Tip de redactie

'Mobiele gesprekken en sms'jes eenvoudig te tappen door buggy ss7-protocol'

Door Dimitri Reijerman, 18 december 2014 21:3542 reacties

Duitse onderzoekers hebben functies in het signalling system no.7-protocol, ofwel ss7, ontdekt waarmee mobiel telefoonverkeer ook bij het gebruik van sterke encryptie op grote schaal is te onderscheppen. Ss7 wordt door vrijwel alle telco's gebruikt voor onderlinge communicatie.

Het ss7-protocol, een ITU-standaard, wordt gebruikt voor onder andere het opzetten en afbreken van gesprekken, sms-verkeer en het verrekenen van roamingkosten tussen providers. Volgens de Duitse onderzoekers Tobias Engel en Karsten Nohl is het protocol echter ook zeer kwetsbaar en kan het door bijvoorbeeld geheime diensten en hackers misbruikt worden om op grote schaal gesprekken te beluisteren, bezitters van een mobiele telefoon te tracken en sms-verkeer te onderscheppen, zo schrijft The Washington Post.

De Duitse onderzoekers, die onafhankelijk van elkaar onderzoek deden naar het ss7-protocol, hebben twee methoden ontwikkeld. Bij de eerste methode wordt de call forwarding-functionaliteit van een mobieltje via commando's op het ss7 misbruikt. Door een gesprek eerst door te schakelen naar een eigen toestel en vervolgens naar het mobieltje van een doelwit kunnen aanvallers alle in- en uitgaande gesprekken van die persoon eindeloos blijven volgen vanaf elke locatie.

Bij een tweede methode gebruiken de aanvallers een radioantenne om mobiele signalen en sms-berichten uit de ether te onderscheppen. Deze data, die versleuteld is, kan lokaal worden opgeslagen. Door via het ss7-protocol een tijdelijke decryptie-sleutel aan te vragen bij de betreffende provider kan de data vervolgens ontsleuteld worden. Volgens Nohl kan dit systeem vergaand geautomatiseerd worden en is het op grote schaal uit te rollen.

Nohl en Engel stellen dat ss7 dermate lek is dat een provider weliswaar zijn dataverkeer sterk kan versleutelen en andere beveiligingsvoorzieningen kan treffen, maar omdat het bedrijf met andere telco's moet kunnen communiceren via het protocol zij kwetsbaar zullen zijn en blijven.

Meer details over de gebruikte methodiek zullen de twee onderzoekers tijdens de aankomende hackersconferentie Chaos Communications Congress in Hamburg bekendmaken. De GSMA Association wil tot die tijd niet ingaan op de bevindingen. Eerder toonde The Washington Post al aan dat er veel geld wordt verdiend met systemen die eveneens via het any time interrogation-ss7-commando overheden in staat stelt om de locatie van bezitters van een mobiele telefoon te bepalen.

Reacties (42)

Lees meer


Miljoenen routers kwetsbaar voor aanval met gemanipuleerde cookies

Door Dimitri Reijerman, 18 december 2014 20:31123 reacties

Naar schatting meer dan 12 miljoen routers van onder andere D-Link, Huawei, TP-Link, ZTE en Zyxel zijn aan te vallen door in een http-pakketje een aangepast cookiebestand te sturen. De aanvalsmethode kan een hacker volledige toegang geven tot de admin-interface.

De bug, die Misfortune Cookie is genoemd, is ontdekt door onderzoekers van Check Point Software. De weeffout is te vinden in RomPager, een embedded webserver die in miljoenen routers en gateways is te vinden. Door een aangepast cookie in een http-pakketje naar een kwetsbaar apparaat te sturen, ontstaat een geheugenfout. Hierdoor worden admin-rechten gegeven aan elke sessie, waardoor een aanvaller een router of gateway eenvoudig kan herconfigureren.

Check Point noemt Misfortune Cookie een ernstige kwetsbaarheid, mede door de eenvoud van de aanval en omdat er naar schatting zeker 12 miljoen apparaten kwetsbaar zijn door de bug in RomPager. Alleen via een firmware-update van de fabrikant kunnen apparaten worden bijgewerkt. In bepaalde gevallen kan een internetprovider of fabrikant deze procedure op afstand starten, maar er zijn ook situaties dat een gebruiker handmatig een update door het flashen van de firmware moet uitvoeren.

Tot nu toe heeft Check Point door middel van een scan op diverse poorten kwetsbare netwerkapparatuur van onder andere D-Link, Huawei, TP-Link, ZTE en Zyxel aangetroffen in meer dan 200 verschillende producttypen. De modelnummers zijn in een pdf-document te vinden.

Reacties (123)


Telltale Games en Mojang kondigen Minecraft: Story Mode aan

Door Dimitri Reijerman, 18 december 2014 19:3661 reacties, submitter: TheNephilim

Telltale Games en Mojang hebben een nieuwe versie van Minecraft aangekondigd, Minecraft: Story Mode geheten. De nieuwe titel in de Minecraft-wereld moet volgens de ontwikkelaars een verhalend karakter gaan krijgen en zal in delen uitkomen.

Minecraft: Story Mode wordt een losstaande game en moet in 2015 verschijnen voor zowel alle bekende consoles, Android, iOS, OS X en de pc. Telltale Games zal een verhalend element in het spel stoppen, maar de karakteristieken van de Minecraft-wereld zullen behouden blijven, zo belooft Mojang.

Net als titels als The Wolf Among Us en The Walking Dead zullen er steeds delen verschijnen van Minecraft: Story. De game volgt het verhaal van een niet nader omschreven karakter binnen de Minecraft-wereld, waarbij de gamer via het maken van keuzes het verdere verloop van het spel bepaalt. Tenslotte benadrukt Mojang, dat in september door Microsoft voor bijna 2 miljard euro werd overgenomen, dat de aankomende game niet gezien moet worden als het 'officiële verhaal' achter de Minecraft-wereld.

Minecraft: Story Mode

Reacties (61)

Lees meer


Base komt met eigen cloudopslagdienst

Door Dimitri Reijerman, 18 december 2014 18:5932 reacties, submitter: endus

Het Belgische telecombedrijf heeft in alle stilte de deuren van een eigen cloudopslagdienst voor de consumentenmarkt geopend. Basecloud biedt aan abonnees 1GB gratis opslagruimte. Tegen betaling kan meer ruimte ingekocht worden. Ook komt er een mobiele Android-app.

Tweaker Endus weet te melden dat de opslagruimte op Basecloud kan worden vergroot tot 32GB voor 1,50 euro per maand. Wie maandelijks 9 euro neerlegt krijgt 200GB aan cloudopslag. Base-abonnees kunnen via verschillende sms-codes de gratis opslagruimte en de betaalde pakketten activeren bij de mobiele provider. De abonnementskosten zullen verrekend worden met de maandelijkse factuur. De nieuwe cloudopslagdienst voor particulieren volgt na de opening van Base Business Cloud.

Base werkt ook aan een Android-app voor zijn opslagdienst. Een testversie is momenteel als bèta beschikbaar. De app moet via side-loading geïnstalleerd worden en is dus nog niet beschikbaar in de Google Play Store. De app voorziet onder andere in de automatische synchronisatie van afbeeldingen, video's, contactpersonen en sms-berichten. Of er ook een iOS- en Windows Phone-versie uit zal komen, is nog onduidelijk.

Reacties (32)


Ethische hackers kwamen dit jaar vaker met bruikbare meldingen

Door Dimitri Reijerman, 18 december 2014 18:3333 reacties

Zes telecombedrijven hebben dit jaar via de meldpunten responsible disclosure 394 meldingen van zogeheten ethische hackers binnengekregen, waaronder 120 bruikbare tips. Dat is een stijging ten opzichte van 2013.

Het meldpunt responsible disclosure werd in oktober 2012 geopend door KPN, T-Mobile, Tele2, UPC, Vodafone en Ziggo. Elke telco heeft daarvoor een eigen meldpunt op de website draaien. Via het meldpunt kunnen 'whitehats' tips achterlaten over mogelijke beveiligingsgaten in systemen van de telecombedrijven. In 2014 leverde dit tot nu toe 394 meldingen op. Ongeveer twee derde van de meldingen betrof uiteindelijk loos alarm, maar 120 meldingen waren bruikbaar. In 2013 bedroeg het aantal nuttige meldingen nog 77 bij een totaal aantal tips van 366.

Een aantal van de 120 meldingen van de ethische hackers had betrekking op een en dezelfde kwetsbaarheid. Desondanks zeggen de telecombedrijven blij te zijn met het meldpunt, omdat de whitehats volgens Nederland ICT 'waardevolle bijdragen' leveren aan de beveiliging van systemen die door de zes telecombedrijven worden gebruikt.

De meldpunten voor responsible disclosures laten ethische hackers desnoods anoniem meldingen indienen over mogelijke kwetsbaarheden. De deelnemende bedrijven beloven geen aangifte te doen van cybercriminaliteit als de hackers zich houden aan de spelregels. Een daarvan is dat de hackmethode niet met anderen wordt gedeeld en dat de telecombedrijven de kans krijgen om de gaten te dichten. Ook mogen de hackers tijdens het onderzoeken van een mogelijk beveiligingslek geen schade aanrichten. Onder andere een kwetsbaarheid op zakelijke glasvezelaansluitingen van KPN werd vorig jaar via een melding opgespoord en verholpen door de provider.

Reacties (33)


Duitse hoogoven liep ernstige beschadiging op door cyberaanval

Door Dimitri Reijerman, 18 december 2014 17:4853 reacties, submitter: begintmeta

Het Duitse Bundesamt für Sicherheit in der Informationstechnik meldt dat aanvallers er in het verleden in zijn geslaagd om toegang te verkrijgen tot de aansturing van productieonderdelen in een hoogoven. Daarbij zouden er onderdelen zwaar beschadigd zijn geraakt.

Dat meldt Heise. Een rapport van de overheidsinstantie beschrijft een tot nu toe onbekende aanval op een industriële installatie in Duitsland. De aanvallers zouden hun vizier hebben gericht op een niet nader aangeduide staalfabriek. Daarbij zouden zij via spearphishing toegang hebben verkregen tot het bedrijfsnetwerk. Vervolgens verschaften zij zich toegang tot de aansturingssoftware voor de productie in de staalfabriek.

De aanvallers zouden de software gemanipuleerd hebben. Hierdoor zou de productie in de hoogoven verstoord zijn geraakt waardoor de fabriek het werk tijdelijk moest stilleggen. Ook zouden fabrieksonderdelen zwaar beschadigd zijn geraakt. Uit welke hoek de aanval afkomstig is, meldt het BSI niet. Ook is onbekend wat het doel was van de aanvallers.

De beschreven aanval doet denken aan Stuxnet, specialistische malware die vermoedelijk door de VS en Israël is ontwikkeld. Stuxnet richtte zich op de zogeheten scada-systemen van Siemens die in Iraanse nucleaire installaties werden gebruikt. De malware wist grote schade aan te richten aan ultracentrifuges waardoor het verrijken van uranium door de Iraniërs vertraging opliep.

Reacties (53)

Lees meer


VS zet blimps in boven Washington tegen vermeende dronedreiging

Door Dimitri Reijerman, 18 december 2014 17:35113 reacties

De militaire organisatie NORAD gaat ten oosten van de Amerikaanse hoofdstad Washington twee blimps met radars oplaten. De blimps beschermen het luchtruim volgens het leger tegen raketten en drones.

De blimps zouden een maand lang in de lucht kunnen blijven om hun bewakingsfunctie uit te voeren. Het onder de 70 meter lange blimps geplaatste Jlens-radarsysteem, wat staat voor joint land attack cruise missile defense elevated netted sensor system, gebruikt vhf-radargolven om eventuele dreigingen op te sporen, terwijl een gerichte x-band-radar meer gegevens over een mogelijk doelwit kan verzamelen. Naast vijandelijke raketten zou het radarsysteem ook in staat zijn om drones te kunnen detecteren, schrijft Defense One.

De onbemande luchtschepen zijn niet onomstreden. Sommige burgers en organisaties vrezen dat het leger ze ook kan inzetten om inwoners van de stad te monitoren. In de stad zijn daarom al rechtszaken gestart tegen het programma, maar het Amerikaanse leger ontkent dat het systeem inbreuk maakt op de privacy van burgers. NORAD houdt veel details over het systeem geheim.

Zeppelin

Reacties (113)


Nieuwe spelmodus Evolve vanaf 17 januari beschikbaar in open bèta

Door Kay Korevaar, 18 december 2014 17:0510 reacties

Uitgever 2K en ontwikkelaar Turtle Rock Studios hebben meer details over de open bèta van Evolve gegeven. Naast de al eerder te spelen modus Hunt krijgen Xbox One-bezitters vanaf 17 januari ook toegang tot de onlangs aangekondigde spelmodus Evacuation.

De open bèta is alleen voor Xbox One-bezitters beschikbaar. Personen die eerder hebben deelgenomen aan de alfa voor de pc of de PlayStation 4 komen in januari enkel in aanmerking voor een kleinere besloten test. Zij kunnen de nieuwe modus Evacuation dan ook niet spelen en hun voortgang wordt eveneens niet overgedragen naar de officiële versie als het spel eenmaal is uitgebracht.

Xbox One-bezitters komen wel in aanmerking voor deze features. Zij kunnen vanaf 15 januari eerst de Hunt-modus spelen. Die optie was in de eerdere alfa al beschikbaar. Het verschil is dat in de nieuwe test twee Monsters en acht Hunters aanwezig zijn. Het aantal speelbare maps is met acht verhoogd en daarmee komt het totaal op twaalf. De testers krijgen vervolgens vanaf 17 januari toegang tot de spelmodus Evacuation. 2K en Turtle Rock Studios claimen dat alle ontgrendelde Hunters en Monsters kunnen worden overgedragen als Evolve eenmaal officieel is uitgegeven. De releasedatum staat gepland op 10 februari.

De alfa van Evolve werd op 4 november gehouden. De eerste test kende echter problemen waardoor PlayStation 4-gebruikers het spel door technische onvolkomenheden niet konden testen. De alfa werd met enkele dagen verlengd. In de aankondiging wordt gemeld dat de matchmaking-snelheid in januari hoger moet liggen en dat daarnaast ook de servers stabieler moeten zijn. De offlinemodus is nog helemaal niet beschikbaar. De open bèta eindigt op 19 januari.

Reacties (10)


Vlaamse sociale netwerk Netlog stopt

Door Arnoud Wokke, 18 december 2014 16:2461 reacties

Het sociale netwerk Netlog, dat vooral populair was in Vlaanderen, stopt ermee. De beheerders lichten de gebruikers in over het stoppen van het sociale netwerk. Netlog heeft de concurrentiestrijd verloren van concurrent Facebook.

Moederbedrijf Massive Media heeft de url van Netlog laten omleiden naar datingsite Twoo, schrijft de Vlaamse krant De Morgen. Netlog heeft gebruikers laten weten dat ze informatie van hun account kunnen downloaden. Alle accounts gaan automatisch over naar Twoo.

Netlog geldt als de Vlaamse tegenhanger van het Nederlandse Hyves, dat eveneens de concurrentiestrijd verloor van Facebook en de deuren moest sluiten. Netlog is actief geweest in twintig landen. De site heeft volgens De Morgen momenteel 94 miljoen accounts.

Netlog in 2008

Reacties (61)


Man bedient twee armprothesen met zijn gedachten

Door Kay Korevaar, 18 december 2014 15:2859 reacties

Amerikaanse onderzoekers hebben naar eigen zeggen voor het eerst twee met gedachten bestuurbare armprothesen succesvol bij een man getest. De armen van de man zijn veertig jaar geleden geamputeerd, maar door de innovatie kan hij weer verschillende bewegingen maken.

De man was veertig jaar geleden betrokken bij een ongeluk, waarbij hij allebei zijn armen verloor. Door de ontwikkeling van het Applied Physics Laboratory van de Johns Hopkins University kan hij met kunstarmen echter weer bepaalde bewegingen maken. Hij kan de armprothesen met zijn gedachten besturen. Er worden prikkels naar de overgebleven zenuwen in zijn schouders verstuurd, waarna de robotarmen in beweging komen.

De Amerikaan moest eerst een operatie ondergaan. Het ging daarbij om targeted muscle reinnervation: dit is een relatief nieuwe methode waarbij aanpassingen aan oorspronkelijke zenuwen, die ooit verantwoordelijk voor het aansturen van de arm en hand waren, worden gemaakt. Het is volgens de onderzoekers daardoor mogelijk om de protheses te bedienen door te denken aan de handeling die moet worden uitgevoerd.

Nadat de methode was getest, werd de man in een speciaal ontworpen harnas dat de prothesen ondersteunde gehesen. Zodra alles op elkaar afgestemd was, werd de innovatie in de praktijk getest. De man verplaatste bij die test een object van een lagere plank naar een hogere plank. De kunstarm moest acht verschillende bewegingen maken om die handeling te doen. Daarvoor waren tien trainingsdagen nodig en dat was volgens de onderzoekers ver beneden verwachting.

De armprothesen zijn nog niet te vergelijken met menselijke armen. In het huidige ontwerp kunnen de schouders, ellebogen, polsen en handen weliswaar worden bewogen, maar dat kan niet tegelijkertijd. De onderzoekers zeggen dat de persoon moet selecteren welke beweging hij wil maken. De man moet tussen de verschillende handelingen een korte rustpauze nemen. Om een object te pakken, moeten alle elementen dus eerst in de juiste positie worden geplaatst.

De onderzoekers denken dat er nog veel ruimte voor doorontwikkeling is en dan ook aan het begin van het traject te staan. Het volgende doel van het project is om te kijken hoe de innovatie functioneert in het dagelijks leven.

Helaas!
De video die je probeert te bekijken is niet langer beschikbaar op Tweakers.net.

Reacties (59)


Apple beeldt Rotterdam als eerste Nederlandse stad in 3d uit in Maps

Door Arnoud Wokke, 18 december 2014 15:2566 reacties

Apple heeft Rotterdam als eerste Nederlandse stad een 3d-weergave in Apple Maps gegeven. De functie is al langer beschikbaar voor onder meer Amerikaanse steden, maar het is voor het eerst dat de 3d-functie in Nederland werkt.

Met de 3d-weergave kunnen gebruikers door vliegtuigen gemaakte beelden zien van Rotterdam als ze de havenstad opzoeken in Apple Maps, het kaartenprogramma dat standaard op iPhones en iPads staat. De functie werkt sinds 2012 voor sommige Amerikaanse en Europese steden, maar plaatsen in de Benelux ontbraken tot nu toe.

It-student Robbin de Kruyff merkte op dat de 3d-weergave en de flyover werkt, waarna iCulture er als eerste over schreef. De 3d-functie functioneert vooralsnog alleen voor de stad Rotterdam. Voor andere grote steden in de Benelux, zoals Amsterdam, Antwerpen en Brussel, kunnen Apple-gebruikers nog niet gebruik maken van de weergave van vliegtuigbeelden in Apple Maps.

Apple Maps flyover 3d Rotterdam

Reacties (66)


Website Office 365 is deels uit de lucht

Door Dimitri Reijerman, 18 december 2014 15:1470 reacties

De website van Microsoft Office 365 is donderdagmiddag onbereikbaar geworden. Onduidelijk is nog wat de precieze oorzaak van de downtime is en of het probleem zich ook buiten Nederland voordoet.

De eerste meldingen over een storing verschenen donderdagmiddag rond 13:00 uur op Twitter. Gebruikers die office.microsoft.com probeerden te openen kregen een foutmelding te zien. Microsoft laat in een eerste reactie aan Tweakers weten dat het nog niet weet wat de oorzaak van de storing is. Wel meldt het bedrijf dat niet de gehele site uit de lucht is dat er gewerkt wordt aan een oplossing.

Meldingen over de storing komen vanuit meerdere landen, maar niet bekend is of iedereen er last van heeft. Veel tweakers laten weten geen problemen te ondervinden, maar bij redacteuren in Amsterdam en Utrecht is de site down en ook de woordvoering van Microsoft kon niet bij de site. De storing komt een dag nadat Microsoft uitgebreide tekst en uitleg geeft over de omvangrijke storing op zijn Azure-platform van 18 november.

Reacties (70)


Anonieme torrentclient Tribler krijgt end-to-end-encryptie

Door Olaf van Miltenburg, 18 december 2014 13:03132 reacties

Onderzoekers van de TU Delft hebben end-to-end-encryptie aan de nieuwe versie van de torrentclient Tribler toegevoegd. Het torrentverkeer dat via Tribler verloopt is daarmee volgens de ontwikkelaars volledig anoniem en niet te blokkeren.

Tribler hanteert zijn eigen TOR-achtige technologie om anoniem gebruik mogelijk te maken. Het gaat daarbij om p2p-technologie waarbij geen gebruik van servers gemaakt hoeft te worden en het TOR-netwerk wordt dan ook niet belast. "We hebben drie fulltime cryptografie-experts aan het werk om dit mogelijk te maken", laat dr. Johan Pouwelse van de TU Delft aan Tweakers weten.

Het team borduurt voort op de anonimiseringslaag die in versie 6.3 is toegevoegd, maar versie 6.4 biedt daarnaast end-to-end-encryptie zodat ook seeders in de swarm niet te traceren zijn. Momenteel wordt het programma nog door een relatief kleine incrowd-groep gebruikt. Iets meer dan 8500 gebruikers hebben de client uitgeprobeerd in de afgelopen week. In de afgelopen maand zijn dat er meer dan 20.000, zo is te lezen op de statistiekenpagina van de torrentclient. Volgens Pouwelse was er na de inval bij de The Pirate Bay een piek in het gebruik van Tribler te zien en neemt de interesse toe.

Tribler 6.4

Naast het wetenschappelijke doel heeft de client ook een maatschappelijke functie, claimt Pouwelse. Volgens hem heerst er een gevoel dat privacy een illusie is en is er noodzaak om anonieme uitwisseling van informatie mogelijk te maken. Er zouden wereldwijd echter maar weinig partijen zijn die de complexe kennis die nodig is om privacy mogelijk te maken, in concrete diensten om kunnen zetten. "Daarnaast moeten we als wetenschappers uit onze ivoren toren komen", grapt hij.

Zijn team werkt ook aan een ander project om mobiele uitwisseling van gegevens zonder internetverbinding mogelijk te maken. Met deze experimentele dienst moeten gebruikers apps naar elkaars toestellen kunnen overhevelen via bluetooth of nfc. De self compiling app zou zichzelf daarbij voordoen als reguliere app met onschuldig icoon.

Ook deze Droid Stealth-dienst zou anoniem en onbreekbaar moeten worden en bijvoorbeeld bij demonstraties gebruikt kunnen worden in landen met regimes die internet blokkeren of sterk monitoren. Deze methode om viraal apps en content te delen moet in de toekomst met het anonieme Tribler-netwerk gecombineerd worden op de momenten dat gebruikers wel toegang tot internet hebben.

Tribler 6.4

Reacties (132)


UPC stelt uitrol ipv6 uit

Door Arnoud Wokke, 18 december 2014 12:12241 reacties

UPC heeft de uitrol van ipv6 uitgesteld. De kabelaar was oorspronkelijk van plan om ipv6-ondersteuning al dit jaar aan te bieden. UPC durft nu geen nieuwe datum te noemen waarop het bedrijf begint met de uitrol van ipv6.

UPCDe kabelaar zegt dat het de introductie van ipv6 nog niet eens heeft gepland. "Voorwaarde was altijd en is nog steeds dat de introductie van ipv6 geen of zo weinig mogelijk impact heeft voor onze klanten", zegt woordvoerster Ilse de Sain in een statement aan Tweakers. "Het aanbieden van ipv6 is een complex project dat met de grootste zorgvuldigheid wordt voorbereid. Pas als alle testen succesvol zijn afgerond en alles volledig gereed is, zal de introductie worden gepland."

UPC durft geen nieuwe datum te noemen waarop het ipv6 voor alle klanten zal gaan aanbieden. De kabelaar zei in september snel met een proef te beginnen onder een kleine groep klanten. Die proeven zouden succesvol zijn geweest, claimde UPC in november.

Reacties (241)


SuperTuxKart krijgt nieuwe game-engine voor betere grafische prestaties

Door Kay Korevaar, 18 december 2014 12:1041 reacties, submitter: himlims_

De ontwikkelaars van SuperTuxKart hebben een nieuwe game-engine geïntroduceerd. De graphics van bestaande banen van de van oorsprong Linux-game, zouden door de Antartica-engine aanzienlijk zijn verbeterd.

Alleen de meshes en textures worden nog op basis van de originele Irrlicht-engine verwerkt, zo staat in de blogpost vermeld. Door de nieuwe engine zijn extra features mogelijk en verder hebben de bestaande racebanen een grafische update ondergaan. De Antartica-engine kan onder meer lichten en schaduwen beter renderen. Daarnaast zijn twee naar verluidt omvangrijke nieuwe tracks toegevoegd. Cocoa Temple vervangt Jungle en Gran Paradiso Island is de vervanger van Island.

Daarnaast zijn online accounts toegevoegd. De ontwikkelaars achter SuperTuxKart claimen dat de functie een voorloper is op de multiplayer van het spel. Die modus is echter nog in ontwikkeling, maar het team zegt dat die feature momenteel vooral de aandacht heeft. Met de online accounts kunnen spelers wel al hun prestaties uploaden en contact met hun vrienden maken.

In plaats van versie 1 van OpenGL wordt voortaan versie 3.1 gebruikt. De ontwikkelaars zouden daardoor de beschikking over meer geavanceerde functionaliteit hebben, maar aan de andere kant levert dat meer bugs op. Het team zegt zoveel mogelijk feedback nodig te hebben om die bugs te kunnen oplossen, omdat er geen budget is om alles zelf te testen.

SuperTuxKart is een free-to-play racespel voor de pc. Het spel bestond eerder onder de naam TuxKart. Vanaf 2006 heeft de game jaarlijks een update ondergaan, maar de laatste wijziging dateert alweer van december 2012. Met versie 0.8.2 is daar echter verandering in gekomen.

SuperTuxKart nieuwe engineSuperTuxKart nieuwe engineSuperTuxKart nieuwe engineSuperTuxKart nieuwe engine

Reacties (41)


Criminelen dringen Icann-systemen binnen na gerichte phishing-aanval

Door Arnoud Wokke, 18 december 2014 11:3449 reacties

Criminelen wisten diverse computersystemen van Icann binnen te dringen. Icann heeft naar aanleiding daarvan alle wachtwoorden op zijn Centralized Zone Data System gereset. De aanvallers kwamen binnen door via phishing wachtwoorden van medewerkers te achterhalen.

IcannHet was een gerichte aanval: de phishing-mails leken afkomstig van Icanns eigen domein, schrijft de organisatie die tld's beheert. Daardoor zijn diverse medewerkers erin getrapt en hebben de aanvallers hun wachtwoorden te pakken gekregen. Daarmee zijn ze binnengedrongen in het Centralized Zone Data System en in de Gac Wiki.

Bij de inbreuk op het CZDS hebben de aanvallers gegevens van gebruikers van dat systeem buitgemaakt, waaronder versleutelde wachtwoorden. Daarom heeft Icann alle wachtwoorden gereset. Daarnaast heeft de organisatie nog meer, niet nader genoemde beveiligingsmaatregelen genomen na de hack. De hack vond eind november plaats.

Reacties (49)


Samsung brengt vr-bril voor Note 4 eind januari in Nederland uit - update

Door Olaf van Miltenburg, 18 december 2014 11:3040 reacties

Samsung brengt de Gear VR 30 januari in Nederland uit. Aanvankelijk zou de virtual-realitybril die het maakte met Oculus dit jaar nog verschijnen, maar Samsung heeft de releasedatum om onbekende reden verschoven.

De Gear VR werkt alleen in combinatie met de Galaxy Note 4, die in oktober in Nederland verscheen. De smartphone moet in de zijkant van de bril geschoven worden, waarna de vr-beelden op het 5,7"-scherm met resolutie van 2560x1440 pixels verschijnen.

De Gear VR is samen met Oculus ontwikkeld en is de eerste vr-bril van een grote fabrikant die in Nederland uitkomt. De consumentenversie van de Rift van Oculus zelf staat voor 2015 gepland, terwijl Sony werkt aan zijn Morpheus-bril voor de PlayStation 4. De Gear VR zal alleen verschijnen in de kleur wit. De adviesprijs bedraagt 199 euro, maar samen met de draadloze Game Pad-controller moeten klanten 249 euro betalen.

Update, 13.00: Samsung Benelux laat weten dat de Gear VR niet in België verschijnt.

Samsung Gear VR

Reacties (40)


Skylanders Trap Team krijgt nieuwe Light- en Dark-elementen

Door Kay Korevaar, 18 december 2014 11:0826 reacties

Activision heeft twee nieuwe elementen voor Skylanders Trap Team aangekondigd. Het gaat om de Light- en Dark-elementen en ze zijn vanaf 21 december beschikbaar als onderdeel van de nieuwe uitbreidingspakketten. Daarnaast zijn ook de personages Knight Mare en Knight Light getoond.

Spelers krijgen met de nieuwe uitbreidingspakketten de beschikking over nieuwe gebieden en verder krijgen ze toegang tot eerder nog vergrendelde locaties. Activision geeft daarnaast aan dat met de nieuwe elementen eveneens nieuwe levels worden toegevoegd aan de game en ook worden twee nieuwe Trap Masters, een Knight Mare en een Knight Light, geïntroduceerd.

In totaal kan met meer dan 175 figuren worden gespeeld. Elk personage kan met de Traptanium Traps vijanden verslaan en gevangen nemen. Er wordt in Skylanders Trap Team gebruikgemaakt van de zogenoemde Traptanium Portal. Op het platform kunnen speelbare figuren en Chrystals worden geplaatst. Met een Chrystal kan een computergestuurde vijand worden gevangen.

De nieuwe content verschijnt als onderdeel van de eerste uitbreidingspakketten van Skylanders Trap Team. De vierde consoletitel uit de franchise is in oktober in Europa op de markt gekomen. Het spel is beschikbaar voor de Wii-, Xbox- en PlayStation-consoles. De Light- en Dark-uitbreidingen zijn vanaf 21 december wereldwijd te koop voor een prijs van 29,99 dollar, omgerekend ongeveer 24 euro.

Skylanders Trap Team Knight Light

Reacties (26)


Openbaar Ministerie treedt op tegen piramidespel met bannerclicks

Door Arnoud Wokke, 18 december 2014 10:4758 reacties

Het Openbaar Ministerie heeft beslag gelegd op bankrekeningen van PlanB4you, een piramidespel dat werkte met clicks op onlinebanners. Via die clicks zouden mensen volgens PlanB4You snel veel geld kunnen verdienen.

PlanB4youVolgens het Openbaar Ministerie hield PlanB4you mensen voor dat ze geld konden verdienen door te klikken op 'blokjes' met banners en advertenties. Mensen kochten voor 40 euro 'clickblokjes' met advertenties. De bedoeling was om dagelijks op tien advertenties te klikken, die samen 2 euro opleverden. Daardoor zou er na 25 dagen 50 euro te verdienen zijn. Daarnaast exploiteerde het bedrijf een webshop waar mensen goederen met 'hoge kortingen' konden kopen.

Mensen legden geld in en kregen daar een 'fictief bedrag' op hun PlanB4you-account voor terug. Behalve de webshop en het klikken op advertenties heeft het bedrijf veel weg van een piramidespel: deelnemers konden geld verdienen door andere deelnemers aan te brengen. Van het geld lijkt de directie van het bedrijf dure auto's te hebben gekocht. Het OM heeft beslag gelegd op bankrekeningen met een totale waarde van 2,5 miljoen euro.

Hoewel het OM dit nu pas naar buiten brengt, vonden de eerste acties al in augustus plaats, onder meer met invallen in panden in België en Nederland. Duizenden mensen in Nederland, Duitsland, België, Slovenië en Italië zouden klant zijn geweest van het bedrijf. De site van PlanB4you is nog altijd online.

Reacties (58)


Gerucht: Lenovo brengt twee 4g-smartphones met Intel-socs uit

Door Arnoud Wokke, 18 december 2014 09:5118 reacties

Lenovo, na de overname van Motorola de op twee na grootste smartphonemaker ter wereld, gaat begin volgend jaar twee nieuwe smartphones met 4g en Intel-socs uitbrengen. Het zijn de eerste smartphones met Intel-processor die 4g-ondersteuning op de soc hebben.

LenovoEen van de toestellen is alleen bedoeld voor de Chinese markt, maar de andere moet in andere delen van de wereld uitkomen. Lenovo mikt daarmee vooral op ontwikkelingslanden, schrijft Cnet. Er zijn verder weinig details bekend over de toestellen, zoals schermgrootte en -resolutie. Ook zijn er geen afbeeldingen van de toestellen.

De smartphones draaien op een niet nader genoemde 64bit Atom-soc van Intel. Die zit gekoppeld aan vermoedelijk de Intel XMM7260, een modemchip van Intel met ondersteuning voor 4g+. Het is voor het eerst in een tijdje dat een groot merk een soc van Intel gebruikt in een toestel. Lenovo deed dat zelf al eens enige tijd geleden en twee jaar terug kwam ook Motorola, inmiddels eigendom van Lenovo, ook met een Intel-smartphone, de Razr i.

De aankondiging van de smartphones volgt vermoedelijk op CES, een elektronicabeurs die over enkele weken plaatsvindt in de Amerikaanse stad Las Vegas. Lenovo is dankzij de overname van Motorola de op twee na grootste smartphonefabrikant ter wereld en moet alleen Apple en Samsung voor zich dulden. De Chinese fabrikant brengt zijn smartphones niet uit in Nederland of België.

Reacties (18)


Overheid VS: Sony-hackers hebben link met Noord-Koreaanse regime

Door Arnoud Wokke, 18 december 2014 08:36186 reacties

De hackers die de interne systemen van Sony zijn binnengedrongen en interne documenten van de filmstudio online hebben gezet, hebben een link met de Noord-Koreaanse overheid. Dat hebben 'bronnen' binnen de Amerikaanse overheid laten weten aan minstens drie media.

De informatie is vrijwel gelijktijdig gepubliceerd door drie bekende Amerikaanse media, NBC, CNN en de New York Times. Het is nog onbekend of de Amerikaanse regering Noord-Korea in het openbaar als verantwoordelijke zal aanwijzen voor deze hack.

Het is onduidelijk of de hackers zelf Noord-Koreaans zijn of dat de hack is gepleegd door criminelen in opdracht van de Noord-Koreaanse overheid. Het lijkt er bovendien op dat de hackers hulp van binnenuit hebben gehad en al toegang hadden tot de servers van Sony voor de aanval plaatsvond eind november.

Inmiddels heeft Sony de release van The Interview, de film die de hackers zou hebben aangezet tot de cyberaanval, afgeblazen. De film, een komedie die gaat over het plan om de Noord-Koreaanse leider Kim Jong-Un te vermoorden, komt niet meer uit in de Verenigde Staten. De filmstudio heeft nog niet laten weten of het annuleren ook geldt voor Europa: hier zou de film eind januari moeten uitkomen. Daarmee lijken de hackers, in elk geval deels, hun zin te hebben gekregen.

Sony-film The Interview

Reacties (186)

Lees meer


Microsoft stopt met browserkeuzescherm

Door Olaf van Miltenburg, 18 december 2014 08:10429 reacties, submitter: Loller1

Microsoft toont gebruikers in de EU geen browserkeuzescherm meer als ze Windows instellen. Internet Explorer is weer de standaardbrowser van het OS. Volgens Microsoft is de termijn die de EU gesteld had verlopen.

"Microsoft bood de browserkeuze-update aan in overeenstemming met de beslissing van de Europese Commissie van december 2009. Die verplichtingen van dat besluit zijn verlopen en daarom zal de browserkeuze-update niet langer aangeboden worden aan nieuwe gebruikers", schrijft Microsoft aan systeembeheerders die Windows beheren op basis van een Volume License. De verplichting gold voor een periode van vijf jaar.

Met de beslissing is Internet Explorer weer de standaardbrowser van Windows. De Europese Commissie gaf Microsoft in december 2009 de verplichting om Windows-gebruikers uiterlijk in maart van 2010 de keuze van een alternatieve browser te bieden. De Europese Commissie was van mening dat Microsoft zich met de bundeling van Internet Explorer met zijn besturingssystemen schuldig zou maken aan oneerlijke handelspraktijken. Met het scherm zou Microsoft een boete ontlopen, maar de Windows-maker kreeg uiteindelijk toch een miljoenenboete omdat het tussen mei 2011 en juli 2012 geen browserkeuzescherm toonde in Windows 7 SP1.

Onduidelijk is wat de effecten van het browserkeuzescherm zijn geweest. Opera stelde dat een aantal maanden na het invoeren het aantal downloads was verdrievoudigd. Ook wist met name Google Chrome flink marktaandeel te winnen in de afgelopen vijf jaar, maar Google heeft zijn browser flink gepromoot en bijgewerkt, terwijl de populariteit en ontwikkeling van Internet Explorer al langer tanende waren.

Browserkeuzescherm

Reacties (429)


LG kondigt snellere en uitgebreidere webOS-versie voor smart-tv's aan

Door Olaf van Miltenburg, 18 december 2014 03:0257 reacties

LG brengt in 2015 smart tv's met webOS 2.0 uit. De nieuwe uitgebreidere versie van het smart-tv-platform zou intuïtiever en sneller werken. Meer dan 5 miljoen huishoudens zouden inmiddels een LG-televisie met WebOS gekocht hebben.

Ten opzichte van de eerste versie van LG's besturingssysteem voor smart-tv's, zou webOS 2.0 60 procent sneller opstarten. Ook zouden overige laadtijden zijn teruggebracht en zou de snelheid bij het wisselen van apps verhoogd zijn, waarbij LG als voorbeeld geeft dat de laadtijd bij een switch van homescreen naar de YouTube-app met 70 procent verbeterd zou zijn.

Ook is er nieuwe functionaliteit, zoals My Channels. Deze feature stelt gebruikers in staat hun favoriete kanalen op de Launcher Bar aan te passen. Quick Settings biedt de mogelijkheid tv-instellingen aan te passen zonder programma's te onderbreken en dankzij Input Picker zouden verbonden apparaten voor direct gebruik herkend worden.

Daarnaast kondigt het Koreaanse bedrijf aan dat webOS standaard toegang heeft tot de 4k-content van Netflix, zoals House of Cards en Marco Polo, en van Amazon, zoals de films After Earth, Elysium, The Amazing Spider Man 2 en The Da Vinci Code.

In de eerste twee maanden na verschijning van tv's met webOS, zouden er 1 miljoen stuks verkocht zijn en inmiddels is dat opgelopen tot 5 miljoen, claimt LG. De fabrikant demonstreert televisiemodellen met WebOS 2.0 tijdens de CES-beurs, begin januari.

Niet bekend is of LG bestaande modellen een upgrade geeft naar webOS 2.0 of dat alleen nieuwe tv's het OS krijgen.

LG WebOS 2.0
LG WebOS 2.0LG WebOS 2.0LG WebOS 2.0

Reacties (57)