WebGang/CityGang

Een kilo zout

In tijden van digitale communicatie, digitale documenten, digitale handtekeningen enz, zouden we vergeten dat een van onze belangrijke hulpmiddelen niet digitaal is: het gewicht in kg. Een kg is immers gedefinieerd als het gewicht van een bepaald object dat ergens bewaard wordt, en diende als standaard en referentie.
Net als veel andere maten, zoals de meter, die bestond uit een stok met een bepaalde lengte, die als referentie gebruikt werd voor “de meter”. Eind 17e eeuw werd die lengte door een Italiaan vastgelegd op basis van de beweging van een slinger die een afstand aflegt in 1 seconde. Dat was een verdienstelijke poging om iets universeels vast te leggen, met helaas nogal veel niet zo objectieve en/of neutrale parameters, denk maar aan materialen, tijdsmeting, plaats op de aarde, enz. In vergelijking met de huidige meter heeft hij een nauwkeurigheidsafwijking van bijna e?e?n cm. De evolutie van de definitie van de meter zorgde telkens voor een grotere nauwkeurigheid. Bv in de eerste stap, om de meter te nemen als een deel van een veel grotere afstand, in dit geval de meridiaan van de noordpool tot de evenaar, en wel diegene die door Parijs loopt. Of hoe een standaard ook een beetje politiek is. De Franse Academie voor Wetenschappen speelde trouwens ook een beetje vals, want ze konden die afstand helemaal niet meten. De echte afstand die ze gebruikten was die tussen Duinkerken en Madrid. Ze dachten slim te zijn door het referentiemodel van de meter uit te voeren in messing, en na correcties in platina, omdat dat roestvrij is. Maar er waren nog andere invloedsomstandigheden; zoals de afplatting van de aarde, slijtage, vervorming enz. De nauwkeurigheid was al wel op een paar tienden van een mm gebracht. Maar ook na verdere verbeteringen bleef de standaard een referentie-object, bewaard in een of ander instituut.
Pas in de jaren zestig en tachtig ging men over op standaarden gebaseerd op golflengte en lichtmeting, in bepaalde omstandigheden als vacuum en beschrijving van de lichtbron. De meter kan nu zelf vastgesteld worden als iets na de komma van 1 579 800 golflengtes van helium-neonlaserlicht.

Maar niet met de kg dus. Dat is nog altijd het gewicht van een bepaald object, ergens bewaard in een instituut; namelijk een cylinder gemaakt van platinium en iridium, ook al gebruikt einde 19e eeuw voor de meter. Tegen 2018 willen wetenschappers ook deze maat vervangen door een nauwkeurigere maat die in laboratoria geverifieerd kan worden, en waarbij de constante van Planck gebruikt zou worden.

Een gram heroine

Brain Krebs, een Amerikaanse blogger die diepgaand onderzoek doet over veiligheidsproblemen op internet, heeft een vijand gemaakt in Rusland, namelijk de man achter een criminele website.
Op de blog Krebs on Security kan je regelmatig interessante analyses lezen over computerbeveiligingsproblemen, zoals de lek bij de “Ashley Madison” datingsite. In zijn artikels legt de auteur ook de mechanismen bloot die computerinbrekers gebruiken, en dat wordt hem niet in dank afgenomen.
Zo was er een Ukraiense creditcard fraudeur met als bijnaam “de vlieg”, die hem probeerde op verdachte links te doen klikken, en hem ook in persoonlijke berichten begon te bedreigen met kennis over persoonlijke gegevens als adres. Hij postte adresgegevens en foto’s op een website om zijn dreigementen kracht bij te zetten.
Krebs is een gerespecteerd onderzoeker, met zijn eigen netwerk, en hij nam contact op met Russische collega’s, waar hij hoorde wat de aktiviteiten van “de vlieg” waren.
Hij wist bovendien binnen te geraken in een van de websites van de Ukrainer, en vond daar een heel complot dat tegen hem werd opgezet. Er werd geld ingezameld en er werden voorbereidingen getroffen om hem drugs te sturen en hem tegelijk aan te geven bij de politie.
Ze bestelden een gram heroine die ze betaalden met bitcoins op de toenmalige Silkroad site, waar allerlei illegale handel plaatsvond. Dan werd het pakketje opgestuurd met een koerierdienst, en om aan zijn companen te bewijzen dat hij het drugsgeld niet voor eigen gebruik ingezameld had, postte “de vlieg” het tracking nummer op zijn site. Daar kan het pakje gevolgd kan worden via de website van het koerierbedrijf.
Ook Krebs kon mooi meevolgen, en verwittigde de politie. Die nam het pakje in ontvangst dat de silkroad drugs bevatte.
Krebs schreef over het pakje en het mislukte opzet op zijn blog, en zette zo de vlieg voor schut.
Die voerde de bedreigingen nog op, en richtte die naar de vrouw van Krebs. Er werd door een bloemist een grote rouwkrans afgeleverd als duidelijk dreigement.

Maar Krebs had ondertussen ook niet stilgezeten, en had ontdekt dat de vlieg onder een andere naam aktief was op een andere site, waar hij met een e-mail adres inlogde. Dat was een eerste spoor, en wat onderzoek leerde dat er ooit op dat adres ingebroken was. Krebs kwam te weten dat het adres gebruikt was om rapporten van een keylogger te laten afleveren. Een keylogger is software die op een computer gei?nstalleerd wordt om gegevens als loginnamen en wachtwoorden van de gebruiker te weten te komen.
Het is niet duidelijk of hij zo achterdochtig was, of het maar een test was, want het bleek te gaan over de pc van het liefje van de vlieg waarop die spionagesoftware gei?nstalleerd was.
Dat gaf Krebs een interessant e-mail adres en naam om dichter bij de vlieg te komen.
De Ukrainer bleek met zijn liefje in Italie? te wonen, en dus helemaal niet zo onbereikbaar te zijn als eerst gedacht.
Alle informatie werd doorgegeven aan politiediensten, ook in Italie?, en even later werd de vlieg thuis opgepakt en in een Italiaanse gevangenis gegooid.
Daar bleef hij maar tijdelijk, want de VS hadden om zijn uitlevering gevraagd. Nu is hij overgebracht naar de VS en wacht daar op zijn proces. Hij stuurde al een kaartje met verontschuldigingen naar Krebs.

Voorzichtige chauffeurs

Een Belgisch bedrijf uit Wortegem-Petegem brengt binnenkort een een “app” op de markt om het gebruik van je uitgeleende auto op te volgen. Er wordt een dongle aangesloten op de electronica van de auto, en die stuurt via internet gegevens door naar een webserver. De server stuurt een berichtje of een mail naar de eigenaar als de auto gedrag als overdreven snelheid vertoond. De app is bedoeld voor ongeruste ouders die hun auto aan hun kinderen uitlenen. De zogenaamde Rookiedongle zou in januari volgend jaar voorgesteld worden.

Via een website kan de eigenaar gedetailleerde informatie opvragen.
Per bestuurder kan het gedrag in een score in grafiekjes weergegeven worden, en ook uitgezet worden op een maandoverzicht, waardoor gedrag aan oorzaken kan gekoppeld worden.

Maar het is ook mogelijk het apparaat in “onzichtbare” stand te zetten, en dan krijgt de eigenaar enkel meldingen als vooraf ingestelde drempels worden overschreden.

Hoewel de toepassing een verregaande inbreuk op de privacy kan zijn indien misbruikt, maken ze juist reklame met de stealth mode: wie niets verkeerds doet, blijft onzichtbaar.

Waar zit de data, wie heeft de controle?
Het apparaat gebruikt een “virtuele simkaart”, vergelijkbaar met een simkaart in een gsm, maar dan zonder dat er een telefoonnummer aan gekoppeld is. De verbinding werkt in heel Europa, inzover er natuurlijk dekking van operatoren is. Via die kaart wordt de data doorgestuurd naar “de cloud”, m.a.w. een server van RookieDongle zelf (of onder hun controle). De simkaart blijft ook eigendom van RookieDongle.
Voor het gebruik neemt de klant een abonnement van 1 of meer jaar. .

http://rookiedongle.com/howitworks.php

Koel

Er wordt op kleinere schaal gezocht naar koeling, en waarom niet in de processor zelf? Onderzoekers die gesponsord worden door het Amerikaanse ministerie van defensie, onderzoeken of ze geen vloeistofkoeling in de chips zelf kunnen toepassen, in plaats van in een externe koelvin.
Dat kan ertoe leiden dat computers veel compacter gebouwd kunnen worden.

De eerste foto’s zien er nogal ongeloofwaardig uit, of anders zijn ze maar ter illustratie gemaakt ( te zien op thestack.com).
Maar in de praktijk zou het gaan over microscopisch kleine kanaaltjes die een heel kleine hoeveelheid koelvloeistof tot erg dicht bij te te koelen onderdelen brengt, waardoor de koeling veel efficiënter is.

Grow your own
Het legaliseren van marijuana voor medische toepassingen in de VS, leidde ertoe dat de bedrijven die de planten kweken, ook gewone bedrijfsnoden beginnen te ventileren. Waaronder software. Een kweker vond niet de nodige software om zijn kwekerij efficiënt te runnen, en hij begon dus zelf software te ontwikkelen.

http://tech.slashdot.org/story/15/10/07/1911209/marijuana-growers-need-software-too-video

Satelliet

Australie heeft zijn eigen satelliet gelanceerd: Sky Muster. Als lanceerbasis werd niet een basis in Australië, maar wel een locatie in Zuid-Amerika gebruikt. Het is de eerste satelliet van een set van twee die internetverbinding via de satelliet moet gaan leveren. De eindgebruiker zal een snelheid van 25/5 Mbps aangeboden krijgen.

“i-fixit” gestraft

De doe-het-zelf website voor gebruikers van allerlei gadgets en it apparatuur is door Apple gestraft. Apple vindt dat iFixit zich misdragen heeft door een toestel van Apple uiteen te halen. Door toestellen uit elkaar te halen dan de site ze beter documenteren. En daardoor komt de gebruiker meer te weten over zijn toestel; hoe het gemaakt is, wat voor componenten erin zitten, enz. Uiteindelijk leidt dat tot meer mogelijke reparaties, en dat is waar iFixit ook op mikt. Apple was echter niet opgezet met het documenteren van zijn laatste Apple TV en Siri afstandsbediening, en nam een tegenmaatregel. Een app van iFixit in de app store van Apple, werd verbannen, door het opschoerten van de account waarop de app geregistreerd was. De app zelf was een reparatiehandleiding.

Militair materiaal in de cinema

In Groot-Brittanie? zijn is de filmsector zo bang voor het ontstaan van illegale copies van films, dat ze de bewaking in de cinemazalen verscherpen. Ze willen ten alle koste vermijden dat er opgenomen wordt, vooral bij films die kaskrakers moeten worden.
Het is wel grappig dat juist bij een James Bondfilm de bewakers van de zaal uitgerust zullen worden met nachtkijkers zoals die gebruikt worden door militairen. Volgens de filmindustrie bestaat meer dan negentig procent van de illegaal verspreide films uit copies die opgenomen werden in de cinema.

Onweer in de Cloud

Op zondag 20 september had Amazon in Noord-Amerika problemen met zijn cloud dienst, de Amazon Web Services of AWS. De oorzaak lag bij hun database DynamoDB. Er waren volgens hun eigen informatie problemen met het beheer van de metadata van de databank, die gegevens over tabellen en partities bijhoudt. Na uren werk konden de diensten terug verzekerd worden. Een aantal grote klanten die gebruik maken van de cloud service, ondervonden problemen met hun websites, die mogelijk het gevolg waren van de problemen bij AWS; AirBnB, en Netflix bv.

Rotte appels

Apple had vorig weekend heel wat werk met het uitkuisen van zijn iOS app store met programma’s voor iPhone en iPad. Dat deden ze na waarschuwingen van verschillende antivirus en beveiligingsbedrijven.

Honderden apps zouden besmet zijn geweest met malware, en werden voorlopig verwijderd. Het waren gewone app, die besmet werden op de computer van de ontwikkelaar die die apps maakt.
Dat lukte de aanvallers doordat ze een valse versie verspreidden van de programmeeromgeving om apps te maken. De valse versie werkte helemaal normaal voor de developers, behalve dat het een beetje extra code toevoegde die door de aanvallers nadien gebruikt kon worden om gebruikers hun toestellen aan te vallen.
Er is onmiddelijk na het weekend geen melding van echte slachtoffers.

De programmeeromgeving voor Apple heet Xcode. Op een of andere manier wisten de aanvallers heel wat ontwikkelaars te overtuigen een valse versie te downloaden, die als “XcodGhost” genoemd wordt.
Het is dus geen beveiligingsprobleem van Apple, eens te meer blijkt de mens de zwakste schakel te zijn. De XcodeGhost stond op een server in China. Het was ook een Chinees beveiligingsbedrijf dat met een cijfer kwam van meer dan driehonderd besmette apps.

De ontwikkelaars moeten nu de valse versie vervangen door de originele van Apple, en daarmee hun apps opnieuw opbouwen.

Voorlopig is het niet duidelijk wat de bedoeling was van deze aanval. Mogelijk was het maar een test, en dan staan ons meer van deze aanvallen te wachten.
Of moeten de gevolgen nog doorsijpelen, want het gaat vooral over apps die in China gemaakt en gebruikt worden, waaronder die om treinkaartjes te kopen in China.
Toch zijn er ook populaire apps bij die wereldwijd gebruikt worden, zoals “wechat”, en mogelijk ook WinZip, PDFReader enz.

Voordien waren er maar een vijftal gevallen bekend van malware die door Apple verwijderd werd uit het aanbod.

Meer info en lijst van apps hier op het macrumors forum.

Iemands vingerafdrukken

De inbraak in de databank van het Amerikaans “Office of Personnel Management” lijkt erger dan eerst toegegeven. Het zijn namelijk niet de gegevens van enkele miljoenen personen, maar van meer dan twintig miljoen mensen die in verkeerde handen vielen, en het zijn niet enkel ambtenaren hun gegevens.
Het waren ook gegevens van burgers wiens achtergrond onderzocht was als onderdeel van een “security clearance”. De gegevens gaan terug tot onderzoeken vanaf 2000. Er zat niet enkel het sociale zekerheidsnummer bij, maar ook persoonlijke gegevens en gegevens van familieleden.
De toegang tot het systeem door een buitenstaander is blijkbaar ontstaan via een onderaannemer waarvan hackers in het IT systeem binnengeraakte. Ze konden met de inloggegevens van een werknemer sinds dan binnen in het systeem. En pas in april 2015 werd het ontdekt, toen nieuwe beveiligingsmaatregelen werden ingevoerd.
Ondertussen zegt de Washington post ook nog dat er ook toegang was tot een databank met vingerafdrukken. De overhdeidsdienst gaat nu iedereen verwittigen die getroffen is. De zaak is vervelend tijdens het bezoek van de Chinese president, omdat China verdacht wordt de gegevens verzameld te hebben.

Paar miljoen voor TOR kraak

http://yro.slashdot.org/story/15/09/23/1722214/russias-plan-to-crack-tor-crumbles

Live Coding

Net zoals gamers die live sessies doen op Twitch, zijn er ook live video programmeersessies te volgen op de site “Live Coding” (livecoding.tv).
Het gaat over het publiek of prive? streamen van het maken van games, apps voor smartphones en websites.
Livecoding startte een goed half jaar geleden, in eind februari 2015, en telt nu al meer dan 80 000 geregistreerde deelnemers. Het diende als platform om elkaar dingen te tonen, bugs op te lossen, technische problemen uit te vlooien, enz. Er werden ook software projecten op begonnen van nul.
Het is vanzelfsprekend een internationaal gebeuren, met deelnemers uit een paar honderd landen. Uiteindelijk bleek het een logische gevolg om toeschouwers, die een bepaalde programmeur die ze bezig zagen, wilden inhuren, daarvoor een kans te geven via de site. Er werd nu dus een “Hire me” knop voorzien bij de programmeurs die daarvoor intekenden. Ze stellen dan een uurtarief voor in een profiel dat de gei?nteresseerden te zien krijgen, en waarin ook de vaardigheden opgesomt worden.
Behalve de al vermelde aktiviteiten kan een programmeur ook ingehuurd worden om opleiding of bijles te geven, verbeterwerk te doen of mee te werken aan een thesis.
De site werkt als een tussenstation, waar de inhuurder op voorhand een bedrag vastzet, en dat wordt vrijgegeven als de levering van de dienst bevestigd is door de gebruiker.
Een gebruik waar de site niet voor bedoeld was, en wat programmeurs waarschijnlijk niet zo positief ervaren, is dat sommige werkgevers kandidaten live checken via het kanaal. De kandidaat moet live een proef doen die gebruikt wordt voor zijn beoordeling voor de openstaande vacature.

Energieinbraak

Dat energie belangrijk is lijkt goed doorgedrongen tot computerinbrekers of hun opdrachtgevers. In de VS werd tussen 2010 en 2014 1000-en keren geprobeerd om in te breken bij het ministerie van energie, en dat lukte uiteindelijk 159 keer tot op zekere hoogte. En voor 53 keer was dat op het hoogste niveau, namelijk het ‘root’ of ‘administrator’ van een systeem.
Het ministerie verantwoordelijk voor nucleaire zaken is daarbij niet ingebegrepen; die zouden “slechts” 19 keer een succesvolle inbraak hebben gekend.

Ashley Madison gaat vreemd

Ashley Madison is de relatie-website waarvan de gegevens in handen kwamen van computerinbrekers, die ze op het internet dumpten. Dat zorgde voor enige ophef omdat de site zich vooral richtte naar het regelen van overspelige relaties.
Uit de uitgelekte gegevens bleek al dat er in verhouding veel mannelijke en weinig vrouwen accounts waren, en dat de vrouwelijke accounts tekenen van manipulatie vertoonden. Mogelijk werden ze aangemaakt door bots, of was een deel van hun communicatie naar mannelijke accounts door computerprogramma’s gegenereerd.

De technische directeur van de website had blijkbaar wel schrik van concurrentie. Volgens nieuwe analyses van uitgelekte gegevens blijkt dat hij meer dan interesse had voor nerve.com, een online magazine voor sex en cultuur. Die site was aan het experimenteren met een afspraakjes dienst voor volwassenen. Hij geraakte binnen via een lek in de beveiliging, en wist de hele database af te halen. Het is niet duidelijk of daar ook iets mee gebeurd is.

http://krebsonsecurity.com/2015/08/leaked-ashleymadison-emails-suggest-execs-hacked-competitors/

In elk geval internet

Voor wie geen internetverbinding van een gewone adsl of kabelprovider kan bekomen, en evenmin het gsm-netwerk kan gebruiken, heeft als laatste mogelijkheid internetverbinding over een satelliet. Dat kost dan wel zo’n 1000 euro per jaar voor een eenvoudige download link, en 7000 per week voor tweerichtingsverkeer, maar dan heb je echt overal internet.

Er is één nadeel: het is verschrikkelijk traag, zo’n 1 Mbit per seconde. Het verkeer via die satellieten verloopt meestal niet versleuteld, waarschijnlijk omdat het dan nog trager zou gaan. En hackers hebben dat ook ontdekt. Georganiseerde computermisdadigers hebben zich toegelegd op het kraken van satteliet internetproviders om anoniem te communiceren. Je hebt er wel wat extra apparatuur voor nodig; een schotelantenne, convertor, een satelliettuner, en een pc natuurlijk, blijkbaar bij voorkeur draaiend op Linux. De tuner heeft de vorm van een pci-kaart voor in de pc.

De providers die misbruikt worden, situeren zich vooral in het midden oosten en Noord-oost Afrika.
De computerkrakers gebruiken deze trage verbindingen voor hun command and control servers, die ze gebruiken om gekraakte computers vanop afstand commando’s te sturen. De eerste documentatie over deze aktiviteiten gaat al terug tot een presentatie op BlackHat 2010.

Kaspersky lab onderzocht en beschreef de situatie, met uitleg, tabellen en kaarten:

https://securelist.com/blog/research/72081/satellite-turla-apt-command-and-control-in-the-sky/

Reparatiehackers krijgen steun

In de Wall Street Journal, of althans op de site in een artikel gedateerd 8 september, staat een bijdrage over het recht van consumenten om hun eigen apparaten te repareren.

Naar aanleiding van het kapot gaan van een tv, ging een reporter van de krant op zoek naar een manier om dat toestel te laten repareren.

Zijn conclusie was dat de gadgetindustrie niet erg behulpzaam is om toestellen op een gemakkelijke en goedkope manier te repareren.

Ze houden meestal belangrijke informatie achter, zoals schema’s en technische handleidingen. Ze beperken hun steun soms tot een door henzelf exclusief gesteund kanaal van “erkende” reparateurs. En soms gaan ze aktief proberen te beletten dat de klanten iets meer doen met hun apparaat dan het passieve gebruik. Ze gebruiken allerlei wetgeving, zoals die op auteursrechten, om te verhinderen dat gegevens gedeeld worden via internet.
Want dat is een beetje hun achilleshiel. Via internet vinden klanten snel andere gebruikers die hetzelfde probleem hebben met een apparaat. Soms ontdekken ze zo dat het eigenlijk een productiefout is, en wordt de fabrikant gedwongen om een gratis reparatie aan te bieden. Maar zelfs als dat via een class-action suit werd afgedwongen in de rechtbank, kan een klant geconfronteerd worden met het alweer voorbij zijn van de verlengde garantie of reparatieperiode, en toch met het probleem blijven zitten.

De onderstroom van het artikel is nochtans positief: als je wat rondzoekt op internet kan je toch veel zelf of goedkoop laten repareren of zelf repareren mits het bestellen van wat onderdelen.
Maar er zit ook een waarschuwing in; de fabrikanten proberen steeds meer de wetgeving te laten aanpassen in hun voordeel, om de gebruikers te beletten hun apparaten zelf onder controle te krijgen.

Ondertussen floreren sites als ifixit.com, en ook de repair cafe’s van de hackerspaces.

Bitcoin intriges

In een uitloper van de silkroad verhalen staat nu een geheime agent terecht voor verduistering.
Silkroad was de naam van een online platform waarop de onderwereld handel dreef, en dat twee jaar geleden gesloten werd. Geheime diensten infiltreerden, maar daarbij kwam minstens één agent in de verleiding om wat bitcoins te laten verdwijnen richting zijn eigen rekening. Deze diefstal maakte de eigenaar van Silk Road razend, en hij contacteerde een huurmoordenaar om zich te wreken. Alleen had de agent zijn zaakje zo goed aangepakt dat niet hij, maar een andere medewerker van Silk Road verdacht werd van het verduisteren van de bitcoins. De moord is uiteindelijk niet doorgegaan, mogelijk omdat het netwerk opgerold werd door de politie.

Heel het proces over de silkroad hangt trouwens aaneen van intriges als infiltratie, bedrog, moordopdrachten en persoonsverwisseling. Combineer dat met geniale criminelen, technologie als TOR netwerk, cryptografie enz, en aan de andere kant een volksjury, en je weet waar het schoentje wringt. En er is genoeg documentatie om te onderzoeken. Ze konden de hoofdbeklaagde van de site oppakken op een moment dat hij op zijn laptop aan het werken was.

Lizard Squad opgerold?

Een andere site die opgerold werd was Lizard Sqaud, een aanvalssite, uitgerust om DDOS-attacks uit te voeren op servers op het web. Of eerder, de database werd gekaapt, en de inhoud werd gelekt op het net. Daaruit resulteerden arrestaties van gebruikers, waaronder een zestal in Groot-Brittanië. Die database gaf ook een mooie statistiek prijs: een derde van de gebruikers waren onder 20 jaar.
Ondertussen zou er toch terug LizardSquad aktiviteit zijn, en wordt zelfs een versie 2 aangekondigd van hun tool.

Zelfrijdend karretje
Sick is een fabrikant van lightgevoelige sensors en detectoren, die wel vaart bij de ontwikkeling van zelfrijdende voertuigen. Robotvoertuigen moeten heel wat data verwerken, en hebben dure apparatuur nodig om te kunnen “kijken”. De Duitse firma lijkt garen te spinnen bij de ontwikkeling van goedkope vormen van wagens, die in een afgebakende omgeving gebruikt worden. In tegenstelling tot de zelfrijdende auto’s waar Google mee experimenteert, en die zich in het verkeer moeten begeven, kan het hier veel goedkoper. Een van de voorbeelden is een zelfrijdend wagentje voor op de golfbaan, aangepast vanuit een bestaand electrisch wagentje. Ze kunnen gegevens over de omgeving bevatten, en goedkopere sensoren gebruiken, en ze moeten minder rekencapaciteit hebben, omdat de omgeving minder complex is. Aktieve ontwikkeling en testen gebeurt bij het MIT in de VS en in Singapore.

Open Source wifi bedreigd

Volgens een aantal betrokkenen is er in de VS nieuwe regelgeving op komst die een bedreiging vormt voor het installeren van eigen software op een wifi-router. Er werd een campagne gestart om de vrijheid van de gebruikers te beschermen. SaveWiFi heet de campagne, en ze wordt gesteund door ThinkPenguin, the EFF, FSF, Software Freedom Law Center, Software Freedom Conservancy, OpenWRT, LibreCMC, Qualcomm, enz.

Fotografish geheugen
The Stack wijdt een artikel aan het fotografisch geheugen van Google’s Android.
Een journalist had op zijn Android smartphone do Photos app geïnstalleerd.
Dankzij die app kan je foto’s die je maakt met je gsm ook op je computer raadplegen, via een website van Google. En je kan erin zoeken door een zoekterm te gebruiken; Google gebruikt technologie om beelden te herkennen, en kan bv een foto met je hond vinden als je zoekt op “hond”.

De journalist wilde de app niet meer gebruiken, waarschijnlijk op een moment dat er een kleinkind in de familie bijkwam, en hij wat meer privacy wilde voor zijn foto’s. Hij de-installeerde de Photos app. Maar later zag hij in zijn onilne account toch nog foto’s opduiken op zijn computer. Foto’s die met zijn gsm genomen waren, en dus duidelijk doorgestuurd waren naar Google. Google zelf verklaarde dat door het samenwerken van twee apps: de Photos app en een backup dienst met eigen instellingen in het Android systeem. Het verwijderen van de Photos app stopt niet het automatisch backup-en van je foto’s. Google beloofde het verwijderen van het programma aan te passen, zodat gebruikers niet meer voor deze verrassing komen te staan.
Google indexeert die foto’s met beeldherkenning, bv gezichtsherkenning, en komt zo heel wat te weten over de gebruiker, samen met de context als op welk moment de foto genomen is. Die kennis ka ook commercieel gebruikt worden bv, wat in het geval van die journalist niet de bedoeling was voor de foto’s van de nieuwe telg in de familie.

IBM waarschuwt voor TOR

Het TOR netwerk is een netwerk van internetverbindingen die het ip adres van een gebruiker onzichtbaar maken voor de kant waar zijn verkeer aankomt. Het is ontwikkeld met ondermeer steun van de Amerikaanse overheid, mogelijk omdat het een politiek wapen kon zijn in handen van dissidenten in dictaturen. Het speelde uiteindelijk ook een rol bij dissidenten van de VS zelf, zoals onderzoeksjournalisten, wikileaks, enz. Ook door spionagediensten wordt het gebruikt om hun aktiviteiten te maskeren. En ondertussen heeft de onderwereld zich op TOR geworpen om de afkomst van criminele aktiviteiten als computerinbraken en afpersings te verdoezelen.
IBM merkt een doorlopende toename in aanvalsaktiviteit vanuit het TOR netwerk. IBM raadt dan ook aan dat bedrijven de TOR netwerken blokkeren aan hun internetpoorten.

De e-tiquette

Een enquete in de VS over het gedrag van smartphonegebruikers geeft een beeld van wat mensen momenteel wel of niet sociaal aanvaardbaar gedrag vinden.
Negen op tien volwassenen heeft er een gsm of smartphone in gebruik.
De meeste mensen vinden dat het wel kan om die publiek te gebruiken, bv op straat, of als je ergens aanschuift. Maar wat als je in gesprek bent met anderen? Meer dan de helft vindt dat het niet past op restaurant, en meer dan 4 op 5 vindt dat het niet past thuis bij het avondeten. Tijdens vergaderingen, in de cinema, in theater, en in de kerk kan al helemaal niet. Boeiend is dat de 4 op 5 vindt dat het de conversaties stoort in gezelschap, maar evenveel geven toe dat ze zelf hun smartphone op een of andere manier aktief gebruikten op zo’n momenten.

Het koolstofuitstootspel

De handel in koolstof uitstootrechten zou zodanig misbruikt worden, dat het resultaat is dat er meer dan 600 miljoen ton meer koolstof wordt uitgestoten dan wat de bedoeling was. Een milieu-instituut in Stockholm deed een onderzoek naar het stelsel van de koolstofrechten. Er werd van in het begin gespeeld met de opgave van koolstofuitstoot, van waaruit de berekeningen voor de handel gebeurden. Een onderzoeker beschreef het als het bijdrukken van geld. En het resultaat was inflatie; bedrijven kochten beschikbare rechten op in plaats van zelf ernstige investeringen te doen om hun uitstoot te verminderen. De beste beschrijving lijkt onze uitdrukking “gebakken lucht”.

Universeel touchpad

Met een crowdfunding project lijkt een universeel touchpad op komst te zijn. Touchpads worden steeds meer in apparaten gei?ntegreerd, en duiken op in de vorm van tablets, gecombineerde laptops met touchscreen, afstandsbedieningen, enz.
Het toestel in ontwikkeling heet Sensel Morph, en ziet er zowat uit als een grafisch tablet. Het grote verschil met de huidige tablet en smartphone schermen is dat het een andere technologie gebruikt, die veel fijner is. Het gebruikt geen electrische voelers, maar weerstandsvoelers. Deze waren al in gebruik op vroege smartphones als de Palm Treo, die bv ook een pen had voor invoer zodat je bv kon tekenen op een zelfgemaakte foto. Dit nieuwe invoerapparaat zal dus zo’n 20-duizend voelpunten hebben, en is multi-touch; het kan druk op 16 punten tegelijk voelen. Daardoor kan het universeel gebruikt worden, bv als toetsenbord, als tekentablet, afstandsbediening voor games, of als drumpad of piano-keyboard, is het idee.
Ze kunnen sjablonen gebruiken op het touchpad om het van functie te veranderen; het touchpad herkent het sjabloon door contacten, en stelt zich in als bv azerty-toetsenbord, waarna je het via bleutooth kan gebruiken bij je pc, laptop of smartphone.

Een voorbeeld van gebruik: bedienen van een robotarm:

https://senselblog.wordpress.com/

met hun broncode:

https://github.com/raykamp/GestureControlledRobotArm

De kickstarter pagina:

https://www.kickstarter.com/projects/1152958674/the-sensel-morph-interaction-evolved

De open source API: ?

Europe-west1-b

Vorige week, een uurtje of zo na WebGang, werd het donker in Antwerpen. Een zwaar onweer trok voorbij, en ging gepaard met heel duizenden bliksems. Een paar daarvan kwamen terecht op een datacentrum dat Google in Belgie heeft. Het ligt een een zevental km ten westen van Bergen (Mons), in Saint Ghislain. Door een blikseminslag viel de stroom uit. Maar het datatenctre is daarop voorzien en de noodstroominstallatie nam over. Even later sloeg terug een bliksem in op het datacentre, en dan nog één, en nog eens. Die vier inslagen waren van het goede teveel, en minstens een deel van het datacentrum lag een tijd plat, en er moesten allerlei backupsystemen ingezet worden voor het redden van data, wat duurde tot maandag.

Google heeft toegegeven dat het een kleine fractie van gegevens verloren heeft op zijn Google Compute Engine. Dat is een Cloud-dienst die klanten kunnen huren, waarbij ze computerkracht gebruiken vanop afstand. Ze spreken over 0.000001 procent van de opslagruimte in het datacentre die niet kon gerecupereerd worden. Het gaat over data die niet verdeeld is over andere datacentra, en een beetje eigen aan die virtuele servers. Klanten die getroffen waren werden aangeraden een “snapshot” terug te zetten (snapshots zijn een soort backup voor Virtual Machines).

https://status.cloud.google.com/incident/compute/15056#5719570367119360

(over het onweer:)

http://www.omroepbrabant.nl/?news/234271692/Onweer+Brabant+vooral+West-+en+Midden-Brabant+getroffen,+ruim+50+millimeter+regen+in+Bergen+op+Zoom.aspx

Go, C, go!

Google heeft versie 1.5 uitgebracht van zijn programmeertaal “Go”. Het is geen versie met grote veranderingen voor de gebruikers, maar onder de motorkap is wel heel wat gebeurd. Terwijl vroeger een deel van de code nog bestond uit “C”, is nu de hele “Go” compiler helemaal zelf geprogrammeerd met Go.
Verbeteringen situeren zich vooral op gebied van Garbage Collection en de scheduler.

Download Go hier:

https://golang.org/dl/

KDE Framework 5

Het KDE project kondigde aan dat KDE Applications 15.08 klaar is. Daarbij zijn 107 programma’s overgezet naar hun nieuwe KDE Framework 5 en Qt5. Voorbeelden zijn Dolphin (de bestandsbeheerder), Ark, Kontact, Kdenlive, Okular, Games, enz.
KDE is een open source desktop, en het project draait grotendeels op vrijwilligers. De KDE programma’s draaien op Linux, BSD, Solaris, Mac OS-X en Windows.

Popcorn

In denemarken zijn twee mannen beschuldigd van het overtreden van een wet op het verspreiden van informatie om illegale handelingen mogelijk te maken. Ze hadden websites opgericht met informatie over Popcorn Time, wat blijkbaar een software is om illegaal films te bekijken. Op hun websites of servers stond geen media, en evenmin het Popcorn programma. Hun sites spraken enkel over het installeren van de software, gaven nieuwtjes over de software, enz. Maar zelfs dat is verboden blijkbaar. De domeinnamen Popcorntime.dk en Popcorn-time.dk werden in beslag genomen.

Het einde van Wuala

Wuala kondigde vorige week op zijn website aan dat het ermee ophoudt. Ze nemen geen enkel nieuwe klant meer aan voor hun “Wuala secure cloud storage service”. Die bood veilige opslag van gegevens aan door de opgeslagen bestanden op een veilige manier te versleutelen.

Bestaande klanten kunnen de dienst voort gebruiken tot einde september. Dan wordt alles bevroren, en kunnen ze de gegevens alleen nog lezen. Ze kunnen niets meer bij-bewaren of aanpassen.

Ze hebben dan tijd tot midden november om alles eraf te halen wat ze nog nodig hebben. Daarna wordt de date vernietigd stelt de website.

Gebruikers die een abonnement voor een heel jaar hadden genomen zullen dus een andere oplossing moeten zoeken, en wel op korte tijd; iets meer dan een maand. Ze krijgen wel hun geld terug voor de periode vanaf half augustus.

Ze vermelden niet echt waarom ze stoppen, en verwijzen enkel naar andere bestaande online opslagdiensten. Wuala is eigendom van LaCie, die bekend zijn als merk van opslagapparaten zoals externe usb-disks. Lacie had Wuala in 2009 bekomen door een overname van of fusie met Caleido, een Zwitsers bedrijf. Lacie bundelde Wuala daarna bij zijn producten. Oorspronkelijk bevatte wuala ook een peer-to-peer opslag, waarbij een deel van de harde schijf van gebruikers ingezet werd in een pool van online opslag, maar daar werd al langer mee gestopt. Wuala bestaat niet alleen uit opslag maar ook uit software om daar gebruik van te maken. Die software blijft in handen van Wualo of het moederbedrijf LaCie, dat zelf in handen is van Seagate.

https://support.wuala.com/2015/08/wuala-shutdown-notice/

https://www.youtube.com/watch?v=3xKZ4KGkQY8

Bitcoin split

Bitcoin is zowel de naam van het digitale geld dat over internet verhandeld wordt, als van de software. Door de groei van het bitcoin verkeer is de software is nu op een punt gekomen dat ze moet evolueren, en er is in de bitcoin community onenigheid op welke manier dat moet gebeuren. Met als gevolg dat de twee stromingen elk hun eigen versie van bitcoin software gemaakt hebben.
Naast de gewone “Bitcoin Core”, is er nu dus “Bitcoin XT”.
Nu zijn de twee versies nog even compatibel, maar gebruikers moeten op termijn kamp kiezen. Als de twee kampen niet tot een overeenkomst komen zal het resultaat waarschijnlijk zijn dat de bitcoin munt effectief in twee gesplitst wordt. Daardoor zou bitcoin een deel van zijn aantrekkelijkheid verliezen.

http://news.slashdot.org/story/15/08/18/2227234/bitcoin-fork-divides-community

i-nieuws 2015-08-10

Australië afgeperst

In Australie maken ze de belans op van een hete zomer op gebied van afpers-software. Sinds het begin van de zomer werd een piek vastgesteld van geblokkeerde computers, waarop enkel nog een scherm verschijnt dat om een betaling vraagt om de computer terug vrij te maken. Meestal werd er door de gebruikers op een link in een mail geklikt, waardoor ze kwaadaardige software binnenhaalden. Die software maakt de computer onbruikbaar en perst de gebruiker af met de dreiging alle gegevens op de computer te verliezen. De software zou alle data op de computer verleuteld hebben, en na betaling zou je de sleutel krijgen om de data terug leesbaar te maken. Dikwijls vragen de afpersers de betaling in bitcoin, een digitale munt die ze gemakkelijk over alle grenzen heen kunnen gebruiken. Dat geeft nog meer stress voor de slachtoffers, want niet iedereen weet wat bitcoins zijn, en wie het wel weet heeft er daarom nog geen klaarliggen. En om aan bitcoins te geraken heb je je computer nodig, die geblokkeerd is.
Dus niet iedereen betaalt, en wie het wel doet kan zich natuurlijk afvragen hoeveel controle over zijn computer hij nog werkelijk heeft. Het is moeilijk om exacte cijfers te krijgen, want niet iedereen dient klacht in, maar eEr werden het voorbije jaar al duizenden klachten genoteerd. Er wordt vanuit gegaan dat al honderdduizenden dollars naar de afpersers vloeiden. De criminelen zouden zo succesvol zijn omdat de e-mails waarin ze de gebruikers verleiden om te klikken, zo goed opstellen. Ze zien eruit alsof ze komen van een bedrijf, overheidsdienst of de politie. Het onderwerp kan zijn een niet betaalde verkeersovertreding, over de limiet gaan op je internetverbinding, of een upgrade naar Windows 10. Hoe geloofwaardiger de mail, hoe meer kans dat de ontvanger klikt op een link om bv meer informatie over het probleem te krijgen. Maar die link dient om de afpersers hun software binnen te halen en te aktiveren. AusCERT, die dat soort problemen in het oog houdt, raad gebruikers aan niet te klikken op verdachte links en te zorgen voor een goede reservekopie van alle gegevens voor het geval er toch iets fout gaat. Dat soort afpersing komt trouwens wereldwijd voor, niet alleen in Australië, en het valt te verwachten dat de doelgroep verschuift naar andere landen als Australië alerter wordt.

er werd een voorbeeld gegeven van een zakenman die zo’n 350 dollar betaalde om zijn data terug te krijgen; en hij zag het puur zakelijk: het zou veel tijd en geld kosten om de zaak in handen van specialisten te geven, waarbij evenmin garantie bestaat dat het lukt de gegevens te ontsleutelen.

Hier is een leuke video te zien van eentje die vermomd was als gratis Windows 10 installer, en die binnenkomt via mail:

https://cisco.app.box.com/s/adatcdtfut1c3tz25sszbztpohezx142