Cloud Security Alliance Announces Strong Line Up of Trainings and Working Group Sessions Scheduled for Privacy. Security. Risk. 2016 Conference

Presented by CSA Congress and IAPP Privacy Academy, Event to Provide Forum for Professionals to Expand Education and Collaborative Work in IoT, Containerization, Privacy Audits, Threat Intelligence and Privacy Risk Analysis

San Jose, CA – August 8, 2016 – The Cloud Security Alliance (CSA), the world’s leading organization dedicated to defining and raising awareness of best practices to help ensure a secure cloud computing environment, today released its schedule of workshops and CSA Working Group sessions taking place in conjunction with the upcoming Privacy. Security. Risk. 2016 conference scheduled for September 13-16 at the San Jose Convention Center. Presented by CSA Congress and IAPP Privacy Academy, the workshops and working group sessions will provide attendees with advanced knowledge and collaboration opportunities on some of the most forward-looking cloud computing technologies, initiatives and global concerns.

This year’s workshop schedule includes the following:

  • Software Assurance: Putting Industry Best Practices into Action
  • Cloud Controls Matrix Foundation Workshop
  • Cloud Security and Privacy Audits: A 360-Degree Crash Course
  • Meeting the Challenges of Privacy, Security and Compliance in the Cloud

“This year, we have worked to design a training track that will provide attendees with valuable knowledge, no matter where they are in their cloud adoption, to better understand and tackle some of the top challenges and concerns organizations are facing when implementing and managing cloud technology,” said J.R. Santos, Executive Vice President of Research at the CSA. “These workshops are designed to really get to the heart of the matter at a deeper level and in an intimate setting that naturally fosters knowledge building, idea exchange and problem solving.”

All workshops are scheduled to take place on Wednesday, September 14 and are offered at an additional cost to the main conference. For more information and to register visit:https://my.iapp.org/nc__event?id=a0l1a000000nBgQAAU.

Aside from the workshops, Privacy. Security. Risk. 2016 will serve as host to a number of important CSA Working Group sessions where CSA members will look to collaborate on and move forward with a number of important research and guidance efforts on behalf of the CSA. Scheduled for Tuesday, September 13 at the Blossom Hill Room at San Jose Marriot, CSA Working Groups scheduled to meet include:

  • Containerization
  • Internet of Things
  • Mobile Application Security Testing Initiative
  • Open API
  • Open Certification Framework
  • Quantum Safe Security
  • Security as a Service
  • New Research Working Groups: Blockchain & Data Center Security

Participation in the working group sessions are free and open to all CSA members. For schedule information and to register to attend a session visit: https://www.eventbank.com/event/683/.

Presented by the IAPP Privacy Academy and CSA Congress, the P.S.R. Conference, now in its third year, is expected to draw approximately 1,500 privacy and cloud security professionals. The event brings together two related fields—privacy and security – with important perspective to help practitioners excel in their role. The event aims to deliver the most thought-provoking speakers and sessions led by the foremost experts and provides invaluable opportunities to connect and share ideas. The join event will provide attendees with more than double the education and networking opportunities with the leading innovators and practitioners in technology, security and privacy for the price of a single conference.

Registration is now open and with an early registration discount of $200 available until August 19. The most current conference program can be found at https://iapp.org/conference/privacy-security-risk-2016/sessions-psr16/.

WHAT: Cloud Security Alliance Congress US 2016 at P.S.R.
WHEN: Workshops: September 13-14 Conference: September 15-16 9:00 am – 5:00 pm
WHERE: San Jose Marriott and San Jose Convention Center
ATTENDEE REGISTRATION: https://my.iapp.org/nc__event?id=a0l1a000000nBgQAAU
MEDIA REGISTRATION: kari@zagcommunications.com

About Cloud Security Alliance

The Cloud Security Alliance (CSA) is the world’s leading organization dedicated to defining and raising awareness of best practices to help ensure a secure cloud computing environment. CSA harnesses the subject matter expertise of industry practitioners, associations, governments, and its corporate and individual members to offer cloud security-specific research, education, certification, events and products. CSA’s activities, knowledge and extensive network benefit the entire community impacted by cloud — from providers and customers, to governments, entrepreneurs and the assurance industry — and provide a forum through which diverse parties can work together to create and maintain a trusted cloud ecosystem. CSA has developed the definitive best practices for the industry, such as the “Security Guidance for Critical Areas of Focus in Cloud Computing”, the “Cloud Controls Matrix”, “Top Threats to Cloud Computing” and 50 other cloud security research artifacts. For further information, visit us atwww.cloudsecurityalliance.org.

About the IAPP
The International Association of Privacy Professionals is the world’s largest association of privacy professionals with more than 25,000 members across 86 countries. The IAPP is a not-for-profit association that helps to define and support the privacy profession globally. More information about the IAPP is available at www.iapp.org.

Media Contact
Kari Walker
ZAG Communications
703.928.9996
kari@zagcommunications.com

[Cloud Security Alliance Research News]

New Traps v3.4 Features Improve Protection in Healthcare Environments

With all the recent ransomware attacks, the healthcare industry can use some help in the area of endpoint security. As we’ve seen in the past few months in ransomware attacks on hospitals in WashingtonCalifornia and Kentucky, malware and software exploits are commonly used together by malware operators to deliver a payload and compromise a system or, worse, a group of systems at the same time. As part of Palo Alto Networks Next-Generation Security Platform, Traps advanced endpoint protection plays a key role in a cyberattack prevention strategy by preventing malware and exploits. Traps was recently enhanced and now uses a “multi-method prevention” approach that combines the most effective, purpose-built malware and exploit prevention methods to protect endpoints from known and unknown threats.

Let’s look at Traps capabilities and highlight several new ones recently added to Traps v3.4 that eliminate the need for a traditional antivirus, and are especially beneficial to healthcare organizations.

Traps multi-method prevention for malware incorporates the following five techniques:

  1. Static Analysis via Machine Learning: (new for v3.4): This malware prevention method evaluates an executable file before it is allowed to run by examining several characteristics of the file itself to determine if it is likely to be malicious or benign. The threat intelligence available through WildFire is used to train a machine learning model to recognize malware, especially variants that have never been seen before, with high accuracy.

Medical practitioners are increasingly working remotely and disconnected from the hospital network. This new method of analysis is especially effective in healthcare environments, for this reason, as offline devices cannot take advantage of the multiple prevention methods that are available through WildFire.

  1. Quarantine of malicious executables (new for v3.4): Prior versions of Traps killed malicious processes. Traps v3.4 now immediately removes malicious files to prevent further propagation or execution attempts of infected files.
  1. WildFire Inspection and Analysis: Traps works with WildFire to determine whether an executable file is malicious. WildFire can eliminate the threat of the unknown by transforming it into known, in about 300 seconds. The automatic reprogramming of Traps, and the conversion of threat intelligence into prevention, all but eliminates the opportunity for an attacker to use unknown and advanced malware to infect a system.
  1. Trusted Publisher Execution Restrictions (new for v3.4): This malware prevention method allows healthcare organizations to identify executable files that are among the “unknown good” because they are published and digitally signed by trusted publishers, or entities that Palo Alto Networks recognize as reputable software publishers (i.e., Microsoft). These executable files are considered benign and, therefore, allowed to run.

Hospitals will often have a number of self-signed applications in their environment. Now you can optionally select to trust certain untrusted signers (like your local signature authority). Any unsigned apps or untrusted signers are tested with other capabilities, like WildFire and local analysis.

  1. Policy-Based Execution Restrictions: Healthcare organizations can easily define policies to restrict specific execution scenarios, thereby reducing the attack surface of any environment. An example would be to prevent the execution of a particular file type directly from a USB drive.
  1. Admin Override Policies: This method allows healthcare organizations to define policies, based on the hash of an executable file, to control what is allowed to run in any environment and what is not.

Traps Multi-Method Prevention for Exploit Prevention includes the following three approaches:

  1. Memory Corruption/Manipulation Prevention: Memory corruption is a category of exploitation techniques where the exploit manipulates the operating system’s normal memory management mechanisms for the application opening the weaponized data file that contains the exploit. This prevention method recognizes and stops these exploitation techniques before they have a chance to subvert the application.
  1. Logic Flaw Prevention: Logic flaw is a category of exploitation techniques that allow the exploit to manipulate the operating system’s normal processes that are used to support and execute the target application opening the weaponized data file. For example, the exploit may alter the location where dynamic link libraries (DLLs) are loaded from into an application’s execution environment so that the exploit’s malicious DLLs can replace legitimate ones. This prevention method recognizes these exploitation techniques and stops them before they succeed.
  1. Malicious Code Execution Prevention: In most cases, the end goal of an exploit is to execute some arbitrary code — the attacker’s commands that are embedded in the exploit data file. This prevention method recognizes the exploitation techniques that allow the attacker’s malicious code to execute and blocks them before they succeed.

Biggest Benefits of Using Traps in Healthcare Environments

  • Traps mitigates risks of EoL operating systems: Although efforts were launched in many hospitals to upgrade or replace end-of-life operating systems running on hospital workstations (Windows XP and Server 2003), there are still many in service today. Those machines most likely have not been removed yet due to application dependencies. Traps can be installed as a compensating control to EoL operating systems by preventing the exploitation of both known and unknown vulnerabilities.
  • Traps mitigates risks of falling behind in your patch management: Software patch management of endpoints is an ongoing challenge for healthcare institutions. Keeping up to date with the monthly Adobe Acrobat, Flash and Microsoft patches is a very complicated task and many fall behind. Although you should still patch monthly, Traps offers protection from exploitation of both known and unknown vulnerabilities in case you fall behind.
  • Traps may be accepted as a PCI compensating control: Many customers tell us that their PCI qualified security assessor (QSA) accepts Traps as a compensating control for unpatched systems. Talk to your QSA to see if they will accept it too.

Learn more about Traps:

[Palo Alto Networks Research Center]

A Powerful Combination: New Cyber Breach Prevention Offering

Palo Alto Networks, Accenture, Splunk, and Tanium have teamed up to create an advanced managed cyber defense offering that makes it easier, more efficient and effective to identify, prevent, detect, and respond to attacks.

Accenture has integrated the Palo Alto Networks Next-Generation Firewalls and Traps Advanced Endpoint Protection offering, Tanium’s endpoint visibility software, and Splunk Enterprise Security with its own operating model and cyber defense architecture to construct the new Accenture Cyber Defense Platform.

This combination of technologies will help organizations better defend their networks, protect their endpoints, gain insight into the security behaviors within their enterprise, and effectively automate breach detection, prevention, response and recovery efforts.

Incident response is often too little, too late to effectively deal with increasingly sophisticated attackers. This collaboration will help organizations transition to the necessary prevention-minded security approach, as well as expand visibility, enhance analytics capabilities, and protect from the latest cyberthreats.

To learn more, please visit the Accenture Cyber Defense Platform.

[Palo Alto Networks Research Center]

Công-Nghệ-Dưới-Góc-Nhìn-Của-Người-Nông-Dân #2: Suy nghĩ về một Thế-giới-Kết-nối

Digital design of a global network of Internet.

Điều đọng lại và khiến tôi suy nghĩ sau khi xem tập phim mới nhất về Jason Bourne không phải là cảnh đua xe hấp dẫn ở gần cuối phim, mà là khi cô nàng Heather Lee của CIA chiếm quyền từ xa của chiếc điện thoại có kết nối internet thông qua 4G và từ đó bypass qua 3 lớp Firewall rồi xoá dữ liệu từ xa trên chiếc máy tính ở trong phòng mà Jason Bourne đang dùng để xem các tài liệu mật có liên quan đến dự án Treadstone và Iron Hands. Bạn có thể phì cười và chép miệng: “Thật khéo tưởng tượng, gì mà chiếm quyền điện thoại qua Internet, gì mà bypass qua 3 lớp Firewall trong vòng mấy giây đồng hồ….”. Nhưng tôi tin điều này sẽ diễn ra rất sớm. Các đạo diễn của Hollywood luôn có trí tưởng tượng phong phú nhưng dự đoán tương lai rất chuẩn. Hãy nhớ lại những vụ hack vào Trung tâm Quản lý Điện hay Hệ thống Giám sát Giao Thông trong phim Die Hard. Vào thời diễn ra phim, những phi vụ này hầu như chưa được thành công. Nhưng hãy xem những gì diễn ra hôm nay: những phi vụ này không chỉ thành công mà còn diễn ra thường xuyên như cơm bữa. Vậy lý do của tất cả những điều này là gì?

Chúng ta đang sống trong 1 thế giới kết nối, không những kết nối mà còn kết nối dày đặc và tương tác lẫn nhau với trục xương sống là Internet. Không phủ nhận những giá trị tốt đẹp mà Internet mang lại, nhưng càng ngày tôi càng thấy một nguy cơ rất lớn đến từ chính sự kết nối ấy: thế giới kết nối này không an toàn như chúng ta tưởng.

Có bao giờ bạn tự hỏi: tôi sử dụng Internet có an toàn không? Điện thoại của tôi kết nối 3G/4G với Internet có thực sự an toàn không? Tôi sử dụng WiFi công cộng có an toàn không? Những người mà tôi kết nối thông qua Internet có thực sự an toàn không? Làm sao tôi biết được là mình an toàn? Nếu như tôi không kết nối an toàn, có cách nào để giảm thiểu rủi ro để tăng độ an toàn lên không? Vâng vâng và vâng vâng…..

Trước hết, phải chia sẻ với các bạn một tin không vui là theo như khảo sát của cá nhân tôi với khá nhiều người xung quanh, hầu như họ chưa quan tâm hoặc tự hỏi mình những câu hỏi đó. Họ vẫn nghĩ là: Tôi xài Internet qua 3G/4G là an toàn vì tôi trả tiền cho dịch vụ 3G/4G của nhà cung cấp và họ phải có nhiệm vụ cung cấp internet an toàn cho tôi. Tương tự như vậy, tôi sử dụng WiFi là OK, vì có ai rảnh mà ngồi canh me lấy dữ liệu của tôi đâu. À mà dữ liệu của tôi cũng chẳng có gì cả, ai có lấy thì cũng không có giá trị gì đâu, vậy tôi chẳng lo sợ gì cả….

Xin thưa, những quan điểm như thế này là hết sức nguy hiểm. Quý vị có thực sự nghĩ là nhà cung cấp 3G/4G của quý vị cung cấp internet an toàn cho quý vị? Họ chỉ đảm bảo cung cấp kết nối, còn nếu quý vị muốn an toàn, xin hãy móc hầu bao ra thêm trả riêng cho cái dịch-vụ-an-toàn này nhé, mà cũng không phải nhà cung cấp nào cũng có, mà cũng không phải dịch-vụ-an-toàn của nhà cung cấp nào cũng thực sự tốt. Hãy suy nghĩ đi, họ phải tốn chi phí đầu tư hệ thống an toàn đằng sau để cung cấp dịch vụ này, từ con người, thiết bị, công nghệ, quy trình, đủ ti tỉ thứ và với 1 chi phí không hề rẻ. Nếu quý vị muốn sử dụng dịch-vụ-an-toàn theo kiểu ngon-bổ-mà-phải-rẻ thì họ sẽ cắt hết chi phí đầu tư để cho quý vị 1 dịch vụ theo giá rẻ như mong muốn của quý vị, và dĩ nhiên quý vị đã hiểu là chất lượng dịch vụ lúc đó sẽ như thế nào rồi, phải không?

Rồi việc xài Internet qua WiFi ở mạng Internet ở nhà cũng tương tự vậy thôi, chẳng khác gì internet qua 3G/4G.

Vậy còn Internet qua WiFi công cộng? Còn thê thảm và nguy hiểm hơn vì bạn chẳng thể biết cái mạng WiFi miễn phí của quán cafe bạn ngồi có một hay nhiều tay thích ngồi giám sát và lăm lăm bắt gói dữ liệu thông tin truy cập của bạn với cái máy tính và mấy phần mềm bắt gói dữ liệu được cài sẵn trên đó. Còn việc bạn nghĩ thông tin của bạn chẳng có giá trị gì, có mất cũng chẳng ảnh hưởng gì đến bạn thì xin bạn hãy nhớ đến câu này: “Vợ của bạn có thể là món cơm nguội dở ẹc chán ngắt nhưng luôn là món cơm chiên hải sản nóng giòn thơm phức của gã hàng xóm” :)))))

Dữ liệu luôn có giá trị riêng của nó. Có thể nó không có giá trị cao ban đầu nhưng nó có thể là nguồn thông tin hoặc dữ liệu đệm kết nối đến 1 nguồn thông tin khác có giá trị cao hơn, mà dù bạn có nằm mơ cũng chẳng thể nào tưởng tượng ra nổi.

Vậy tôi phải làm sao đây? Thật may là vẫn còn đó 1 số cách tuy cổ điển nhưng vẫn hiệu quả.

Nếu bạn đang online bằng 3G/4G trên điện thoại hay máy tính bảng của mình, hãy tắt kết nối khi không cần thiết, và chỉ kết nối khi bạn thực sự cần. Hãy lựa chọn các đối tượng và thực thể để kết nối, một cách cẩn thận, và hãy kiểm tra bằng kênh offline để đảm bảo bạn đang kết nối đúng đối tượng cần kết nối. Hãy sử dụng các ứng dụng Mobile App an toàn và khi cài đặt 1 ứng dụng mới, hãy đọc kỹ các thông tin mà ứng dụng đó yêu cầu được truy cập khi cài đặt. Có hợp lý không khi bạn cài 1 ứng dụng camera mà nó lại yêu cầu bạn phải cho nó truy cập toàn bộ dữ liệu người dùng trong danh bạ & thông tin liên hệ tương ứng?

Nếu bạn ở nhà, hãy trang bị và đầu tư cho mình một Kiến trúc An ninh Thông tin Thế-hệ-mới cho Mạng ở nhà của mình (Next-Generation Home Security Architecture – NGHSA). Với kiến trúc này, bạn sẽ giảm thiểu nguy cơ khi truy cập Internet cũng như các nguy cơ trong trường hợp bị xâm nhập vào thông qua mạng WiFi (không dễ nếu được cấu hình đúng và chặt chẽ, nhưng không phải là không thực hiện được). // Cụ thể sẽ cần phải trang bị những gì để xây dựng Kiến trúc này, xin hãy đón đọc tiếp ở các phần sau.

Nếu bạn truy cập Internet từ mạng WiFi công cộng, hãy đảm bảo bạn có một số thứ phòng vệ cần thiết. Một giải pháp Endpoint Security thông thường là không đủ mạnh để bảo vệ bạn. Hãy trang bị một giải pháp Advanced Endpoint Protection với cách tiếp cận hoàn toàn mới. Đồng thời, nếu may mắn công ty của bạn có trang bị giải pháp bảo vệ 24/7 cho máy tính của bạn, hãy bật nó lên và kết nối qua kênh kết nối mã hoá an toàn để vòng về lại hệ thống công ty của mình, từ đó rồi truy cập Internet để có được sự bảo vệ của hệ thống mạng công ty. Nếu không, hãy đảm bảo bạn có trang bị Kiến trúc NGHSA cho Mạng ở nhà của mình, và với NGHSA, bạn cũng sẽ có sự bảo vệ 24/7 cho dù bạn ở bất cứ nơi đâu: hãy bật nó lên và kết nối qua kênh kết nối mã hoá an toàn để vòng về lại NGHSA và từ đó truy cập Internet an toàn hơn.

Và dĩ nhiên quan trọng hết thảy, đó chính là ý thức và suy nghĩ của mỗi chúng ta. Dường như từ khi chúng ta kết nối với thế giới mới, một thế giới ảo, chúng ta ngày càng xa rời sự kết nối với thế giới hiện thực mà chúng ta đang sống. Và những lời nói yêu thương trực tiếp, những nụ hôn nồng thắm, những cái nắm tay xiết chặt, những nét chữ thân thương từ những cánh thư đang dần mai một, thay vào đó là những biểu tượng vô hồn trên cửa sổ chat và mạng xã hội. Bạn có bao giờ thực sự nghĩ đến những điều này?

Xin hãy dừng lại trước khi quá muộn. Hãy kết nối, nhưng theo chủ đích và điều khiển của chính bạn, đừng biến mình thành nô lệ của thế giới ảo, trước khi quá muộn. Và hãy nhớ, thế giới hiện thực tươi đẹp vẫn luôn đón chào bạn quay trở lại…..

Người-Nông-Dân-Công-Nghệ
Philip Hung Cao
Saigon, 08/08/2016

Công-Nghệ-Dưới-Góc-Nhìn-Của-Người-Nông-Dân #1: Liệu có thể nghe nhạc hay hơn với iPhone?

Tuần này tôi nhận được câu hỏi như sau:Chào Anh-Nông-Dân-Công-Nghệ @PHC, em là fan của Táo-Cắn-Dở (chắc là Apple rồi, lol) và rất thích nghe nhạc giống anh (— oài, sao biết hay vậy ta, lol), anh biết cách nào giúp em nghe nhạc hay trên các thiết bị iDevices không ạ, nhất là trên iPhone? Em hay nghe nhạc trên iPhone nhưng chất lượng âm thanh không được hay lắm ạ. Em cám ơn anh.”

Thật là trùng hợp là tôi cũng thích vừa Cắn-Dở-Táo vừa thưởng thức âm nhạc, he he. Mà nói thật tôi ghét Apple Music. Ai đời đến giờ mà vẫn chỉ cho nghe mỗi 320kbps AAC lossy, trong khi người ta đã cho nghe và tải offline lossless ầm ầm. Bỏ membership của Apple Music ngay và luôn. Bản thân tôi đã tiến hành qua 1 số bước sau đây và thấy chất lượng âm thanh tăng lên đáng kể, nên mạo muội chia sẻ lại với bạn, cũng như với các bạn thích Cắn-Dở-Táo như sau:

Bước 1: Đầu tiên để nghe nhạc trên iPhone hay hơn là phải có cái iPhone ngon hơn, he he. Nhất là cố gắng tậu cái iPhone 6S/6S Plus nhé. Lý do đơn giản: với dòng này, Apple dùng đến 3 IC cho Audio: 2 x Apple/Cirrus Logic 338S1285 Audio IC + 1 x Apple/Cirrus Logic 338S00105 Audio IC (http://www.chipworks.com/about-chip…). Và dĩ nhiên cho chất lượng âm thanh tốt nhất trong các dòng iPhone.

Bước 2: Không nhiều người để ý rằng để nghe nhạc hay thì cần phải có nguồn nhạc có chất lượng hay. Tối thiểu bây giờ phải nghe với lossless, kiểu như FLAC hay ALAC, tốt hơn nữa thì AIFF/WAV, tức là chuẩn y chất lượng CD luôn, không nén như lossless. Nhiều người bảo lossless thì dung lượng còn 1 nửa mà không làm suy giảm chất lượng âm thanh gốc, nhưng theo ngu ý và trải nghiệm của tôi thì không thực sự hoàn toàn như vậy, nếu có thể thì AIFF/WAV vẫn tốt hơn. Dĩ nhiên cũng phải hợp thời với xu hướng streaming service nữa chứ nhỉ. Có rất nhiều dịch vụ, nhưng tôi chọn TIDAL (http://tidal.com/), với gói HiFi và tôi chỉ phải trả 96HKD mỗi tháng. Bù lại tôi có thể truy cập, nghe và cache offline 30 triệu bài hát chất lượng lossless (FLAC) trên iPhone của tôi. Lý do thêm mà tôi chọn TIDAL là nó có thể tích hợp vào Audirvana Plus trên cái Home Center (Mac Mini) của tôi và có thể dùng chung cho hệ thống Low-End Audio ở nhà :))))). Lưu ý là do TIDAL chưa chính thức mở dịch vụ ở Việt Nam nên tôi dùng dịch vụ thông qua ứng dụng WiMP. Vừa có nguồn nhạc nhiều (30 triệu bài), hay, chất lượng mà vừa có bản quyền, thật là tiện cả đôi đường :)))))

Bước 3: Nếu bạn thấy chất lượng của TIDAL HiFi hay lossless music (FLAC, ALAC) hay AIFF/WAV vẫn chưa đủ phê, thì tôi khuyên bạn nên sưu tầm các nguồn nhạc dạng DSD/DXD. Và đây cũng là định dạng yêu thích của tôi. Chất lượng thì tuyệt cú mèo miễn bàn, một khi bạn đã nghe DSD/DXD, tôi tin là bạn sẽ không muốn nghe các định dạng tôi vừa nhắc trước đó :))))). Câu hỏi đặt ra là: làm sao chơi DSD/DXD trên iPhone? Chắc chắn phải dùng ứng dụng đặc biệt rồi. Lý do: một lần nữa Apple là Trùm-Củ-Chuối. Audio IC trên iPhone hỗ trợ được đến 24bit, 96kHz nhưng Apple hạn chế iTunes chỉ chơi ở 16bit và 48kHz với lớp CoreAudio của iOS, do đó phải sử dụng ứng dụng đặc biệt để bypass qua CoreAudio và đọc thẳng xuống Audio IC để phát huy hết công lực của Audio IC. Ứng dụng được yêu thích của tôi là Onkyo HF Player (https://itunes.apple.com/us/app/onk…), dĩ nhiên là phải trả $9.99 để có được khả năng play HD với DSD/DXD nhưng theo tôi là đáng đồng tiền bát gạo. Chỉ việc kéo thả các bài hát DSD/DXD vào app là tha hồ nghe rồi. Có thể tham khảo chi tiết cách cài đặt ở đây: https://phc-audio.com/2016/05/30/au…

Bước 4: Sau khi chuẩn hoá về thiết bị iPhone và nguồn nhạc, ứng dụng phát nhạc, phần cũng cực kỳ quan trọng là tai nghe. iPhone chỉ hỗ trợ ngõ ra audio-out 3.5mm (unbalanced), do đó mấy con IEM balanced của tôi đành phải bỏ xó :)))). Tai nghe đi kèm với iPhone thì thôi rồi, chỉ nên dùng để nghe gọi điện thoại thôi thì hợp lý, he he. Mày mò thử rất nhiều tai nghe 3.5mm nhưng chẳng vừa ý với cái nào cả, vừa may được nghe thử Sennheiser IE800 (tham khảo thêm về IE800 ở đây: https://phc-audio.com/2016/05/16/as…) do một anh bạn đồng môn Rock giới thiệu và ưng ý ngay ở lần nghe đầu tiên. Dĩ nhiên ở đây bạn có thể chọn bất cứ tai nghe nào bạn thích mà phù hợp với sở thích cá nhân và cả túi tiền của mình. Thậm chí nếu có tiền thì chơi luôn tai nghe IEM (in-ear monitoring) và dùng unbalanced cable. Tôi vẫn khuyến nghị sử dụng tai nghe dạng in-ear với iPhone để tiện dụng và di chuyển linh động, nhất là với bạn nào mang kính cận :)))))

Bước 5: Đây là bước nâng cấp tuỳ chọn nếu bạn thấy chất lượng của 3 con Audio IC đi kèm với iPhone 6S/6S Plus vẫn chưa đủ phê với bạn. Tôi khuyến nghị kết hợp với 1 external DAC để tăng mức trải nghiệm tối đa. Và dĩ nhiên thông thường cũng phải trang bị thêm Apple CCK – Lightning to USB Adapter để tương thích với chuẩn USB Digital trên các external DAC. Một lựa chọn yêu thích của tôi là Chord Mojo: https://phc-audio.com/2016/05/23/ch… https://phc-audio.com/2016/05/23/ch… Lý do: rất đáng đồng tiền bát gạo cho 1 DAC nhỏ gọn, linh động mà năng lực trình diễn thì thôi khỏi bàn. Một trong những đầu tư thực sự đáng giá với chip FPGA chuyên dụng của Chord Electronics cho khả năng chơi nhạc lên đến 32bit, 384kHz. Ngoài ra với 2 cổng 3.5mm audio out, có thể sử dụng đồng thời 2 tai nghe và tôi tin là các cặp đang yêu hay nghe nhạc cùng nhau sẽ rất thích lựa chọn này, he he :))))))))

Bước 6: Đây là bước nâng cấp tuỳ chọn cho Chord Mojo. Sợi dây cáp USB đi kèm của Chord Mojo vẫn chưa thực sự phát huy được hết năng lực của Chord Mojo, nên tôi khuyến nghị thay thế bằng 1 sợi cáp USB hỗ trợ chất lượng âm thanh tốt hơn, ở đây ví dụ là Moon Audio Silver Dragon USB: https://www.moon-audio.com/apple-cc… Nếu bạn nào sợ bị trầy xước với Chord Mojo thì có thể trang bị thêm trang phục bảo vệ: https://www.moon-audio.com/chord-mo…

Như vậy là sau 6 bước, tôi tin rằng bạn sẽ lột xác iPhone của mình thành một giải pháp nghe “Digital Low-End Audio” tiện dụng và với chi phí phải chăng, đáng đồng tiền bát gạo. Và liệu có thể nghe nhạc hay hơn với iPhone? Câu trả lời đã có ngay và luôn rồi nhé :))))

Tạm thời đến đây thôi nhé, Người-Nông-Dân lại phải cắn tiếp Táo-Cắn-Dở và vác cuốc ra đồng tiếp đây. Hẹn gặp lại các bạn trong series “Công-Nghệ-Dưới-Góc-Nhìn-Của-Người-Nông-Dân” tiếp theo nhé.

Người-Nông-Dân-Công-Nghệ // Philip Hung Cao // Saigon, 07-2016

English
Exit mobile version