Tip de redactie

Hackers gebruiken oude legerdrone voor gsm-hack

Door Arnoud Wokke, 30 juli 2011 17:1062 reacties

Twee hackers hebben een drone omgebouwd om aanvallen uit te voeren op telefoons. Het 'helikoptertje' doet zich voor als zendmast van een provider, waardoor alle gesprekken via de 'mast' lopen en kunnen worden afgeluisterd.

Het 'helikoptertje' maakt gebruik van al eerder opgespoorde hacks om telefoonverkeer af te luisteren en draadloze netwerken te sniffen en heeft een opslaggeheugen van 32GB om afgeluisterde data op te slaan, schrijft Forbes. De hackers tonen hun vinding op de Black Hat, een conferentie die komende week in Las Vegas wordt gehouden en waar hackers elkaar hun nieuwste vindingen laten zien.

Het gevaarte weegt 7 kilo en is gemaakt van een oud onbemand luchtvaartuig van het Amerikaanse leger. Om zaken te bekijken is een hd-camera aanwezig, terwijl een simkaart van T-Mobile gesprekken die worden opgevangen automatisch naar het netwerk routeert. Het geheel wordt aangedreven door een kleine Linux-computer. De drone bevat diverse op Black Hat en Defcon getoonde hacktechnieken, zoals het zich voordoen als zendmast van providers AT&T en T-Mobile. De hackers noemen het een 'vliegende Black Hat Greatest Hits'.

De hackers Mike Tassey en Richard Perkins hebben dit gebouwd om aan te tonen dat het met deze techniek mogelijk is vertrouwelijke communicatie op te vangen op bijvoorbeeld legerbases en overheidsgebouwen. Wel hebben ze ervoor gezorgd dat de drone niet misbruikt kon worden. Hij is alleen in testomgevingen geprobeerd en werkt op frequenties die vrijelijk te gebruiken zijn. Ook zal de drone zelf niet gedemonstreerd worden op Black Hat, maar zal er alleen over gesproken worden.

Helaas!
De video die je probeert te bekijken is niet langer beschikbaar op Tweakers.net.

Reacties (62)

Lees meer


CA lijft Nederlandse sitemonitordienst WatchMouse in

Door Bart de Water, 30 juli 2011 15:2910 reacties

CA Technologies neemt het Nederlandse bedrijf WatchMouse over voor een onbekend bedrag. WatchMouse biedt zijn klanten de mogelijkheid om 24 uur per dag de performance van webapplicaties te monitoren.

CA Technologies, voorheen bekend als Computer Associates, neemt WatchMouse over en gaat de activiteiten van het bedrijf onderbrengen in zijn Nimsoft-clouddivisie. WatchMouse heeft 62 monitorlocaties in 40 landen om de uptime en performance van webapplicaties te meten. Dit doet WatchMouse door transacties van gebruikers te simuleren.

WatchMouse is in 2002 opgericht en gevestigd in Utrecht. Het is niet bekendgemaakt hoeveel CA Technologies betaalt voor de overname van het Nederlandse bedrijf. CA zal WatchMouse opnemen als losse add-on in zijn application performance management-oplossingen.

Reacties (10)


3DS-ambassadeursgames krijgen multiplayer

Door Bart de Water, 30 juli 2011 14:4750 reacties

Het tiental NES-spellen uit het ambassadeursprogramma voor 3DS-bezitters krijgen extra functionaliteit zoals multiplayer. Het programma geeft 3DS-bezitters 20 gratis games ter compensatie voor de forse prijsverlaging die Nintendo gaat doorvoeren.

Het persbericht van het ambassadeursprogramma maakte er melding van dat de gratis spellen later ook los verkocht zouden worden, en dat deelnemers van het programma gratis updates zouden ontvangen voor deze spellen. Navraag door IGN leverde op dat Nintendo van plan is de NES-spellen op een nog onbekende datum te voorzien van extra functionaliteit, zoals multiplayer.

De start van de losse verkoop van de NES-spellen zal samenvallen met de updates. Nintendo benadrukte tegenover IGN dat de spellen niet voorzien zullen worden van 3d-beelden, zoals de Japanse gamesgigant dat wel doet met de 3D-Classics-serie. Wanneer de NES-games los verkocht zullen worden, is nog niet bekend.

Donderdag werd bekend dat Nintendo de adviesprijs van de 3DS met eenderde zal verlagen op 12 augustus. Als compensatie krijgen gamers die voor deze datum contact maken met Nintendo's eShop, een downloadpakket van tien NES- en tien Game Boy-games gratis. De prijsverlaging volgde op eerder nieuws dat de verkoopcijfers van Nintendo's nieuwste handheld tegenvallen.

Reacties (50)


Onderzoekers testen 'spacecraft-on-a-chip'

Door Arnoud Wokke, 30 juli 2011 13:37118 reacties

Onderzoekers testen momenteel op ruimtestation ISS Sprites, miniatuurversies van ruimtevaartuigen die slechts bestaan uit een chip. De ruimtescheepjes, die via 3g-achtige signalen communiceren, worden getest op duurzaamheid.

De zogenoemde Sprites kunnen met tienduizenden tegelijk gelanceerd worden om gegevens te verzamelen van omstandigheden op diverse plaatsen in ons zonnestelsel. Volgens de onderzoekers kunnen ze door data door te geven genoeg gegevens genereren om bijvoorbeeld een 3d-beeld te maken van bepaalde omstandigheden. Ook kunnen ze zonder parachute landen op andere manen en planeten. Door hun grootte en eenvoud zijn ze goedkoop om te fabriceren en te lanceren.

De Sprites worden momenteel op ruimtestation ISS getest of ze niet stuk gaan in de ruimte. Als veel ruimtescheepjes kunnen overleven, zijn ze bruikbaar voor onderzoek. Omdat de 'spacecraft-on-a-chip' geen krachtige signalen kan uitzenden, worden ze voorzien van een cdma-techniek om te communiceren met Aarde. Deze cdma-techniek wordt onder meer toegepast in gsm-alternatief cdma, gps en 3g-technieken umts en hsdpa en dient om relevante signalen te onderscheiden van 'ruis', signalen die niet relevant zijn voor de ontvanger. De Sprites communiceren op 902MHz, dezelfde frequentie als in Nederland onder meer wordt gebruikt voor gsm-signalen en in sommige andere landen voor cdma of umts in gebruik is.

Op de Sprites zitten onder meer zonnecellen, een kleine accu, een processor, een antenne en communicatiehardware. Huidige prototypes zijn rond 3,8cm groot en wegen rond 10 gram, maar de bedoeling is om het gewicht van de Sprites terug te brengen naar ongeveer 5 tot 50 milligram. Het is onduidelijk wanneer de experimenten zijn afgerond en de kleine ruimtescheepjes voor het eerst gebruikt gaan worden.

Sprite

Reacties (118)


Noorse supermarkt haalt WoW en MW2 uit schappen

Door Arnoud Wokke, 30 juli 2011 12:43401 reacties, submitter: himlims_

De Noorse supermarktketen Coop heeft besloten diverse games uit de schappen te halen vanwege de aanslag vorige week waarbij tientallen doden vielen. Onder de games zijn titels die de dader noemde, zoals Modern Warfare 2 en WoW.

De Noorse supermarktketen kwam tot het besluit games uit de schappen te halen uit respect voor de slachtoffers, schrijft de Noorse lokale krant Rogaland Avis. Tijdens een aanslag van activist Anders Breivik kwamen tientallen mensen om. Breivik blies een overheidsgebouw op en schoot tientallen jongeren neer op een kamp van de socialistische partij.

De supermarkt verwacht dat andere winkelketens in Noorwegen de stap zullen volgen. Om hoeveel games het precies gaat, is onduidelijk: onder de 51 items die uit de schappen zijn verdwenen zijn onder meer ook speelgoedgeweren. Niet alle gewelddadige games zijn uit het assortiment gehaald. Enkele van de verwijderde games zijn World of Warcraft en Call of Duty: Modern Warfare 2. Breivik noemde in zijn manifest onder meer MW2 als game waarin hij oefende om zijn aanslag uit te voeren.

Het is onduidelijk of en wanneer de games weer te koop zullen zijn bij de supermarktketen. Er wordt vaker gesproken over het stoppen van verkoop van gewelddadige games. Of gewelddadige games leiden tot meer agressie en geweld is echter nog altijd onderwerp van wetenschappelijk debat.

Reacties (401)


Tweaker helpt bij ontgrendelen bootloader HTC Sensation

Door RoD , 30 juli 2011 11:0751 reacties

Ontwikkelaars zijn erin geslaagd om de bootloader van nieuwe HTC-telefoons te kraken, waaronder de Sensation. Tweaker IEF was betrokken bij het ontwikkelen van de tool, die onder meer dient om de bootloader te unlocken.

De tool is gepubliceerd onder de naam Revolutionary, en is het werk van de ontwikkelarsgroepen Unrevoked en AlphaRev, beide bekend van verscheidene hacks voor Android-apparaten. AlphaRev is tevens de groep waar tweaker IEF onderdeel van uitmaakt. Momenteel gaat het nog om een ontwikkelversie die onder andere geschikt is voor de HTC Sensation, Flyer en Desire S. De tool ontgrendelt de bootloader van de apparaten. HTC heeft zijn beveiliging op nieuwe toestellen aangepast, om het installeren van custom roms te verhinderen.

Met Revolutionary kunnen gebruikers een aangepaste recovery-image flashen, die het mogelijk maakt om custom roms te installeren en een systeembackup te maken. Dit is mogelijk door een lek in de software, maar de hackers willen niet vertellen waar precies het gat in de beveiliging zit. Zo willen de makers van de hacktool voorkomen dat het lek in toekomstige telefoons wordt gerepareerd.

Een aantal ontwikkelaars verwachtte eerder dat het niet zou lukken om de nieuwe bootloaderbeveiliging te kraken. HTC heeft echter aangegeven dat het zelf de beveiliging van de bootloaders zal halen, om liefhebbers van custom roms tegemoet te komen. Eerder zette Sony Ericsson al software online waarmee gebruikers de beveiliging van hun Android-toestel kunnen ontdoen. Ook Samsung heeft zijn bootloaders niet beveiligd.

Reacties (51)


AntiSec publiceert correspondentie FBI en beveiligingsbedrijf

Door Arnoud Wokke, 30 juli 2011 10:3651 reacties, submitter: T-Junkie

Hackersgroep AntiSec heeft een torrent gepubliceerd met daarin correspondentie tussen de Amerikaanse overheidsdienst FBI en beveiligingsbedrijf ManTech. ManTech bevestigt noch ontkent dat het de afgelopen tijd is gehackt.

Alle documenten staan in een 400MB grote torrent, die op The Pirate Bay is gepubliceerd. AntiSec legt in de bijbehorende verklaring niet uit hoe de hack heeft plaatsgevonden en wat er allemaal is ontvreemd bij het beveiligingsbedrijf. Volgens de hackersgroep is ManTech het bedrijf waar de FBI zijn digitale beveiligingstak aan heeft uitbesteed. De hack maakt deel uit van een actie om de FBI aan te pakken. De FBI onderzoekt leden van AntiSec vanwege eerdere acties.

ManTech ontkent noch bevestigt dat het is gehackt, maar heeft een verklaring op zijn homepage gezet waarin zij benadrukken elke bedreiging serieus te nemen. Het ontbreken van een ontkenning lijkt erop te wijzen dat de door AntiSec gepubliceerde documenten echt kunnen zijn. De hack is extra pikant, omdat het gaat om een bedrijf dat is gespecialiseerd in computerbeveiliging.

Sinds vorig jaar zijn hackersgroepen weer veel in het nieuws. Het aan AntiSec gelieerde Anonymous haalde vorig jaar voorpagina's met zijn pogingen websites van bedrijven die Wikileaks blokkeerden via ddos-aanvallen plat te leggen. Dit voorjaar waren aan games gerelateerde hacks veel in het nieuws, zoals de geruchtmakende hack op Sony's PlayStation Network, waarbij gegevens van tientallen miljoenen gamers werden ontvreemd.

Reacties (51)

Lees meer


KPN en Vodafone specificeren dataverbruik op rekening

Door Arnoud Wokke, 30 juli 2011 09:26119 reacties

Klanten van KPN en Vodafone kunnen binnenkort precies zien hoeveel data ze per maand verbruiken. De ingreep is nodig, omdat bij de goedkopere abonnementen een lage datalimiet van bijvoorbeeld 100MB of 200MB zit.

Het overzicht met precieze aantal MB's verbruik moet zichtbaar worden op de rekening, melden de providers tegenover Nu.nl. Daardoor zien klanten veel beter hoeveel data ze precies per maand verbruiken. Nu is dat nog onduidelijk, omdat er alleen sms'jes worden verstuurd als een bepaald percentage van de data in een bundel of van een fair use policy is verbruikt.

De precieze hoeveelheid data was nooit relevant, omdat providers bij onbeperkte abonnementen of niet gehandhaafde fair use policy's vaak geen consequenties hingen aan het feit dat iemand veel data verbruikte. Nu is dat anders: wie over zijn bundel heen gaat, moet extra tegoed bijkopen of per MB bijbetalen.

Naast de specificaties op de rekeningen gaan de providers ook met een tool op de website klanten voorrekenen hoeveel data welke soorten activiteiten kosten. Daardoor moeten klanten van tevoren kunnen berekenen hoeveel data ze gaan verbruiken. KPN heeft de tool al online staan.

Beide providers kwamen vorige week met abonnementen, waarbij prijzen werden verhoogd en datalimieten voor goedkopere abonnementen werden verlaagd. KPN verlaagde bovendien de korting op smartphones bij het afsluiten van een abo, terwijl Vodafone met Smart een nieuwe abonnementsvorm gericht op grootverbruikers van data lanceerde. De nieuwe abonnementen zouden nodig zijn, omdat door het toegenomen gebruik van data providers meer zouden moeten investeren in hun netwerken. T-Mobile heeft vooralsnog geen nieuwe tarieven aangekondigd. Die provider zou willen vasthouden aan het aanbieden van onbeperkt internet.

Voor veel smartphoneplatformen bestaan apps waarmee bijgehouden kan hoeveel dataverkeer wordt verstookt, al verschillen de meningen over de nauwkeurigheid van die metingen. Ook bestaan er firewalls waarbij de gebruiker per app kan beslissen of die over 3g data mag gebruiken. Voor Android-toestellen, die de meeste data verbruiken, is Droidwall een dergelijke app, al vereist die wel root-toegang. Voor iPhone is voor dat doel de jailbreak-app Firewall IP 2.0 verkrijgbaar.

Reacties (119)

Lees meer