ hơn gradient, hãy nhấn Alt và nhấp vào hình thu nhỏ của layer mask. Ngoài ra, bạn có thể bật hoặc tắt layer mask bằng cách nhấn Shift và nhấp vào hình thu nhỏ của layer mask. Khi layer mask bị vô hiệu hóa, dấu X màu đỏ được đặt trên hình thu nhỏ.

4. Pha trộn màu sắc để chuyển đổi mượt mà

Nếu bạn đang tạo một thiết kế từ đầu và cần một công cụ phối trộn để tạo ra hiệu ứng chuyển tiếp mượt mà giữa các khu vực có màu sắc khác nhau, bạn có thể sử dụng công cụ Mixer Brush.

Đây là cách bạn có thể làm điều đó:

Bước 1: Mở menu Brushes.

Bước 2: Chọn công cụ Mixer Brush.

Bước 3: Nhấp và giữ trong khi di chuyển brush giữa vùng giao nhau của hai màu. Thông thường, nó hoạt động tốt hơn nếu bạn di chuyển brush từ màu tối hơn sang màu sáng hơn.

Vì công cụ Mixer Brush Tool khá phức tạp, nên hãy dành thời gian của bạn và thử nghiệm với các cài đặt khác nhau của nó, chẳng hạn như Load the brush after each stroke, Wet, Flow hoặc Mix.

Theo quantrimang.com

Bill Gates sẽ trả cho bạn 245$ nếu chuyển tiếp email này đến một địa chỉ khác. Vào nửa đêm ngày 31/3, Internet sẽ ngừng hoạt động trong 24 giờ để thực hiện bảo trì định kì. Đó chỉ là vài mẩu chuyện nhỏ trong số hàng nghìn câu chuyện hoang đường vô lý về Internet đã được gửi đến mọi người trong thập kỷ qua. Trong đó, có nhiều câu chuyện vẫn khiến nhiều người tin sái cổ, ngay cả khi biết được sự thật.

5 điều dưới đây là những hiểu lầm về Internet phổ biến nhất, bạn có thấy chúng quen thuộc không?

5. AI Gore phát minh ra Internet

Vào ngày 9 tháng 3 năm 1999, người dẫn chương trình của CNN, Wofl Blitzer, đã phỏng vấn AI Gore khi ông đang tranh cử tổng thống năm 2000. Trong cuộc phỏng vấn, Gore có chia sẻ về phát minh Internet như sau:

“Trong thời gian phục vụ tại Quốc hội Hoa Kỳ, tôi đã chủ động tạo ra Internet. Tôi đã chủ động thúc đẩy một loạt các sáng kiến đã được chứng minh là quan trọng đối với tăng trưởng kinh tế của đất nước chúng ta, bảo vệ môi trường và cải thiện hệ thống giáo dục”.

Câu trả lời này của Gore khiến những người ủng hộ trung thành cũng phải thừa nhận rằng cách diễn đạt vụng về của ông có thể gây hiểu lầm cho nhiều người. Các nhà phê bình thì nhận xét đây là lời nói thô thiển, nếu không muốn nói là một lời nói dối trắng trợn.

Đã có gần 5.000 tin bài và vô số các chương trình trò chuyện trong suốt chiến dịch đề cập đến vấn đề trên.

Sự thật là Vinton Cerf và Robert Kahn là 2 người đã phát minh ra Internet.

4. IPS đang theo dõi mọi chuyển động của bạn

Hầu như mọi hoạt động Internet đều phải thông qua bộ định tuyến của IPS (Nhà cung cấp dịch vụ Internet), do đó, có vẻ ISP sẽ biết hết mọi hành động của bạn.

Các ISP ở Mỹ không thường xuyên lưu lịch sử web và các cuộc trò chuyện qua e-mail của người dùng. Đơn giản vì việc lưu số dữ liệu khổng lồ như vậy quá tốn kém và một phần cũng do sự phản đối kịch liệt của công chúng.

Tuy nhiên, ISP có thể theo dõi hành vi trực tuyến của những kẻ tình nghi là mục tiêu của Bộ An ninh Nội địa hoặc cơ quan thực thi pháp luật về chống khủng bố hoặc ấu dâm.

Tại các quốc gia thuộc Liên minh Châu Âu, theo quy định của Ủy ban Châu Âu, ISP bắt buộc phải lưu nhật ký e-mail (thông tin người nhận và thời gian gửi, không chứa nội dung tin nhắn) của người dùng trong tối đa 2 năm. Các bản lưu trữ có thể được sử dụng để điều tra tội phạm.

3. Internet tràn ngập tội phạm tình dục

Các bậc phụ huynh luôn muốn bảo vệ con cái khỏi những ảnh hưởng về tình cảm, tâm lý và thể chất. Đó là lý do vì sao họ lo lắng trước những tin tức nói Internet như một nơi quy tụ những kẻ xấu, đặc biệt là những tội phạm tình dục.

Sự thật, theo David Finkelhor – Giám đốc Trung tâm Nghiên cứu tội phạm chống xâm hại trẻ em thuộc Đại học Hamsphire – Internet không tạo ra những tội phạm tình dục. Internet như là một phương tiện để cho tội phạm tình dục “săn” trẻ vị thành niên.

Đây là một chủ đề nhạy cảm và có nhiều quan điểm khác nhau. Bà Lenore Skenazy, phụ trách chuyên mục của Daily Best, chia sẻ thay vì cấm con sử dụng Facebook, cha mẹ có thể dạy con về các mối quan hệ lành mạnh, giáo viên và các nhà chức trách có thể tập trung giáo dục trẻ vị thành niên tránh xa các hành vi nguy hiểm ở trên Internet.

2. Mọi thứ bạn đọc trên Internet đều là sự thật

Internet đã cách mạng hóa ngành công nghiệp xuất bản và truyền thông. Bất kỳ ai kết nối Internet đều có thể chia sẻ suy nghĩ của mình với mọi người trên thế giới. Chính vì vậy mà không phải thông tin nào có trên Internet cũng hoàn toàn chính xác và đáng tin cậy.

Để kiểm tra độ chính xác của thông tin, bạn nên xem trang web bạn đang đọc có đáng tin cậy không, đã được cấp phép để xuất bản tin tức chưa, có người chịu trách nhiệm về nội dung của trang web không… Những thông tin này thường được tìm thấy ở dưới cùng của trang web, kèm theo số giấy phép hoạt động được Bộ Thông tin và Truyền thông cấp.

1. Internet sẽ giúp bạn giàu có

Nếu bạn tin câu “Tôi kiếm 50.000 USD mỗi ngày từ Internet”, thì có nghĩa Internet là một mỏ vàng lớn chỉ chờ một cái xẻng.

Đúng là một số doanh nhân có tầm nhìn xa và may mắn đã kiếm được nhiều tiền khi thu được hàng tỉ USD nhờ vào công nghệ. Tiếp thị trực tuyến là một công việc kinh doanh khó khăn. Nó yêu cầu sự hiểu biết về tối ưu hóa công cụ tìm kiếm, các loại quảng cáo đắt tiền và ngay cả khi có rất nhiều người truy cập vào trang web của bạn cũng không có gì đảm bảo rằng họ sẽ mua bất kỳ thứ gì.

Không có công thức nào được tạo ra để đảm bảo kinh doanh trực tuyến thành công. Trên thực tế, hầu hết các doanh nghiệp trực tuyến thành công hay thất bại đều dựa trên các nguyên tắc giống như kinh doanh truyền thống. Chất lượng của sản phẩm hoặc dịch vụ là quan trọng nhất, tiếp theo là khả năng tạo dựng và duy trì mối quan hệ tuyệt vời của bạn với nhân viên, đối tác kinh doanh và khách hàng.

Cơ mà nếu có hàng triệu người truy cập trang web của bạn mỗi ngày thì bạn cũng sẽ kiếm được một khoản kha khá bằng cách bán quảng cáo đó.

Internet thực sự mở ra nhiều cơ hội để kiếm tiền, nhưng cũng giống như mọi con đường làm giàu khác, nó đòi hỏi bạn phải có sự nghiên cứu và nỗ lực làm việc, chứ không phải là mỏ vàng miễn phí để chỉ cần mang túi ba gang đến xúc vàng về.