Thứ Sáu, 2 tháng 5, 2014

Microsoft hướng dẫn cách sửa lỗi bảo mật trên Internet Explorer

Microsoft hướng dẫn cách sửa lỗi bảo mật trên Internet Explorer
Chưa cung cấp bản vá lỗ hổng zero-day cho trình duyệt Internet Explorer nhưng gã khổng lồ phần mềm đã tư vấn cho người dùng giải pháp đơn giản để tạm khắc phục sự cố này. Mới đây Microsoft đã thông báo về lỗ hổng bảo mật nghiêm trọng có ảnh hưởng tới toàn bộ các phiên bản Internet Explorer.
Lỗ hổng này cho phép hacker thực thi mã lệnh từ xa và đã được sử dụng "trong các cuộc tấn công nhắm vào nhiều mục tiêu". Hiện tại các cuộc tấn công của tin tặc mới chỉ ảnh hưởng tới các phiên bản Internet Explorer 9, 10, và 11.
Microsoft hướng dẫn cách sửa lỗi bảo mật trên Internet Explorer
Ước tính có khoảng 22% người dùng duyệt web bằng trình duyệt Internet Explorer (theo StatCounter) bị ảnh hưởng. Hơn một nửa trong số đó sử dụng máy tính để bàn (theo NetMarketShare). Và do mức độ nguy hiểm đang mức cao nên các cơ quan an ninh tại Mỹ và Vương quốc Anh đã cảnh báo người dùng không nên sử dụng trình duyệt Internet Explorer vào thời điểm này.
Do chưa cung cấp bản vá lỗ hổng zero-day cho trình duyệt Internet Explorer nhưng gã khổng lồ phần mềm cũng đưa ra những lời khuyên cho người dùng cách khắc phục tạm thời sự cố này, đó là bật tính năng Enhanced Protected Mode. Tính năng này được giới thiệu trong phiên bản IE 10 nhằm bổ xung thêm một lớp bảo vệ ngăn chặn các cuộc tấn công của phần mềm độc hại lây nhiễm vào hệ thống của bạn.
Để kích hoạt tính năng Enhanced Protected Mode (EMP) bạn cần thực hiện các bước sau:
- Trên IE 10 hoặc 11, bạn chọn danh mục Tools/Internet options.
- Trong cửa sổ Internet Options, nhấp vào thẻ Advanced. Cuộn xuống để tìm phần Security.
- Nếu bạn đang sử dụng IE 10, tìm tùy chọn Enable Enhanced Protected Mode và nhấp vào hộp kiểm bên cạnh để kích hoạt nó.
- Nếu bạn chạy IE 11, hãy đảm bảo rằng đã nhấp vào hộp kiểm bên cạnh tùy chọn Enable Enhanced Protected Mode và Enable 64-bit processes for Enhanced Protected Mode (trên phiên bản Windows 64-bit).
- Nhấp OK để áp dụng các thay đổi và trở về màn hình chính của IE.
- Khởi động lại IE để thiết lập mới có hiệu lực.
Tuy nhiên EMP cũng có một vài hạn chế. Đầu tiên là tính năng này chỉ hỗ trợ trình duyệt IE 10 và 11 và chỉ có phiên bản 64-bit của Windows. Ngoài ra một số trang web sẽ không hoạt động khi EMP được kích hoạt.
Vậy làm thế nào để bạn tự bảo vệ bản thân nếu bạn đang sử dụng một phiên bản IE cũ không có tính năng EMP? Theo Microsoft, bạn có thể hủy đăng ký một tập tin IE DLL có tên VGX.DLL bằng cách sau:
- Truy cập cửa sổ lệnh bằng cách mở cửa sổ Run và gõ cmd sau đó nhấn Enter. Ở cửa sổ lệnh bạn nhập vào dòng lệnh sau:
"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"
- Sau khi nhập xong lệnh bạn ấn Enter, một hộp thoại sẽ xuất hiện để xác nhận quá trình hủy đăng ký đã thành công. Nhấn OK để đóng hộp thoại.

Với Windows 64-bit bạn cần nhập các dòng lệnh sau vào cửa sổ lệnh:

"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"
"%SystemRoot%\System32\regsvr32.exe" -u "%CommonProgramFiles(x86)%\Microsoft Shared\VGX\vgx.dll"
- Sau khi thực thi dòng lệnh bạn cần đóng và mở lại IE để thay đổi có hiệu lực.
Ngoài ra để đăng ký lại tập tin VGX.DLL sau khi bản vá lỗi được cập nhật bạn cần nhập dòng lệnh sau vào cửa sổ lệnh:
"%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"

Với Windows 64-bit:

"%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles%\Microsoft Shared\VGX\vgx.dll"
"%SystemRoot%\System32\regsvr32.exe" "%CommonProgramFiles(x86)%\Microsoft Shared\VGX\vgx.dll"
Nếu cảm thấy những thao tác khắc phục trên là quá phức tạp thì trong thời gian này bạn nên sử dụng các trình duyệt thay thế như Firefox hoặc Google Chrome.

Khoảng 100.000 thuê bao di động bị cài phần mềm gián điệp

Khoảng 100.000 thuê bao di động bị cài phần mềm gián điệp
Ngày 29-4, thượng tá Thành Kiên Trung - phó trưởng Phòng cảnh sát phòng chống tội phạm sử dụng công nghệ cao (PC50) Công an Hà Nội - cho biết đơn vị này vừa triệt phá một ổ nhóm sử dụng phần mềm gián điệp tự động nhắn tin đến các đầu số của nhà mạng viễn thông để chiếm đoạt tiền của người sử dụng điện thoại di động.


PC50 Hà Nội đã bắt khẩn cấp bốn nghi phạm gồm Hà Xuân Tiến (23 tuổi), Nguyễn Đức Lực (24 tuổi), Nguyễn Văn Tú (25 tuổi), đều là nhân viên Công ty TNHH đầu tư xây dựng và thương mại Soloha, Trần Ngọc Hải (29 tuổi), chủ sở hữu trang web adrocket.vn, về hành vi “sử dụng mạng máy tính, mạng viễn thông, mạng Internet hoặc thiết bị số để thực hiện hành vi chiếm đoạt tài sản” theo điều 226b Bộ luật hình sự.
Thượng tá Trung cho biết qua nắm tình hình, PC50 Hà Nội phát hiện một số website như soundfest.com.vn, clickdi.com phát tán các ứng dụng di động không có nguồn gốc rõ ràng. Khi người dùng cài đặt các ứng dụng này, chúng sẽ tự động gửi tin nhắn ngầm với mức phí 15.000 đồng/tin nhắn mà chủ sở hữu thiết bị không biết. Cơ quan công an cũng xác định từ cuối năm 2013 đến nay, các nghi phạm này đã chiếm đoạt khoảng 2,1 tỉ đồng từ hơn 100.000 thuê bao điện thoại trên khắp cả nước qua hình thức trên.
Trước đó, PC50 Hà Nội phát hiện Công ty cổ phần viễn thông 3G Việt Nam (trụ sở tại Hà Nội) do Vũ Tiến Lượng làm giám đốc sử dụng phần mềm Asterick (có chức năng thoại) thực hiện khoảng 100.000 cuộc gọi/ngày nhằm “nhá máy” vào các thuê bao di động. Khi khách hàng gọi lại, Lượng sẽ chuyển hướng tới hộp thư thoại để quảng cáo, câu kéo khách hàng gọi tới 21 đầu số 1900xxxx có mức phí 5.000 đồng/phút.
M.QUANG

Facebook Messenger có thêm nhiều tính năng hay trên iPhone

Facebook Messenger có thêm nhiều tính năng hay trên iPhone
Facebook tích cực đẩy mạnh bổ sung chức năng cho FB Messenger sau khi "buộc" người dùng nhắn tin bằng ứng dụng này thay vì dùng ứng dụng di động Facebook - Ảnh: Facebook
Facebook có phần "ưu ái" người dùng iPhone khi Facebook Messenger 5.0 cho iOS bổ sung nhiều tính năng hay và khắc phục một số lỗi:
  • Dễ dàng gửi tin nhắn thoại
  • Gửi video đến bạn bè, và ngược lại, ứng dụng phát video ngay trong FB Messenger khi nhận từ người khác.
  • Chụp và gửi hình ảnh nhanh hơn chỉ bằng một cú chạm mà không cần thoát khỏi cửa sổ tin nhắn.
  • Khi bạn bè gửi ảnh vui (sticker), chỉ cần chạm và giữ đè lên nó để tải toàn bộ gói sticker đó.
  • Khả năng tìm kiếm tên hay nhóm trong danh bạ giúp ích rất nhiều khi tìm bạn để nhắn tin.
Người dùng Android sẽ tiếp nhận bản cập nhật mới trong tuần này. Tải Facebook Messenger 5.0 cho iOS từ iTunes App Store, tương thích iOS 6 trở lên.
Skype miễn phí chat video nhóm
Tiếp tục gia tăng sức cạnh tranh của Skype, Microsoft không còn thu phí chức năng cho phép chat video nhóm của trình hội thoại Internet (VoIP) Skype.
Chức năng chat video nhóm trên Skype hỗ trợ video thoại cùng lúc từ 3 - 10 người - Ảnh: Skype
Trước mắt, Microsoft cho biết chỉ miễn phí chức năng này cho PC Windows, Mac và Xbox One. Các nền tảng khác có thể chat video nhóm miễn phí trong thời gian tới.
Theo Microsoft, chat video nhóm hỗ trợ từ ba đến tối đa 10 người cùng lúc, tùy thuộc vào thiết bị hỗ trợ. Sử dụng tốt nhất khi nhóm có tầm 5 người tham gia. Trước đó, chức năng này chỉ dành cho tài khoản có phí Skype Premium (9,99 USD/tháng).
Hầu hết các ứng dụng nhắn tin dạng OTT phổ biến hiện nay như Viber, Zalo, WhatsApp, LINE... đều hỗ trợ nhắn tin (chat) video / thoại riêng lẻ với nhau. Chức năng chat nhóm (group) chỉ mới dừng ở mức hỗ trợ chèn hình ảnh, âm thanh, video... theo dạng tập tin đính kèm, không bao gồm video trực tuyến trong thời gian thực của cả nhóm. Ngay cả ứng dụng tập trung vào chức năng video thoại như Tango cũng bị hạn chế.
Nhóm các ứng dụng nhắn tin di động OTT phổ biến hiện nay - Ảnh: T.Trực
Microsoft vừa hoàn tất thương vụ thâu tóm mảng Dịch vụ và Thiết bị di động Nokia trị giá 7,5 tỉ USD (Xem "Toàn bộ điện thoại Nokia chính thức thuộc về Microsoft"), gia tăng thêm sức mạnh cho Skype cũng góp phần thúc đẩy sức cạnh tranh cho Windows Phone trên thị trường di động.
THANH TRỰC

Lỗ hổng bảo mật IE "tặng" máy tính cho hacker

Lỗ hổng bảo mật IE "tặng" máy tính cho hacker
Một lỗ hổng bảo mật trong Internet Explorer khiến máy tính của người dùng trình duyệt này có thể bị thâm nhập chiếm quyền điều khiển khi truy cập web "độc hại".
Các phiên bản Internet Explorer có số lượng người dùng đông đảo nhất hiện nay - Ảnh: Getty Images
Lỗ hổng nguy hiểm được công ty an ninh mạng FireEye khám phá và Microsoft xác nhận về lỗi này, hiện đang phát triển bản vá khắc phục.
Hacker tạo một trang web nhúng mã độc khai thác lỗi, chực chờ nạn nhân truy cập vào bằng trình duyệt Internet Explorer (IE). Khi đó, mã độc khai thác lỗi, tiến sâu vào hệ thống, cung cấp cho chủ nhân của nó toàn quyền điều khiển máy tính nạn nhân mà thậm chí họ không hề hay biết.
Lỗ hổng có thể bị khai thác tấn công tất cả những phiên bản IE hiện được sử dụng, từ IE6 đến IE11 mới nhất. Hơn 1/2 người dùng Internet hiện nay đang sử dụng các phiên bản Internet Explorer lướt web (nguồn: NetmarketShare). Trong đó, các phiên bản IE9, IE10 và IE11 đang bị tập trung tấn công.
Theo đó, dữ liệu trên máy tính, email, thông tin tài chính, riêng tư... đều có thể bị tin tặc đánh cắp. Chúng còn có thể theo dõi mọi thứ nạn nhân làm trên máy tính, và nếu đó là máy tính tại công ty, tin tặc sẽ có quyền truy xuất bất kỳ dữ liệu nào mà người nhân viên đó có thể.
Tình hình tệ hại hơn nếu máy tính đó đang dùng Windows XP, phiên bản "hết thời" không còn được Microsoft cung cấp bản vá bảo mật.
Bộ An ninh Nội địa Hoa Kỳ (DHS) khuyến cáo người dùng tạm ngưng dùng Internet Explorer lướt web cho đến khi một bản vá lỗi được phát hành. Trung tâm Ứng cứu Khẩn cấp Máy tính (CERT) Anh cũng đã đưa ra cảnh báo về lỗi.
Giới chuyên gia an ninh mạng cho biết các hacker đã khai thác thành công lỗi, và tạo ra một cách tấn công mới dựa trên lỗi này. Các chuyên gia bày tỏ lo ngại do nhiều hệ thống thanh toán, máy ATM sử dụng Windows với IE là trình duyệt web mặc định. Chỉ cần hacker dùng các mánh khóe khai thác được lỗi, các cỗ máy này sẽ dưới quyền điều khiển của chúng.
Để không trở thành nạn nhân
Cuộc tấn công sẽ khai thác một vài tính năng mở rộng trong IE, do đó, có thể ngăn chặn bằng cách tắt chúng đi theo hướng dẫn bên dưới..
FireEye khuyên cáo tắt plugin Adobe Flash, và trong lúc Microsoft chưa phát hành bản vá, hãy vận hành IE ở chế độ bảo mật cấp cao (Enhanced Protect Mode) mặc dù chúng sẽ hạn chế nhiều khi lướt web.
Để tắt Flash plugin trong IE11, mở trình duyệt, vào Tools - Manage addons, tìm đến "Shockwave Flash Object", phải chuột chọn "Disable" để Tắt đi.
Khóa (Disable) hoặc tải phiên bản Adobe Flash 13.0.0.206 phát hành ngày 29-4
Giải pháp tạm thời thích hợp nhất chuyển sang dùng trình duyệt web khác như Google Chrome, Mozilla FireFox, Apple Safari hay Opera.
PHONG VÂN

Thuê bao di động bị chiếm đoạt tiền ra sao?

Thuê bao di động bị chiếm đoạt tiền ra sao?
Theo một chuyên gia trong lĩnh vực nội dung số, thủ đoạn dùng phần mềm gián điệp cài vào các ứng dụng di động để gửi tin nhắn tính phí là thủ đoạn mới xuất hiện trong thời gian gần đây.

Cài được phần mềm gián điệp vào điện thoại khách hàng, các nghi phạm điều khiển phần mềm gián điệp để nhắn tin vào các đầu số đã thuê - Ảnh: Minh họa
Cho đến nay mới chỉ có dòng smartphone sử dụng hệ điều hành Android bị khai thác lỗ hổng để cài đặt các ứng dụng có phần mềm gián điệp.
Theo chuyên gia này phân tích, để có được một hệ thống hoàn hảo nhằm chiếm đoạt tiền của thuê bao di động, các cá nhân phải sở hữu ít nhất một đầu số dịch vụ nội dung số, một server chứa các ứng dụng và một wapmaster để thuê bao di động tải ứng dụng xuống điện thoại.
Ngoài ra, các cá nhân này còn có thể sử dụng một máy tính độc lập để điều khiển phần mềm gián điệp trong ứng dụng di động đã được cài đặt.
Trong trường hợp nhóm nghi phạm mới bị Phòng cảnh sát phòng chống tội phạm sử dụng công nghệ cao Công an Hà Nội bắt khẩn cấp, cơ quan công an đã làm rõ cá nhân sở hữu đầu số là Trần Ngọc Hải (trú tại phường Hàng Buồm, quận Hoàn Kiếm, Hà Nội). Hải đã tiến hành ký kết hợp đồng thuê lại đầu số của một đơn vị khác bao gồm các đầu số 8xx8, 6xx6, 8xx7.
Theo hợp đồng ký kết, Hải phải chịu trách nhiệm về nội dung dịch vụ cung cấp trên đầu số theo đúng kịch bản cam kết và phải chịu trách nhiệm pháp lý.
Về kinh tế, theo thỏa thuận của đơn vị có đầu số với các nhà mạng thì khi một tin nhắn hoàn thành, nhà mạng được hưởng 55% cước và đơn vị sở hữu đầu số hưởng 45%.
Đơn vị sở hữu đầu số do không thực hiện kinh doanh nên đã cho công ty khác thuê đầu số để kinh doanh và chính công ty này ký hợp đồng cho Hải thuê đầu số.
Theo hợp đồng cuối cùng này, Hải sẽ được hưởng 88% số tiền trong số 45% số tiền ăn chia giữa doanh nghiệp sở hữu đầu số và nhà mạng.
Sau khi có đầu số, Hải hướng dẫn Hà Xuân Tiến, Nguyễn Đức Lực, Nguyễn Văn Tú đầu tư khoảng 40-50 triệu đồng để thuê máy chủ chứa các ứng dụng di động đã được cài đặt phần mềm gián điệp; xây dựng các trang web soundfest.com.vn, clickdi.com và một số wapmaster khác chứa các đường link tải ứng dụng có phần mềm gián điệp. Sau đó nhóm này quy định việc tải ứng dụng trên các trang web này là 15.000 đồng/lượt tải.
Tuy nhiên, tính năng công khai giá thành tải ứng dụng đã bị nhóm này để ẩn dẫn đến việc khách hàng tải ứng dụng không biết bị tính phí.
Được biết nhóm Tiến, Lực, Tú đã đưa lên các trang web này khoảng 40 ứng dụng đã bị chỉnh sửa. Tương tự, Trần Ngọc Hải cũng thiết lập trang web adrocket.vn, đưa lên 115 ứng dụng đã chỉnh sửa để khách hàng tải ứng dụng nhằm mục đích thực hiện việc chiếm đoạt tiền. Đến khi bị triệt phá, trang adrocket.vn của Hải đã có gần 1.000 thành viên tham gia.
Cài được ứng dụng có phần mềm gián điệp vào máy điện thoại của khách hàng, các nghi phạm sử dụng máy tính, điều khiển phần mềm gián điệp này để nhắn tin vào các đầu số đã thuê.
Theo đó, mỗi ngày nhóm nghi phạm lựa chọn một đầu số 8xx8 hoặc 6xx6 hoặc 8xx7 nhằm qua mặt việc kiểm tra của nhà mạng cũng như đơn vị quản lý đầu số.
Do phần mềm gián điệp này thực hiện chức năng nhắn tin ẩn nên chủ thuê bao hoàn toàn không biết điện thoại tự động nhắn tin đến các đầu số thu phí. Bước đầu, cơ quan công an xác định có khoảng 100.000 thuê bao di động bị chiếm đoạt tiền bằng hình thức này với tổng số tiền lên đến khoảng 2,1 tỉ đồng.
MINH QUANG

How to install OS X Mavericks on your PC with Niresh



If you're interested in running Mac OS X, but you don't want to pay ridiculous prices for a normal Mac, then a Hackintoshjust might be for you. Right now, the newest iteration of OS X is 10.9, known as Mavericks. In this guide, we'll show you how to install Mavericks on your PC with the newly released "Niresh" distro.


The advantages of Unibeast vs. Niresh
Niresh is a distro, which is a pirated copy of Mac OS X that has been modified to work with a PC. Distros are a popular Hackintosh alternative to Unibeast, a better-known installation tool which requires a retail copy of Mac OS X instead. If you don't have any qualms with the legal issues regarding distros, they're actually the most convenient way to set up your Hackintosh. 
Unlike previous versions of Mac OS X, Apple released OS X Mavericks onto the Mac App Store for free, meaning that the Unibeast method is now 100% free to use. However, using a distro to install Mac OS X still offers a far share of advantages:

  • You don't need a real Mac. Unibeast is a Mac app, so you need to have an existing Mac OS X installation for it to work. This usually means that you either have to find a real Mac, or set up a Mac virtual machine. However, with Niresh, you can just set up everything from a Windows computer.
  • The post-installation is easier. By default, Niresh will automatically install necessary Hackintosh-specific kextsand drivers for your computer when you boot your Mac OS X installation for the first time. Unibeast requires you to do this manually, using the Multibeast tool. While the post-installation in Niresh isn't perfect (you'll probably have to use Multibeast anyways), it's still a nice convenience.
  • You can install it on a hard drive that already has Windows installed. By default, the Mac OS X installer will not work with hard drives that were originally formatted in Windows. Therefore, if your computer's hard drive already has Windows installed on it, you won't be able to install Mac OS X on there. Normally, you can bypass this limitation on Unibeast by applying the MBR patch; however, Niresh does this for you automatically, saving you one extra step.
  • Niresh supports AMD. Normally, computers that use AMD processors are unsupported by Mac OS X. However, Niresh includes experimental "patched" kernels that may allow Mac OS X to work with these processors regardless.

Interested? Here are the requirements:
  • An existing Windows computer/Mac/Hackintosh: This is the computer where you will download and set up Niresh. The computer can run either Windows or Mac OS X; both operating systems will work.

  • A Hackintosh-compatible computer with an empty hard drive: This is the computer where you will install OS X Mavericks. It can be the same computer as the one mentioned in the previous point. If your computer already has Mac OS X installed, Niresh will just update OS X normally, without deleting any of your apps or files.

    However, not every computer will work with Mac OS X. Be sure to read the Hackintosh compatibility guide very carefully, to check whether or not your computer qualifies. Also, Mac OS X needs its own hard drive-- a minimum of 10 GB of space is required, but at least 50 GB of space is recommended. It's preferred that you use a completely empty hard drive for this, but if your computer already has Windows installed on your hard drive, be sure to create an appropriate hard disk partition for OS X Mavericks beforehand (by following Step 1 of our guide to MBR partitions).

  • Niresh 10.9 (Free): Niresh is a "distro" of OS X Mavericks that has been modified to work with PCs. You will need to use a bittorrent client to download the disk image file, which is a little less than 6 GB in size.

  • An empty USB drive (6 GB or larger): In this guide, you will write Niresh onto a USB drive, and boot your computer from that drive to install OS X Mavericks. The USB drive must be at least 6 GB in size. Since you will need to erase all of the files on the USB drive, make sure to back up its contents first. You can reuse this USB drive for normal stuff after you finish installing Mavericks.

  • Win32 Disk Imager: (Free): If you're using a Windows computer to set up Niresh, you need to use Win32 Disk Imager to write the Niresh disk image file onto your USB drive.

  • Multibeast (Free): Multibeast is a collection of kext files that your Hackintosh will need to run properly, after the initial installation. Be sure to download the newest version 6 of Multibeast, not the older versions 3, 4, or 5 (which are for Snow Leopard, Lion, or Mountain Lion respectively).

1a. Create your Niresh USB drive (Mac)
Follow this step if you're setting up Niresh on a Mac or existing Hackintosh. Plug your USB drive into Mac OS X, and open Disk Utility (located in Applications->Utilities in your main hard drive). Select your USB drive in the sidebar of Disk Utility, and erase the drive. You can rename and format the drive any way you want-- it doesn't really matter.

Next, open your downloaded Niresh disk image by double-clicking it; this file will probably be named "OSX-Mavericks.dmg". Then, open Terminal (also located in Applications->Utilities), and type the following:

diskutil list

Press the enter/return key. This command will output a list of drives currently connected to Mac OS X, including your USB drive. Each drive is labeled with an identifier such as "disk0", "disk1", etc. In the screenshot below, my USB drive (which is named "PIZZA") has the identifier "disk3". Remember this identifier.

Next, type the following commands:

diskutil unmountdisk /dev/"identifier"

sudo dd if="location of Niresh disk image" of=/dev/r"identifier" bs=1m

Replace "identifier" with the actual identifier of your USB drive (don't include the quotation marks), and replace "location of Niresh disk image" with the actual file path of the Niresh disk image that you downloaded (also without quotation marks). In the screenshot above, my Niresh disk image is located in the "Downloads" folder of my "Kitten" hard drive, so I type if=/Volumes/Kitten/Downloads/OSX-Mavericks.dmg as part of the second command. Meanwhile, my USB drive had the disk3 identifier, so I type of=/dev/rdisk3 (don't forget the letter "r" before the identifier).

Press the enter/return key. Terminal will ask for your system password. After you enter your password, it will begin writing the Niresh disk image onto the USB drive. This will probably take 10-15 minutes, though it may take longer, depending on the speed of your USB drive. The terminal screen will be frozen during the whole process-- this is normal! Once it finishes, your USB drive will contain a fully bootable version of the OS X Mavericks installer.

1b. Create your Niresh USB drive (Windows)
Follow this step if you're setting up Niresh on Windows. Plug your USB drive into your computer, and open Window's built-in Disk Management utility. You can easily do this by typing "partition" into your Start Menu search bar and choosing the "Create and Format hard drive partitions" option.

You will see a list of drives connected to Windows. Right-click on your USB drive, and click "Format". From here, erase the USB drive (you can rename and format the drive any way you want-- it doesn't really matter).

Next, open Win32 Disk Imager. Click the blue file icon on the app's main screen. In the Windows Explorer window that pops up, select your downloaded Niresh disk image; this file will probably be named "OSX-Mavericks.dmg". (You will only be able to see the file when you select the "*.*" option in the "Files of type" field-- the default "Disk Images" option won't work)

Next, select the device letter of your USB drive, and click "Write".

Win32 Disk Imager will begin writing the Niresh disk image onto your USB drive. This will probably take 10-15 minutes, though it may take longer, depending on the speed of the drive. Once it finishes, your USB drive will contain a fully bootable version of the OS X Mavericks installer.

2. Set up the parts of your PC
I covered these steps in my Snow Leopard guide, but they're worth mentioning again:
  • Unplug all USB-connected devices from your computer before you begin the setup (except your keyboard and mouse). A faulty external USB hard drive can cause your Hackintosh bootloader to give you EBIOS errors on startup.
  • Open up your computer and unplug any extra internal hard drives that your computer has, besides the hard drive that you're installing OS X on. (Just unplug the hard drive SATA cables from your motherboard.)
  • If possible, connect your monitor to the DVI port of your computer's graphics. The Mac OS X installer sometimes has problems with HDMI and VGA.
NOTE: If you're installing Mac OS X on a computer that already has Windows installed, you may have to enable AHCI for Windows beforehand. Otherwise, Windows won't boot afterwards. Also, after installing Mac OS X, you should also sync your clock on Windows with Mac OS X.

3. Set up your motherboard's BIOS
The BIOS is basically a settings page for your motherboard. To enter the BIOS on my own computer's Gigabyte P67A-D3-B3 motherboard, I have to press the delete key when it boots (before the operating system starts). Different manufacturers set different keys for opening the BIOS.

NOTE: If you have a newer Gigabyte motherboard that uses the UEFI interface instead of BIOS, check out our guide for setting up the UEFI instead.

If your Hackintosh already has Mac OS X Snow Leopard, Lion, or Mountain Lion installed, the only thing you'll need to change in the BIOS is the "Boot Device", so that your Niresh USB drive has highest priority.

If your Hackintosh doesn't have any version of Mac OS X installed yet, you have to change a few extra BIOS settings. Before starting, reset all of your BIOS settings to their factory defaults. On Gigabyte motherboards, you can reset your BIOS settings to their default by selecting "Load Optimized Defaults" on the main page of the BIOS. Once your BIOS is running on its defaults, you need to change these three settings:

Boot Device - Change the boot device of your computer so that "USB-HDD" is first. You need to do this for Niresh to work. After you finish installing Mac OS X, you should change this setting back to default, so that "Hard Disk" is the first boot device (this optional, but it will speed up your boot times).

HPET - Change this to 64-bit.

SATA Control Mode (your BIOS might call this a different name) - This will probably already be set to "SATA", "IDE", or "RAID". Change it to "AHCI". Mac OS X only works with AHCI.

Keep in mind that the BIOS on most motherboards do not support using a mouse, so you'll probably have to navigate through the BIOS with the arrow keys on your keyboard. Press "Enter" to change a selected option in the BIOS. On my Gigabyte motherboard, I have to press F10 to save my changes.

4. Boot into Niresh
Restart your Hackintosh, and plug in your Niresh USB drive. If things go well, your computer will boot from the USB drive instead of booting from your normal hard disk. You will then be able to view the Niresh menu.

If you do not manage to reach the Niresh menu, check your motherboard's BIOS settings to make sure that the changes you made in Step 3 were properly applied. If they were, but you still cannot boot from the Niresh USB drive, unplug your USB drive, and go back to Step 1. Reformat your USB drive with Disk Utility and try again. If all else fails, try using a different USB drive for Niresh.

At the Niresh menu, press the enter key (or return key) to start the OS X Mavericks installer. The installer screen will take several minutes to load. If you are trying to install OS X Mavericks on a computer using an AMD processor, you'll have to type the boot flag "amd" or "amd64" (without quotation marks)-- which flag you need depends on your specific processor. Type the boot flag "amdfx" (also without quotation marks) if your AMD processor has "FX" in its model name.

In the worst case scenarios, instead of loading the Mac OS X installer, you may end up at a dark gray screen that tells you to restart your computer (a kernel panic), or you may end up with a small crossed-out sign (a loading error). If you get a kernel panic/loading error (or if the Mac OS X installer simply won't start within 10 minutes), you'll need to enter some boot flags. To enter boot flags, manually restart your computer by pressing your computer's power button. Then, once you've booted back into the Niresh menu, try typing any necessary boot flags before pressing the enter/return key. Check out this list of common boot flags for reference ( PCIRootUID=0 and -x are two popular boot flags).

5. Install Mavericks
Once you've entered the OS X Mavericks installer, you will come up to a page that asks you for a "destination" for your Mavericks installation.

If you're installing Mavericks on a computer that has never been turned into a Hackintosh before (i.e. doesn't already have Snow Leopard, Lion, or Mountain Lion installed), the hard drive selection box will be blank. We'll have to fix that. To do this, start up Disk Utility, which is located under the Utilities menu in the top bar.

You need to use Disk Utility to erase a hard drive partition so that OS X Mavericks can install itself on it. In the sidebar of Disk Utility, choose the hard drive partition where you want Mavericks installed, and erase it by using the "Erase" tab. You can also just erase the entire hard drive (this is the preferred solution if you don't plan to dual-boot Windows and Mac OS X from the same hard drive). In the screenshot below, my two hard drive partitions are called "Stuff" and "More Stuff", while my entire hard drive is called "21.47 GB VMware Virtual".

When erasing, the format should be set to "Mac OS Extended (Journaled)". You can also partition the hard disk by using Disk Utility's Partition tab.

NOTE: Mac OS X cannot boot from a partition that's larger than 1 TB in size, so if you have a 2 TB hard drive, you will have to partition it.

On the installation page for Mac OSX, the hard disk/disk partition should now be showing up. Select it, and then click the "Customize" button on the bottom left. This is where using a distro becomes really useful: Niresh allows you to install extra Hackintosh drivers and kexts, straight from the OS X Mavericks installer. The "Customize" page essentially does the same thing as Multibeast, though the layout (and most of the names of the options) are different.

However, choosing the right options from this page can be really tricky, so unless you're absolutely certain about which drivers and kexts you need to install for your computer, I don't recommend installing too much stuff from here. The default selection will enable Mac OS X to boot from the hard drive without any assistance, and automatically enable audio and ethernet. For most computers, that will be enough.

If you wish to install more, refer to our guide to Multibeast. Otherwise, you can figure out the rest in Step 6, where you'll actually set up your Hackintosh with Multibeast.

If your computer already has Mac OS X installed and you are simply updating it to Mavericks, you can just uncheck all of these options. Mac OS X treats Mavericks as just another update-- there's no need to reinstall all of your kexts and drivers.

Once you're done with the "Customize" page, install Mavericks. This will take at least 30 minutes.

6. Boot into Mac OS X
Once the installation finishes, remove your Niresh USB drive, and restart your computer. At the boot screen, you'll see an icon for the hard drive where you installed Mavericks. Select it (use the arrow keys on your computer) and press "Enter".

Mavericks will boot. Mission accomplished! Once again, if you get a kernel panic/loading error when you try to boot your new Mavericks installation (or if the installation simply won't start within 10 minutes), you'll need to enter some boot flags. To enter boot flags, manually restart your computer by pressing your computer's power button. Then, once you've booted back into the Niresh menu, try type any necessary boot flags before pressing the enter/return key. Check out this list of common boot flags for reference ( PCIRootUID=0 and -x are two popular boot flags).

Once Mavericks has booted successfully, click through through the Mac OS X setup screens until you reach the desktop. From here, Niresh will work its magic, and automatically install the rest of the Hackintosh-specific kexts and drivers from Step 5.

Wait several minutes, while this process works in the background. Once you receive a notification saying that the installation has been completed, restart your computer.

6. Multibeast
Multibeast is a collection of kext files that you usually need to install for your Hackintosh to have sound, internet, a high resolution screen, and more. Different Hackintosh builds require different Multibeast setups, though most setups are very similar. Find out what Multibeast options you need to install. If you have a Gigabyte GA-P67A-D3-B3 motherboard like me, check out my own Multibeast setup.

Since Niresh already installs a lot of necessary kexts for your Hackintosh automatically, you probably won't have to manually install audio or ethernet kexts with Multibeast. However, you may still want to use Multibeast to run UserDSDT, apply a few extra fixes, etc.

If you're just updating your Hackintosh from an older version of Mac OS X, you don't have to reinstall UserDSDT, Easybeast, or Chimera in Multibeast after installing Mavericks. Mac OS X treats Mavericks as just another update. You might also have to reinstall miscellaneous kexts, such as TRIM Enabler (for SSDs).

To run Multibeast in OS X Mavericks, you have to go the "Security" section of System Preferences in Mac OS X, go to the "General" section, and check "Anywhere" in the "Allow applications" section. After running Multibeast, you'll also probably want to change your BIOS settings back to normal (from Step 3).

Once that's done with, you should be running a fully functional copy of OS X Mavericks on your PC. If you plan on updating Mac OS X in the future, check out our guide to updating your Hackintosh. Congratulations!