Trước khi đi sâu vào phương thức mà Hickey đã sử dụng, hãy cùng tìm hiểu một chút về hình thức tấn công brute force. Về cơ bản, brute force là kĩ thuật thử đoán mật khẩu của người dùng, mà chúng ta vẫn thường gọi là “đoán mò”. Khi nắm trong tay danh sách các tên đăng nhập và mật khẩu phổ biến nhất trên thế giới, hacker có thể liên tục gửi các truy vấn đăng nhập vào file wp-login.php của người dùng đến khi nào đăng nhập được thì thôi.

Kể từ khi iOS 8 được ra mắt vào năm 2014 đến nay, toàn bộ các thiết bị iPhone và iPad đều được trang bị công nghệ bảo mật mã hóa cao cấp. Thông thường, người dùng sẽ thiết lập mật khẩu gồm 4 hoặc 6 chữ số. Và sự liên kết chặt chẽ giữa phần cứng cũng như phần mềm sẽ khiến những nỗ lực phá khóa thiết bị gần như trở thành một “nhiệm vụ bất khả thi”. Bên cạnh đó, nếu nhập sai mật khẩu quá nhiều lần sẽ tự xóa hết dữ liệu trong máy (thiết lập do người dùng tùy chỉnh). Điều này khiến cho brute force trở nên vô hại với iPhone và iPad.

Các thiết bị thế hệ mới của Apple còn được trang bị hệ thống Secure Enclave - một bộ xử lý khép kín được tích hợp ngay trên phần cứng của máy. Hệ thống này sở hữu 1 trình khởi động an toàn cùng cơ chế cập nhật phần mềm riêng để có thể “đếm” số lần nhập sai mật khẩu của người dùng. Cứ sau mỗi lần nhập sai đó, nó giảm tốc độ phản hồi của thiết bị cho đến khi nhận được mật khẩu chính xác.

Thế nhưng Hickey đã tìm ra cách để qua mặt giới hạn nhập mật khẩu 10 lần trên hầu hết mọi phiên bản iOS. Điều này đồng nghĩa với việc hacker có thể thoải mái tiến hành brute force thậm chí trên cả những phiên bản mới như iOS 11.3.

Hickey cho biết: “Tất cả những gì hacker cần là một chiếc iPhone đã bật nhưng khóa màn hình, và một cáp Lightning”. Anh lý giải rằng khi iPhone hoặc iPad được kết nối Lightning và nhận được tín hiệu đầu vào từ thiết bị ngoại vi bên ngoài (trong trường hợp này là bàn phím), nó sẽ kích hoạt một yêu cầu can thiệp cần được ưu tiên xử lý ngay lập tức.

Nói một cách dễ hiểu, nếu bạn nhập mật khẩu thành 1 chuỗi dài gồm nhiều con số, thay vì chia nhỏ ra và nhập thành nhiều lần, iPhone sẽ xử lý toàn bộ chuỗi dữ liệu đó nhưng chỉ tính là một lần nhập duy nhất. Điều đó đồng nghĩa với việc 1 lần nhập này tương đương với hàng chục, hàng trăm lần nhập đơn lẻ. Và thế là phương thức brute force đã được tiến hành thành công.

Ví dụ, hacker có thể nhập toàn bộ mật khẩu bằng cách liệt kê từ 0000 đến 9999 viết liền nhau. Nó sẽ tạo ra tính liên tục trong quá trình hoạt động của phần mềm, giúp cho tín hiệu đầu vào từ bàn phím giành quyền ưu tiên được xử lý trước. Nói một cách dễ hiểu, iPhone sẽ xử lý toàn bộ dãy số từ 0000 đến 9999 trước khi phần mềm báo người dùng đã nhập sai mật khẩu (giả sử mật khẩu không nằm trong dãy số trên).

Phát hiện bất ngờ của Hickey chắc chắn sẽ khiến Apple thêm đau đầu trong cuộc chiến bảo mật trên iPhone và iPad hiện nay. Trước đó, công ty Grayshift đã cho ra mắt bộ công cụ bẻ khóa iPhone có tên GrayKey với giá 15.000 USD. Công cụ này sẽ cho phép các cơ quan luật pháp truy cập vào bất cứ thiết bị iOS nào bất chấp cơ chế bảo mật cao cấp của Apple và khai thác toàn bộ dữ liệu trong máy như tin nhắn, hình ảnh, lịch sử cuộc gọi, mật khẩu người dùng,...

Đó cũng là một trong những nguyên nhân khiến Apple phải ra mắt tính năng mới với tên gọi USB Restricted Mode trong phiên bản iOS 12 mới ra mắt. 

Mặt khác, phương thức tấn công mà Hickey tìm ra cũng có những mặt hạn chế, đặc biệt là về thời gian. Trong 1 tiếng, hacker chỉ có thể nhập khoảng hơn 100 mật khẩu gồm 4 chữ số. Đối với mật khẩu 6 chữ số - độ dài mặc định trên iOS 11, hacker thậm chí phải mất rất nhiều tuần mới có thể mò ra mật khẩu chính xác.

Hickey đã gửi email đến Apple để thông báo về khám phá trên và nhấn mạnh “phương thức này không khó để nhận diện và xử lý”. Hiện tại, Apple vẫn chưa đưa ra phản hồi chính thức về email của anh.

Theo GenK

Nói vậy để thấy, sức mạnh về đồ họa của Darkness Rises “không phải dạng vừa” chút nào. Ngoài các yếu tố thường thấy của một sản phẩm nhập vai hành động Hàn Quốc như bối cảnh, kỹ xảo hiệu ứng thì ở Darkness Rises còn được trang bị những chất liệu hình ảnh khác để khiến cho tựa game này trở thành một trong những chuẩn mực hình ảnh game xứ Hàn.

Với tên gọi tại quê nhà là Dark Avenger 3, Darkness Rises đã trải qua tới ba phiên bản và đều nhận được sự hưởng ứng mạnh mẽ từ cộng đồng game thủ nước này. Darkness Rises được xây dựng trên nền tảng đồ họa Unity tiên tiến nhất hiện nay. Nhưng khác với các sản phẩm khác, Darkness Rises đã tạo dựng một hệ thống chất liệu hình ảnh vô cùng tỉ mỉ và công phu.

Bố cục ánh sáng và màu sắc

Đầu tiên phải kể đến việc Darkness Rises đã tạo cho bối cảnh game một sự tương phản tuyệt vời. Những mảng màu sáng, tối đan xen được sử dụng một cách khéo léo khiến cho game toát lên một sự ma mị, liêu trai song cũng từ đó toát lên được ánh sáng của hy vọng, của chính nghĩa và chiến thắng. Với một cốt truyện fantasy nên dễ hiểu khi tại sao Darkness Rises lại sử dụng tối đa các tông màu trầm, tối để đặc tả một thế giới đầy u ám và tuyệt vọng.

Thế nhưng, từ chính đống đổ nát hoang tàn u tối đó, game thủ sẽ bắt đầu một con đường đại náo xứ quỷ. Dùng ánh sáng của những lưỡi gươm chính nghĩa để mang đến bình minh cho những vùng thuộc địa đang bị đọa đày bởi sự u mê. Đó chính là các hiệu ứng kỹ xảo được tái hiện khéo léo nhằm mang đến cảm giác choáng ngợp và hoành tráng trong từng pha ra đòn. Ở Darkness Rises, game thủ sẽ thấy từng hiệu ứng đặc trưng của bốn lớp nhân vật mà chưa từng xuất hiện ở bất kỳ một sản phẩm ARPG nào trước đây.

Chi tiết đến từng… ánh mắt

Nếu như các tựa game ARPG thông thường khác chỉ tập trung vào việc tạo dựng bối cảnh hay vẻ bề ngoài của nhân vật thì với Darkness Rises, mọi chất liệu đều được xây dựng công phu và cẩn thận. Từ ánh mắt, biểu cảm, nụ cười của nhân vật cho đến cách mà người chơi có thể tạo thần thái riêng cho nhân vật của mình từ nước da cho đến đường kẻ lông mày.

Nói vậy để thấy, Darkness Rises tập trung tối đa vào sự tùy biến để giúp cho ngươi chơi có thể tạo được cái tôi của mình trong mỗi nhân vật mà họ xây dựng. Hiếm có một tựa game nào mà toát lên được cái thần của mỗi một chiến binh như Darkness Rises, nơi mà mỗi ánh mắt của từng nhân vật phụ cũng đủ khiến game thủ say đắm.

Hệ thống trang phục phong phú

Darkness Rises sở hữu một hệ thống trang bị vật phẩm vô cùng đa dạng. Mỗi một tuyến nhân vật có thể được khoác lên mình hàng tá những bộ trang phục mà mỗi một bộ trang phục đó có thể được thay đổi màu sắc khiến cho hệ sinh thái trong Darkness Rises trở nên cực kỳ rộng lớn và sinh động. Chính vì lẽ đó mà mỗi cuộc phiêu lưu trong Darkness Rises đều tạo được một nét tươi mới cho người chơi.

Nhìn chung, Darkness Rises là một trong những sản phẩm đang sở hữu chất lượng đồ họa mạnh mẽ nhất hiện nay trên nền tảng Mobile. Và chỉ một vài giờ nữa thôi, siêu phẩm này sẽ chính thức được phát hành tại thị trường Việt Nam, hãy cùng đếm ngược tới khoảnh khắc đó nhé.

Mọi thông tin về tựa game này tham khảo thêm tại:

Trang chủ đăng ký trước :https://i.nx.com/2l2

Google Play để đăng ký trước : https://i.nx.com/2l0  

Điều kiện đăng ký:

• Gói DT20 tài khoản thưởng  phải > 20.000đ. Có thể đăng ký song song với các gói 3G/4G khác.
• Gói MAX50T tài khoản thưởng phải > 50.000đ và đang sử dụng các gói cước 3G, 4G .
• Gói MAX70T  tài khoản thưởng  phải > 70.000đ và đang sử dụng các gói cước 3G, 4G.
• Các thuê bao MobiFone trả trước đang hoạt động 2 chiều thỏa điều kiện của nhà mạng.

Lưu ý:

• Khi đăng ký bằng tài khoản khuyến mãi hệ thống sẽ trừ cước theo thứ tự sau: KM1V – KM2V – KM3V – KM4V – KM1 – KM2 – KM3 – KM4.
• Trừ lần lượt các tài khoản cho đến khi đủ giá gói.
• Gói cước DT20 có tính năng gia hạn tự động, còn các gói MAX50T và MAX70T không có tính năng gia hạn tự động.
• Gói MAX50T và MAX70T chỉ được đăng ký khi thuê bao có sử dụng các gói cước 3G/4G nền của MobiFone (trừ các gói M10, M25, M50).
• Cách kiểm tra data còn lại của gói: Soạn KT DATA gửi 999.
• Cách hủy gói: HUY Tên-gói gửi 999.

Cách đăng ký 3G/4G tài khoản khuyến mãi Viettel

Điều kiện đăng ký

• Thuê bao Viettel đang hoạt động 2 chiều, có đăng ký sử dụng mạng 3G Viettel.
• Thuê bao đó phải đang dùng gói 3G mặc định từ nhà mạng hoặc đang dùng các gói 3G không có tính năng hạ băng thông.

Cước phí: Cước phí sử dụng 3G Viettel tài khoản khuyến mãi được tính như khi khấu trừ ở tài khoản chính với mức cố định từ nhà mạng:

• 25đ/50KB khi khách hàng đang dùng các gói cước 3G giới hạn dung lượng.
• 75đ/50KB khi khách hàng đang được mặc định gói Mimin từ nhà mạng.

Sau đây là các gói cước 3G Viettel, bạn có thể tham khảo để lựa chọn cho mình gói cước phù hợp nhất:

Cách đăng ký 3G/4G tài khoản khuyến mãi Vinaphone

Điều kiện đăng ký

• Thuê bao di động trả trước của Vinaphone.
• Thuê bao Ezcom (Sim 3G Vinaphone).
• Chỉ áp dụng cho thuê bao di động trả trước đang chờ gia hạn gói cước 3G/4G.
• Không áp dụng cho thuê bao thực hiện đăng ký 3G mới.

Lưu ý:

• Bắt buộc 100% >= TKC >50% giá gói cước.
• (TKC + TKKM) > 100% giá gói cước.
  • Trừ toàn bộ TKC.
  • Phần còn lại trừ vào TKKM.
• Tại thời điểm gia hạn 3G tài khoản chính (TKC) > 100% cước phí gói: Trừ 100% phí đăng ký vào tài khoản chính.

Các gói cước 3G Vinaphone được sử dụng tài khoản khuyến mãi để đăng ký: