WebGang/CityGang

Weer tech jobs verloren

Bij het informatica-consuntancy Accenture gaan ook banen sneuvelen. Er is sprake van 2,5 procent van het werknemersbestand, of zo’n negentienduizend banen.
Ze gaan er wel hun tijd voor nemen bij Accenture, want er word een jaar en een half voor uitgetrokken.

Betalen met een handdruk
JPMorgan plant om nieuwe technologie te gaan inzetten om betalingen te doen.
In plaats van een bankkaart en een pin code wil de bank zijn klanten laten betalen met een handpalmdruk of een gezichtsscan.
Over privacy gesproken; klanten worden dus verondersteld om biometrische gegevens te verstrekken aan de bank.

Apple in de cinema
Apple heeft volgens uitgelekte plannen de ambitie om in de cinema’s te geraken. Niet met zijn laptops, maar wel met door hen gemaakte content. Vroeger waren die eigen films voorbehouden voor hun eigen streaming plaform, en werden die zelden in een echte cinema vertoond.
Het zou kunnen dat het over een soort try-out gaat voor een beperkte periode, bv een maand of een paar maanden. Ze zouden er een miljard dollar tegenaan gaan gooien.

PinDuoDuo

De betaalapp van het Chinese e-commerce-bedrijf Pinduoduo is door Google uit de app store gehaald. Het zijn Chinese veiligheidsonderzoekers die de kat de bel aanbonden, want zij publiceerden een analyse van de app. Daarin was te lezen dat minstens bepaalde versies ervan proberen totale controle over de smartphone te nemen door het uitbuiten van een aantal beveiligingszwakheden in Android. Eind vorig jaar waarschuwden eigen onderzoekers van het Project Zero van Google al voor aanvallen op Samsung smartphones door middel van een combinatie van drie gekende bugs. Die bugs waren in 2021 wel opgelost door Samsung, maar wie geen updates heeft gedaan, heeft die beveiligings

Post-garantie

In Europa zijn er een aantal nieuwe regels op komst die het recht op garantie uitbreiden met een recht op herstellingen (in de VS bekend is als “the right to repair”). Het unieke is dat dit recht ook na de garantietermijn zou gelden, tot zelfs tien jaar na de aankoop. Binnen de garantietermijn moet de reparatie gratis zijn, maar ook na die garantietermijn moet de betalende mogelijkheid blijven bestaan om reparaties te laten doen. Daarvoor moeten de fabrikanten maatregelen nemen als het beschikbaar hebben van onderdelen voor herstelling. Daardoor zou herstelling terug een optie worden in situaties waar de gebruiker nu enkel zijn toestel kan weggooien. Het zou een einde moeten maken aan de algemene wegwerpmentaliteit.
De regels zouden gelden voor computerapparatuur, smartphones, tablets en andere apparaten.
Europa zou een eigen reparatie-standaard uitwerken, die de consument moet helpen om de weg te vinden in het aanbod.

Niet gevonden

Zorgvuldig onderzoek van het stof van de DART missie heeft nieuws opgeleverd: nl dat er geen sporen van water zijn gevonden. De gigantische telescoop in Chili werd ingezet en gecombineerd met het (Multi-Unit Spectroscopic Explorer) instrument afgekort “MUSE”. Ondermeer door onderzoek van de polarisatie van het licht dat weerkaatste op de asteroide werd de conclusie getrokken dat er geen sporen waren van water. Evenmin van zuurstofmoleculen trouwens.
Hoe iets niet vinden ook nieuws kan zijn.

Amazon en belastingen

EU vind dat de manier hoe Amazon zijn belastingen ontwijkt iets uit een film.
Amazon heeft een heel programma opgezet om belastingen te ontwijken, en ze hebben dat een mooie naam gegeven: “Project Goldcrest”.
Luxemburg bleek een belangrijke pion om de belasting op de winsten in europa te ontlopen.

Second Second Life

Bij the metaverse van Facebook dachten veel mensen misschien aan Second Life uit 2003. Met de metaverse gaat het misschien niet zo goed, maar Second Life gaat nu lanceren op smartphones.
Het was oorspronkelijk iets dat alleen op pc’s kon, maar nu gaat Lindon lab het op mobiele platforms uitbrengen.
Het is gemaakt met Unity, om het gemakkelijk op iPhone, ipad en android toestellen te laten draaien.

VK ook uit TikTok
UK bant ook TikTok van de gsm’s van hun overheidsfunctionarissen.

Privay Lekken gaan verder

Ondertussen gaan de privacy lekken verder, en komen massaal veel gegevens in verkeerde handen terecht.
Er doken een paar nieuwe gevallen op in de VS:
- computercriminelen kregen toegang tot data van CHS, een van de grote gezondheidsorganisaties in de VS, dat tientallen ziekenhuizen uitbaat in verschillende staten.
De criminelen hadden toegang tot de dossiers van 1 miljoen patienten.
De oorzaak van het verlies van die gegevens zou te vinden zijn in het gebruik van een extern platform voor het delen van grote bestanden.
De gebruikte file transfer software zou GoAnywhere MFT heten, van het bedrijf Fortra, waar zou ingebroken zijn.

En in Oakland is de noodtoestand uitgeroepen, nadat een computer-bende de IT systemen van de stad platlegde om hen af te persen.
Vorige woensdag, 8 februari begon de aanval, en heel wat IT systemen werden donderdag al dan niet preventief platgelegd.
De hulpdiensten als politie en brandweer zijn er niet getroffen.
Wel allerlei diensten die documenten en toelatingen moeten afleveren, en betalingen moeten innen.
De overheid roept de bevolking op om op voorhand te checken of een dienst niet gesloten is, alvorens zich aan te bieden aan een loket.

Hete server-test

In Groot-Brittanië is een bedrijf bezig met het testen van het gebruik van de warmte die servers afgeven om woningen van warm water te voorzien.
Bij die test wordt in een bestaande boiler een serverinstallatie gebouwd, en die servers geven zoveel warmte af, dat die gebruikt kan worden om water te verwarmen dat in het huishouden gebruikt kan worden.
De bedoeling is dat ze minimal 2,5 kWh per dag kunnen leveren, maar het kan oplopen tot 4,8 kWh per dag volgens het bedrijf.
Voor de test is ook een internetverbinding nodig, waarbij de servers informatie kunnen doorsturen naar de thuisbasis.
De testservers verbruiken ook electriciteit, en het serverbedrijf heeft een meter om dat verbruik te meten en terug te betalen.
De servers lijken niet ergens voor gebruikt te worden momenteel, en na de testperiode wordt de hele installatie terug afgebroken en de boiler in de originele toestand hersteld.
De deelnemers in de test krijgen de warmte die de installatie opbrengt gratis.
De test zou een jaar lopen.

Wij kunnen natuurlijk niet deelnemen, maar misschien wel inspiratie opdoen:

https://www.heata.co/trial

https://www.heata.co/

Privacy in Australië

In Australië wordt bekeken of de wetten op de privacy kunnen aangepast worden om de inwoners meer controle te geven over hun persoonlijke gegevens.
Vorig jaar verhoogde de regering de boetes voor bedrijven die er niet in slagen de gegevens van hun klanten te beveiligen.
Er waren een paar lekken zoals bij een telecom bedrijf en een verzekeringsmaatschappij.
Met de nieuwe voorstellen zouden Australiërs ook een opt-out krijgen voor gerichte advertenties, en het recht krijgen om hun gegevens te laten wissen bij bedrijven.
De voorstellen lijken sterk geïnspireerd door de Europese privacy wetten.
Bedrijven die inbreuken plegen kunnen aangeklaagd worden door de gebruikers, is ook nog een aanbeveling die al geformuleerd werd in 2014 door een hervormingscommissie.

compiled by BCP v.0.6.1

ChatGPT succes

ChatGPT heeft een recordgroei gekend in aantal gebruikers, en is daarmee de revelatie van het jaar (of eigenlijk al vorig jaar). Het bedrijf achter de ChatGPT dienst is OpenAI, een bedrijf dat onderzoek doet naar kunstmatige intelligentie.
Het “open” in de naam staat voor een open samenwerking over de grenzen van organisaties en bedrijven heen. Oorsponkelijk was het project zelfs geen bedrijf, en hadden ze de intentie om al hun kennis en patenten publiek beschikbaar te maken.
Ze trokken investeerders aan die er miljoenen en miljoenen instaken, en ze hadden hun hoofdkwartier in San Francisco.
En ondanks het feit dat ze geen lonen konden betalen als de Google’s, Facebook’s enz van de wereld, wisten ze door hun bedrijfsdoel en interessante onderzoeksomgeving vanaf 2015 toch toponderzoekers aan te trekken. De computerkracht voor hun kunstmatige intelligentie-programma’s moesten ze huren.

Maar na een aantal jaren bleek het niet meer houdbaar, omdat andere commerciële KI bedrijven hun werknemers bv aandelen in het bedrijf konden aanbieden, wat OpenAI niet kon. In 2019 vormde de het onderzoekscentrum zich om naar een echt bedrijf, en vanaf dan konden ze dat wel. Ondertussen kreeg het bedrijf nog meer geld achter zich van ondermeer Microsoft, en de investeringen lopen in de miljarden.

In 2020 kwamen ze naar buiten met GPT-3, een taalmodel dat geoefend was met grote hoeveelheden gegevens, dat in staat moest zijn om op een redelijk menselijke manier antwoorden te formuleren op vragen. Ze maakten DALL-E, een toepassing die op basis van een beschrijving in menselijke taal, een digitaal beeld kan maken. Op GPT-3 werd eind vorig jaar ook een chatbot gebouwd, die de technologie gebruikvriendelijk maakt voor eindgebruikers. Het was een onmiddellijk success. Het bedrijf is ondertussen tientallen miljarden waard.

Prijs

Hun succes heeft ook een prijs. Er zijn zoveel mensen die de dienst willen proberen, dat ze er nu een lidgeld van 20 dollar per maand voor geen vragen.
En er zijn heel wat bedenkingen, vooral vanuit het onderwijs. Studenten maken graag gebruik van ChatGPT om een verhandeling over een bepaald onderwerp te schrijven voor hen. Zelfs de universiteiten zoeken hoe ze zich kunnen wapenen tegen een thesis die de student uitbesteedde aan ChatGPT. Er zijn vragen over het copyright, de auteursrechten, op teksten die uit zo’n KI programma komen. Er zijn al artikelen gepubliceerd waar ChatGPT geciteerd wordt, of vermeld wordt als mede-auteur. En hoe verantwoord is het om bv krantenartikels te laten schrijven door zo’n KI programma? Sommige media hebben hun richtlijnen aangepast en verbieden hun auteurs om ChatGPT te gebruiken. Maar als dat toch gebeurt, hoe kunnen wij dat dan weten?

KeePass dispuut

De programmeurs van de open source KeePass wachtwoordbeheerder hebben gereageerd op de bewering dat er een zwak punt in hun systeem zit. Dat zou aanvallers toelaten ongemerkt een export van de hele gegevensverzameling te maken in een niet versleutelde, dus leesbare vorm.

KeePass is een programma dat je logins en wachtwoorden laat noteren en die opslaat in een versleutelde database op je eigen toestel (bv in ~/Documents/ownkeepass/notes.kdb op Sailfish Linux), en niet zoals de meeste passwordmanagers, in de cloud, dus op servers van een extern bedrijf. Dat gebeurt bv bij LastPass en Bitwarden.

KeePass is juist zo populair omdat het zo onafhankelijk werkt, maar de kritiek richt zich nu op die lokale opslag.

Daarover wordt gezegd in CVE-2023-24055 dat kwaadwilligen die schrijf-toegang hebben op het systeem van de gebruiker, een wijziging kunnen aanbrengen aan de instellingen van KeePass, en dat zo doen dat keepass een export maakt van de databank naar een bestand in leesbare tekst. Daar zouden de kwaadwilligen dan de gegevens kunnen uithalen.

De instellingen worden bewaard in een bestand met xml formaat. Wie daar toegang toe heeft, kan daar dingen bij in zetten, en zo zou de opdracht om een export te maken in de instellingen kunnen gezet worden.
Als de gebruiker het programma start, leest dat zijn eigen instellingen, en zou de export uitgevoerd worden.
Daarbij krijgt de gebruiker geen extra melding of vraag, dus hij zal het normaal niet merken dat dat gebeurt.

Nieuwe Wikipedia

Het is al meer dan tien jaar geleden dat Wikipedia zijn vormgeving nog eens veranderde.
Maar nu gaan ze dat doen, beginnend bij de Engelstalige versie van Wikipedia.
Op de jaarlijkse Wikipedia dag op 14 januari werd het duidelijk door de afterparties, waar de vrijwilligers van Wikipedia stoom aflieten.
De nieuwe vormgeving heet Vector 2022, en komt uit ter ere van de 22e verjaardag van Wikipedia. De vorige heette 2010, en de nieuwe vormgeving zal maar een beetje afwijken van de oude.

Valse regenwoud-bomen

Bedrijven die “carbonrechten” kopen om hun producten of bedrijfsvoering “carbon-vrij” te noemen, kopen mogelijk gebakken lucht.
Een onderzoek van Source Material, The Guardian, en het Duitse tijdschrift Die Zeit, toonde aan dat het voor 90% bedrog is.
Het bedrijf dat geld investeerde in regenwoud om zo carbonrechten op te bouwen, heet Verra, en de interesse op de markt zou gaan over een waarde van meer dan 2 miljard. Verra protesteert heftig tegen de conclusies van het onderzoek.

Gemengde realiteit

Een paar grote internetbedrijven willen gaan samenwerken aan een nieuw platform voor “mixed reality”. Betrokken bedrijven in de kern zouden zijn: Google, Samsung, en Qualcomm.
Alle laagjes zitten hier in: Google als bewezen cloud en software platform (Android), Samsung als bewezen toestellen fabrikant (maakten de refrentietoestellen voor Google), en Qualcomm de chipbouwer voor mobiele apparaten en toepassingen.
Hun doelstelling van “mixed reality” of gemengde realiteit klinkt dichterbij en haarlbaarder dan bv “the metaverse”. Samsung maakte in het verleden al smartphone-VR-systemen in de vorm van de Gear VR headsets. Die combinatie met smartphones komt goed uit want Google maakt het Android smartphone systeem. En Qualcomm levert de chips voor die toestellen. Dit was geen grote aankondiging, maar een subtiele verwijzing bij de uitgave van een nieuwe smartphone. We zien daar een samenwerking tussen een soort VR-koptelefoon met aan één oor de smartphone in een houder gestoken. Zo krijg je, mits een goede draadloze internetverbinding, een krachtig platform, dat bovendien voor de fabrikant handig gepersonaliseerde gegegevens oplevert.

compiled by BCP v.0.6.1

Klantendatabase gelekt

Begin deze week werd vastgesteld dat er een hele reeks webshops zijn voor kleren en design-goederen, die de gegevens van hun klanten niet veilig bewaren.
Anurag Sen, een veiligheidsonderzoeker die regelmatig het internet afscant naar problemen, ontdekte een database waar hij zomaar toegang toe had, en die honderdduizenden gegevens van klanten bevatte, inclusief credit card nummers.
Hij zocht hulp om de eigenaar te verwittigen, dat was nergens uit op te maken. De database draaide op servers van Tencent, een grote Chinese provider van technologiediensten.
Toen die verwittigd werd over de lek bij één van zijn klanten was de database snel offline. Maar ondertussen is het kwaad al geschied waarschijnlijk, want er zijn sporen van andere nieuwsgierigen die mogelijk een kopie maakten van de gegevens.
De websitewinkeltjes die blijbaar in serie zijn opgzet, verkopen vooral namaakgoederen. De gegevens van de klanten werden bijgehouden in een cloud-systeem, dat blijkbaar open en bloot bereikbaar was vanop het internet. Daardoor kon een externe observator de gegevens van de klanten zo online in de database zien binnenkomen.
Volgens TechCrunch zijn het vooral klanten uit de VS die terug te vinden zijn in de zowat driehonderdduizend records.

Fuchsia verbleekt

De afdeling Fuchsia moet bij Google een nieuw besturingssysteem maken, en werkt daar in het grootste geheim aan. Behalve het feit dat de afdeling bestaat communiceren ze er niet over. Maar er bestaat wel een project op GitHub sinds 2017.
Een nieuw besturingssysteem schrijven is geen vanzelfsprekende taak, en dikwijls wordt een systeem gebaseerd op een bestaand operating systeem zoals Linux of BSD om een nieuwe toepassing te maken zoals bij Android.
Maar dit zou een volledig nieuw systeem zijn dat misschien al ingebouwd wordt in de Nest smart displays.
Nu er grote ontslag-golven door de sektor gaan, zien we ook bij de Fuchsia afdeling onstalgen vallen, meer bepaald iets meer dan zestig. De New York Times merkt op dat bij de Fuchsia afdeling 16 procent afvloeide, terwijl het gemiddelde zes procent is. Maar het kan natuurlijk ook dat de afdeling voorheen gespaard werd, en nu iets in te halen heeft op gebied van besparingen.
Waarschijnlijk was het project bedoeld om een opvolger te maken voor Android. Dat is gebaseerd op een Linux kern, en misschien wil Google zelf wat meer controle hebben over de kern van hun systeem, en willen ze weg van de open source free software kern van Linux.
In hun team zaten wat ex-apple werknemers, en dat kan de naam van de afdeling verklaren. De codenamen bij Apple voor het iPhone besturingssysteem was “Purple”, en de codenaam bij Apple voor de opvolger van Mac besturingssysteem was Pink.
Toevallig is de Fuchsia de mengkleur van die twee.

Gnome enquete

Er is een soort enquete gedaan bij gebruikers van Gnome. Die konden meedoen door een programma te laten draaien
dat zelf informatie opzocht op de harde schijf.
De informatie werd anoniem verzameld.
Er conclusies uit trekken bleeft moeilijk, maar het leverde cijfers op over het gebruik van extenties, software, browser, enz. De meest leesbare was waarschijnlijk welke distributie gebruikt werd.
Fedora staat bij meer dan de helft van de Gnome gebruikers geïnstalleerd.

Meer cijfers:

https://blogs.gnome.org/aday/2023/01/18/gnome-info-collect-what-we-learned/

Installed apps; lange lijst:

https://blogs.gnome.org/aday/gnome-info-collect-installed-apps/

Spelletjes gestolen

Riot Games, maker van computergames als League of Legends, en Valorant, gaf vorige week toe dat er iemand was binnengeraakt in hun computersysteem. Er zouden geen gegevens van klanten of spelers van hun games in gevaar geweest zijn. Ze gaven ook toe dat ze een mail kregen waarin om geld gevraagd werd, maar ze waren niet van plan aan de afpersing toe te geven.
Ondertussen is de redaktie van de Motherboard website te weten gekomen wat er dan wel in de gekraakte systemen zat: de broncode van een aantal games. De afpersers vragen tien miljoen dollar, anders dreigen ze ermee de broncode op internet te publiceren. Het zou gaan over de code van Leage of Legends, van de hulpprogramma’s van de ontwikkelaars en de code van packman.

ps: Het bedrijf is in 2011 in handen gekomen van Tencent.

Groenland

In Groenland wordt in het ijs geboord om in de laagjes onderzoek te doen dat wetenschappers iets leert over het klimaat door je jaren heen. In Nature werd onderzoek gepubliceerd dat concludeerde dat de huidige temperatoren daar in Groenland de warmste zijn die ze kunnen vinden in het ijs. Daarin kunnen ze 1000 jaar terugkijgen. Het smelten van het ijs van Groenland levert de grootste bijdrage aan het stijgen van de zeewaterspiegel. Als we doorgaan zoals nu, zal het smeltende ijs van Groenland de waterspiegel 50 cm hoger hebben gebracht. Groenlandse metingen toonden ook al wel aan dat de laatste tientallen jaren de temperatuur meetbaar gestegen was, maar zij konden niet zo ver terugkijken in de tijd.

Micro:bit verovert Amerika

De non-profit organisatie die in Groot-Brittanië de Micro:bit in handen bracht van iedere 11-jarige op school, heeft nu een samenwerking aangekondigd met Code.org om het verhaal verder te zetten in de VS. Daar zal het gebruikt worden in de lessen “physical computing”.
De Micro:bit is een micro-controller bord met de grootte van een bankkaart, inclusief afgeronde hoeken. Het heeft een aantal knopjes, sensoren, en leds. Het is via USB aan te sluiten aan de computer, en van daaruit kunnen eenvoudig programmaatjes in de Micro:bit geladen worden. Vanaf de micro:bit stroom krijgt, bv van een batterij, voert het dat programma uit. De micro:bit kan ook communiceren, hij kan bv via bluetooth gegevens uitwisselen.
De micro:bit ontstond in GB uit een educatief project van de BBC, samen met een aantal partners. Het kaartje kostte rond 20 euro, en het is gemakkelijk om allerlei randapparaten aan te sluiten om de mogelijkheden en experimenten van de educatieve programma’s uit te breiden.
Er zijn een aantal vergelijkbare bordjes op de markt, als de ronde circuit playground van het Amerikaanse Adafruit, en de Duitse stervormige Calliope Mini.

https://code.org/maker

Foto’s voer voor AI

Het is al eerder uitgelekt dat grote sociale media bedrijven het beeldmateriaal van hun gebruikers voeden in Kunstmatige Intelligentie systemen, die allerlei informatie uit de foto’s kunnen halen, en dat zelflerend systeem verder ontwikkelen door het beeldmateriaal dat ze krijgen.
Sommigen vroegen zich af of de fabrikant van grafische computerprogramma’s als Photoshop ook iets doet met het beeldmateriaal dat in hun programma’s bewerkt wordt. Hun software, die vroeger aangekocht en vast op een computer geïnstalleerd werd, is nu enkel verkrijgbaar via een online abonnement systeem, en over het gebruik van die online verbinding en de mogelijke controle rijzen vragen. Zo doken er in de gebruikersvoorwaarden formuleringen op die de deur leken open te zetten voor toegang tot het grafisch materiaal door Adobe. Adobe ontkent dat nu met klem, en zegt dat ze hun gebruikers volledige controle geeft over de privacy instellingen.
Maar het viel gebruikers op dat de optie standaard aan staat bij installatie van het programma, dus het zou best kunnen dat veel gebruikers dat over het hoofd zien.

USB4
In de nieuw gepubliceerde USB4 standaard, kan de snelheid van de seriële aansluiting oplopen tot 120 Gbps.
De nieuwe Usb4 zal ook lagere snelheden aankunnen, om bv compatibel te blijven met oudere standaards als USB2.
De nieuwe snelheidsgrens is een upgrade van de oorspronkelijke USB4 standaard, die 40 Gbps voorzag. Daarom heet deze versie USB4 2.0.
Het zal nog meer dan een jaar duren alvorens er ook apparaten zijn die de nieuwe standaard gebruiken.

Mailchimp weer gekraakt

Mailchimp, de dienst om e-mails naar een hele lijst van e-mail adressen te sturen, is weer eens gekraakt door computerinbrekers. Dat heeft gevolgen natuurlijk; de gegevens van klanten kwamen in verkeerde handen terecht.
Vorige inbraak was amper een half jaar geleden.
Ze zouden deze inbraak dinsdag ontdekt hebben in het interne systeem, gebruikt door de commerciële en klantendienst.
Ze geraakten binnen met gegevens van werknemers, die ze via doelgericht opgezette “social engineering” aanvallen waren te weten gekomen. Een van de grote klanten gaf al toe dat hun account gekraakt was, nl WooCommerce, die een e-commerce plugin voor Wordpress maken.
Er zou niet veel gevaar zijn voor privacy gevoelige gegevens volgens betrokken bedrijven.

Stadia gesloten

De Stadia cloud gaming dienst van Google is gisteren (woensdag) stilgelegd. Niet voor onderhoud of zo, maar gewoon definitief gesloten. Gebruikers krijgen hun geld terug van Google, en dat zal meestal al gebeurd zijn, want de beslissing om Stadia cloud te sluiten is al in september 2022 bekendgemaakt.
Wie zo’n Google stadia spel-controller heeft, hoeft die nog niet weg te gooien. Google heeft een soort update van de software vrijgegeven, waarmee je hem kan omvormen tot controller bij een ander apparaat, over bluetooth.
Voor de eigen toepassing werkte hij over wifi, en verbond zo met Google servers. De update schakelt die wifi uit en schakelt een geheime bluetooth LE chip in. Gebruikers hebben soms met die update gewacht om hun online functie tot de laatste dag te kunnen gebruiken, want de wifi werd er definitief mee uitgeschakeld. Je kan de controller ook koppelen met een andere compatibele controller.
De update is nog altijd beschikbaar op https://stadia.google.com/controller/ en zal daar in principe nog tot het einde van 2023 beschikbaar zijn.

Zwitserse privacy

Threema is een instant messenger waarvan de Zwitserse ontwikkelaar beweert dat die veiliger is dan eender welke andere chat dienst. Hij staaft dat met security audits van externe bedrijven. In Zwitserland is Threema populair, en wordt ook door overheden gebruikt. Die Zwitserse achtergrond wekt ook genoeg vertrouwen op om buitenlandse gebruikers te verleiden, in totaal zouden er meer dan tien miljoen gebruikers zijn, waaronder een aantal Duitse politici. Zelf positioneren ze zich als een veiliger WhatsApp alternatief. De app gebruikt een eigen versleutelingssysteem. Maar dat stelt niet iedereen gerust. Onderzoekers van de nota bene ook een Zwitserse universiteit in Zurich, stellen de veiligheid in vraag. Ze ontdekten namelijk zeven beveiligingsfouten in de software. Het zou bv mogelijk zijn om zich als een andere gebruiker voor te doen, zonder buitengewone toegang tot het systeem. De software gaat blijkbaar slordig om met de sleutels voor de versleuteling van de communicatie. Ze blijven die soms zo lang gebruiken dat het wel vaste sleutels lijken in plaats van wisselende sleutels. Een ander probleem zit in de communicatie tussen de client en de server, en als een hacker een gebruiker een bepaalde code kan laten sturen naar een bepaalde server, kan hij die account kraken. Zo’n code laten sturen kan bv door een bericht dat een gebruiker een prijs gewonnen heeft en om die te ontvangen een speciale code moet sturen naar een adres.
Een drietal andere fouten zijn pas te misbruiken als de aanvaller toegang heeft tot een Threema server. En nog twee andere laten toe misbruik te maken van de situatie waarin een smartphone niet gelockt is, zoals bv vereist is bij controle aan sommige grensovergangen. De fouten kunnen natuurlijk verbeterd worden, maar de onderzoekers merken op dat voor sommige beveiligingsproblemen er een ingrijpende verandering nodig is aan het hele systeem.

VS aan de grond

Een computerprobleem zorgde woensdag voor een malaise in het Amerikaanse luchtruim. Het probleem lag bij het “Notice to Air Missions System”. De vliegautoriteit FAA had zijn handen vol met het terug opstarten van het systeem.
Woensdagavond rond 18 u onze tijd begonnen de vluchten te hernemen.

Levensduur van een headset

Bezitters van de eerste Meta Quest VR headset zijn gewaarschuwd: de headset is verouderd en zal niet meer ondersteund worden door Meta. Er zullen geen content updates meer zijn in de toekomst en na dit jaar zullen er ook geen bug fixes of security updates meer uitgebracht worden voor de headset.
Een aantal geïnstalleerde apps en games zullen nog blijven werken, maar sommige mogelijkheden zullen niet meer werken, zoals virtueel bij elkaar op bezoek gaan.
De headset werd gelanceerd in 2019, en kunnen binnekort dus bij de berg electronisch afval gevoegd worden.

Of misschien wordt er wel een open source hack gemaakt om er iets anders mee te doen?

Levensduur van een Fairphone

De Fairphone gaat iets langer mee dan de Meta headset: na zeven jaar van updates wordt de Fairphone 2 officiëel als End-of-Life bestempeld. Oorspronkelijk beloofden ze 3 tot 5 jaar levensduur.
De Fairphone wordt gemaakt door een Nederlands bedrijf dat meer duurzaamheid nastreeft voor de smartphone wereld. En dat hebben ze hiermee bewezen, want ze scoren hiermee beter dan eender welk groot smartphone merk, die toch meer middelen hebben.
Een recenter toestel, de Fairphone 4, heeft bv 5 jaar garantie, waar veel andere fabrikanten al moeite hebben met twee jaar, en Apple geeft standaard maar 1 jaar garantie, maar wordt door Europa verplicht er twee te geven.
Fairphone moet echt wel moeite doen om de toestellen zo lang te ondersteunen, want ze zijn ook afhankelijk van leveranciers als Qualcomm. En voor het besturingssysteem Android zijn ze afhankelijk van hoelang Google de versies van de Fairphone blijft ondersteunen. Momenteel draait Android 10 er nog op, maar er wrodt verondersteld dat Google dat binnenkort ook afvoert. Dat laatste heeft Fairphone wat kunnen omzeilen door hun toestellen van een alternatief open source systeem te voorzien, als LineageOS, een opvolger van CyanogenMod. LineageOS is momenteel aan versie 20, gebaseerd op Android 13.

Roomba tester getuigt

Een beta tester van de robotstofzuiger Roomba is verontwaardigd over de praktijken van de fabrikant. In het testprogramma stuurde de robotstofzuiger allerlei gegevens naar de fabrikant. Daarbij ondermeer beelden van de camera op de voorzijde van de stofzuiger. Zo kwamen bv toiletselfies in de gegevensstroom terecht die gedeeld werden met allerlie leveranciers van de stofzuigerfabrikant.
In principe dient dat materiaal om de Kunstmatige intelligentie van de apparaten te trainen, maar er lijkt nogal onzorgvuldig mee omgesprongen te worden.
Meer dan tien deelnemers aan zo’n testprogramma kwamen naar buiten na de publicatie van een rapport over het datagebruik van het bedrijf.

Arduino project hub verhuist
https://blog.arduino.cc/2022/12/21/announcement-project-hub-is-evolving/

Mastodon weigert geld

De Mastodon berichtendienst heeft meer dan vijf financiële aanbiedingen van investeerders geweigerd. De non-profit berichtendienst die gebruikt wordt als vervanging voor Twitter, wil zijn onafhankelijke status vrijwaren, en vreest door de mogelijk grote financiële inbreng van investeerders zijn vrijhijd te verliezen.
Rochko, de stichter van het Mastodon project, wil niet dezelfde fouten maken als Twitter. Hij startte in 2016 de open source micro-blogging dienst Mastodon.
Toen zat hij als student in de stad Jena in Duitsland, waar hij nog voor het einde van zijn studie de eerste Mastodon versie uitbracht.
Op Twitter werden op aangeven van Elon Musk onlangs accounts van journalisten van de New York Times, Washington post enz. geblokkeerd. Het toont de macht binnen een gecentraliseerd systeem in handen van een prive-persoon.

https://mastodon.social

Pasje kwijt in de cloud

De wachtwoordbeheerder LastPass heeft een inbraak te verwerken gekregen op hun backup opslag-systeem. Ze gebruiken een cloud dienst van een leverancier om een reservekopie van hun gegevens op te slaan buiten hun eigen muren. In die gegevens zaten ook gegevens over klanten, LastPass heeft immmers ook een betalende versie en werkt voor allerlei bedrijven met hun wachtwoordbeheer software. En blijkbaar was die data over de klanten niet versleuteld opgeslagen op die cloud storage.

LastPass helpt gebruikers om hun wachtwoorden veilig op te slaan in een soort digitale kluis of wachtwoordportefeuille, beveiligd door encrypty. Ze gebruiken daarbij een veilig wachtwoord dat bij de gebruiker alleen bekend is. De gebruiker kan dan allerlei login’s en wacthwoorden zoals die voor websites opslaan in zijn LastPass kluis. LastPass helpt gebruikers ook met een online opslag van die geheime gegevens, waarbij LastPass die enkel in versleutelde vorm binnenkrijgt, zonder wachtwoord erbij. De gebruiker kan dan via verschillende apparaten aan zijn wacthwoordportefeuille.

En ook die geheime gegevens van de klanten werden in een reservekopie bijgehouden op dat cloud systeem waarop ingebroken werd. De hackers kunnen proberen het wachtwoord van de gebruikers te raden met behulp van software die automatisch allerlei woorden probeert. Gebruikers die geen sterk wacthwoord hebben gebruikt zouden daarbij getroffen kunnen worden. Bij die gegevens van de klanten waren ook nog niet-versleuteld gegevens opgeslagen, zoals de ip-adressen, vanwaar de klanten de LastPass dienst gebruikt hebben, enz. Critici vinden dat het bedrijf de inbraken minimaliseert, en zeggen dat de gebruikers er niet zo gerust in moeten zijn. Hebben ze hun master wachtwoord toevallig nog ergens anders gebruikt? Hebben ze niet de aanbevelingen van sterke wachtwoorden gevolgd, maar zich er met een korter wachtwoord vanaf gemaakt, iets wat de software toelaat?
LastPass moest in de zomer al toegeven dat er een inbraak was geweest op hun programmeer-systeem. Daarbij werd broncode gestolen, en andere technische informatie. Er is weinig over gecommuniceeerd wat er juist gebeurd was, en daarom is het nu ook niet duidelijk of de huidige inbraak nog een gevolg is van toen.

Alternatief voor Silicon Valley

De Canadese stad Toronto is met zijn buurstad Waterloo een nieuwe technologie-as aan het vormen die snel groeit. De regio trok het voorbije jaar honderdduizenden nieuwe werknemers aan, waarvan de helft met technologische diploma’s.
Volgend jaar zal de regio meer werknemers tellen dan Silicon Valley.
Terwijl Silicon Valley aan de westkust van de VS ligt, ligt de nieuwe technologie-as aan de oostkust net over de grens tussen de VS en Canada. Op 1,5
uur vliegen van New York. Of op 1,5 uur vliegen van technologie-stad Boston, hoofdstad van Massachusetts.
Het succes van de Toronto-Waterloo as kan mee verklaard worden door de minder krampachtige immigratiepolitiek van Canada.

compiled by BCP v.0.6.1

Wind op Mars

Terwijl de mens op aarde zijn energieverbruik en opwekking nog niet op orde heeft, zijn wetenschappers al optimistisch over de mogelijkheid om op Mars energie op te wekken met windturbines. Oorspronkelijk werd windenergie niet in aanmerking genomen voor Mars, omdat de windkracht er te laag zou zijn, en alleen zonnepanelen en eventueel nucleaire vormen van energieopwekking kwamen in aanmerking.
Na bestuderen van de hele situatie komen ze tot de conclusie dat het toch een goede aanvulling kan zijn, afhankelijk van de landingsplaats.

Recht op reparatie blijft liggen

In New York is wetgeving gemaakt met de naam “Digital Fair Repair Act”, en de wet wacht enkel nog op de handtekening van de goeverneur om geldig te worden. En dat wachten duurt al maanden. Het lobbieën van de industrie reikt blijkbaar tot de pen van de goeverneur. De wet was nochtans zo goed als unaniem goedgekeurd door zowel democraten als republikeinen, er waren maar ee paar tegenstemmen.
Onder druk van fabrikanten van spelcomputers en ander apparaten was de wet al sterk verdund, en beperkt tot een klein aantal apparaten. Ook grote softwarebedrijven als Microsoft, Google, Apple, HP gooiden er gigantische sommen tegenaan om de duurste lobbieïsten in te schakelen om de wet tegen te houden.
Voorstanders van het recht van de consumenten om hun apparaten te herstellen vrezen dat de goeverneur de wet langer dan de wettelijke termijn om te tekenen laat liggen, waardoor ze gewoon niet geldig wordt. Het is een soort stilzwijgend veto.
Om gebruikers te helpen moeten er wisselstukken beschikbaar zijn, moeten er instructies publiek beschikbaar zijn, en mag de software je niet tegenhouden om eigen reparaties toe te passen. Door de wet tegen te houden blijven herstellingen onmogelijk of duur, neemt de afvalberg toe en/of de kosten voor de gebruikers ook.
Ondermeer Apple is onder druk van zulke wetgeving al overgegaan tot het beschikbaar maken van “self-service repairs”, waarbij ze handleidingen ter beschikking stellen en onderdelen verkopen voor herstelling van een aantal van hun laptops en smartphones. Ook in Groot-Brittanië, Belgie, Frankrijk, Duitsland, Italie, Polen, Spanje en Zweden komen herstelkits te koop.

Belastingen niet prive

De belastingsdienst in de VS heeft geen hackers nodig om de persoonlijke gegevens van hun dossiers online te publiceren, ze doen het zelf. Weliswaar per vergissing. Officieel was het een programmeerfout waardoor de gegevens van meer dan honderdduizend dossiers op internet terecht kwamen in september.
De data werden offline gehaald nadat het ontdekt was en er werden verbeterde bestanden verspreid om de foute te vervangen.
Maar een paar maand later deed een externe partij een upload van bestanden waarin de fout niet verbeterd was, en zo kwamen de meer dan honderdduizend dossiers terug onbedoeld op het web. Het was een vergissing van Accenture deze keer, en de belanstingsdienst dreigt ermee het contract met hen op te zeggen.

Godfather
Een malware met de naam Godfather heeft toegeslagen op het Android platform. De criminele software probeert de logingegevens van online accounts te stelen, zoals voor banktransacties en cypto-munt portefeuilles. Eigenlijk maken ze ze valse schermen die de gebruiker zijn codes doet ingeven, denkende dat hij op die bepaalde financiële dienst zit. De app werd tien miljoen keer gedownload, en vermomde zich als een populaire muziekapp. De malware werd vorig jaar voor het eerst opgemerkt, maar duikt nu op in een nieuwe vorm.