NASA heeft bekendgemaakt dat het zijn ruimtevaartuig New Horizons in de richting van een aantal objecten in de Kuiper-gordel gaat sturen. Een van de doelen is MU69, een hemellichaam dat waarschijnlijk een rol speelde bij de vorming van het zonnestelsel.

De ruimtevaartorganisatie plaatste op zijn website details van de missie. New Horizons heeft officieel groen licht gekregen om door te vliegen naar een object met de naam MU69. Onderweg wordt er informatie verzameld over andere hemellichamen die zich in de Kuiper-gordel bevinden, waaronder de dwergplaneet Eris. Alhoewel de Kuiper-gordel zich aan de buitenrand van het zonnestelsel bevindt, is New Horizons al een heel eind op weg; het ruimtevoertuig is al voorbij Pluto gevlogen. Desondanks duurt het nog enkele jaren voordat MU69 wordt bereikt, dat nog iets verderop in de Kuiper-gordel ligt, gerekend vanaf de zon. Met een bezoek aan het ruimteobject moet er waarschijnlijk meer duidelijk worden over de vorming van het zonnestelsel.

Vorig jaar liet NASA al weten dat het de missie van New Horizons mogelijk zou verlengen met een bezoek aan een aantal hemellichamen in de Kuiper-gordel. Er moest echter nog wel een uitgewerkt voorstel neergelegd worden om geld te krijgen voor de tocht, iets dat de missieleiders dus nu voor elkaar hebben gekregen.

New Horizons werd vooral bekend van zijn missie naar Pluto, waarbij voor het eerst haarscherpe foto's werden geschoten van de dwergplaneet. Daarop waren onder andere grote ijsbergen te zien.

Tegelijkertijd heeft NASA besloten dat een ander ruimtevaartuig, met de naam Dawn, rondjes blijft cirkelen rond dwergplaneet Ceres. Aanvankelijk was er sprake dat de sonde zou doorvliegen naar een asteroïdengordel.

Een beveiligingsonderzoeker heeft ontdekt hoe full disk encryption op het Android-besturingssysteem is te omzeilen. Door twee gaten in de beveiliging van Qualcomms TrustZone-implementatie kunnen versleutelde bestanden op de schijf worden achterhaald.

De exploit is bedacht en gepubliceerd door Gal Beniamini, die op zijn blog uitlegde hoe hij tot zijn vondst is gekomen. Volgens de beveiligingsonderzoeker kan er gebruik gemaakt worden van twee kwetsbaarheden in TrustZone, het door ARM ontwikkelde hardwarematige beveiligingssysteem dat onder andere in Qualcomm-chips wordt gebruikt. De bugs hebben de nummers CVE-2015-6639 en CVE-2016-2431 gekregen, maar zijn inmiddels al wel gepatcht door Google in updates die in januari en mei uitkwamen. Daardoor is niet duidelijk hoeveel Android-gebruikers nog vatbaar zijn voor de bugs.

Beniamini ontdekte dat het mogelijk is om de encryptiesleutels te achterhalen, door toegang te krijgen tot de zogenaamde Qualcomm Secure Execution Environment. Binnen deze omgeving kunnen bepaalde applicaties worden gedraaid, los van het Android-besturingssysteem zelf. Een van die apps is Keymaster, waarmee onder andere sleutels voor de disk-encryptie voor Android worden beheerd. Het is mogelijk de opgeslagen sleutels te extraheren uit TrustZone, om ze vervolgens te gebruiken om de encryptie te omzeilen.

Er is echter wel fysieke toegang nodig tot het apparaat om de sleutels uit TrustZone te halen; met slechts malware lukt het kwaadwillenden niet om de beveiliging te omzeilen. Er moet namelijk een image worden geflasht om TrustZone om de tuin te leiden. De methode is daarom vooral geschikt voor overheidsinstanties die in beslag genomen smartphones van verdachten willen kraken.

Om toegang te krijgen tot het bestandssysteem moet echter nog wel met een brute force-aanval het wachtwoord of de pin van de gebruiker worden achterhaald. Normaal gesproken werkt slechts het achterhalen van het wachtwoord niet, omdat deze in combinatie met de encryptiesleutel wordt gebruikt om de beveiliging in stand te houden. Ook na het achterhalen van de encryptiesleutel is het mogelijk dat gebruikers nog goed beschermd zijn; wie een lang en complex wachtwoord kiest is minder vatbaar voor een brute force-aanval.

Qualcomm is op de hoogte van de problemen met de implementatie van TrustZone, maar een snelle oplossing voor de kwetsbaarheden lijkt er niet te komen. Er zouden namelijk mogelijk hardwarewijzigingen voor nodig zijn, zo stelt Beniamini. Google introduceerde versleuteling van het bestandssysteem bij Android 5.0. Vanaf versie 6.0 stelde Google schijfversleuteling verplicht voor een deel van de Android-apparaten.

Door de beveilingsproblemen zijn gebruikers met een versleuteld bestandssysteem alsnog vatbaar voor het stelen van gegevens. Dat geldt dan wel alleen voor apparaten die zijn gebouwd op basis van een Qualcomm-soc, en dus draaien op een Android-versie die niet beschikt over de laatste beveiligingspatches. Overigens stelt Beniamini dat mogelijk ook andere chipmakers een kwetsbare implementatie van TrustZone hebben, maar dit is nog niet onderzocht.

Microsoft zou volgens meerdere bronnen werken aan een all-in-one-pc die de Surface-merknaam draagt. Met het apparaat zou Microsoft mikken op een plaatsje in de woonkamer, onder meer door het een 'modern' uiterlijk te geven.

De geruchten werden als eerste gemeld door Digitimes, die stelt over bronnen in de productketen te beschikken. Bronnen van Windows Central bevestigen de berichtgeving, al blijven er nog veel details onduidelijk. Zo stelt Digitimes dat de all-in-one in de Surface-reeks ergens in het derde kwartaal van dit jaar uit moet komen, maar de bronnen van Windows Central stellen dat het nog onduidelijk is.

In de behuizing van de aio, waarvan afbeeldingen nog niet zijn verschenen, zou een processor uit de Kaby Lake-serie zijn werk moeten doen. Omdat over de beschikbaarheid van deze nieuwe processorserie nog onduidelijkheid is, zou de releasedatum nog niet vast staan. Verder is niet bekend welke hardware Microsoft wil gebruiken. Wel stellen de bronnen van Windows Central dat de aio bedoeld zou zijn voor gebruik in de woonkamer. Daarom heeft Microsoft gepoogd om het apparaat een 'modern en elegant' uiterlijk te geven.

Microsoft heeft de Surface-merknaam voorheen alleen gebruikt voor tablets en producten die het midden houden tussen een tablet en een laptop. Onlangs maakte het bedrijf uit Redmond bekend de Surface Pro 4 met 1TB ssd deze zomer in de Benelux uit te brengen. De productie van de Surface 3-tablets wordt eind dit jaar stopgezet. Het is nog niet duidelijke of deze goedkopere modellen een opvolger krijgen.

Update: Het artikel vermeldde ten onrechte dat Microsoft de productie van Surface-tablets stopzet. Dat betreft enkel de Surface 3. De laatste alinea van het artikel is hierop aangepast.

Er zijn wederom afbeeldingen online verschenen van wat vermoedelijk de Galaxy Note 7 van Samsung is. De renders lijken van Samsung zelf afkomstig, en wijzen erop dat de ontwikkeling van de smartphone vergevorderd is.

Evan Blass, die vaak als eerste foto's van onaangekondigde smartphones online zet, publiceerde de renders op zijn Twitter-account, Evleaks. Daarop wordt het Samsung-toestel in het zwart, zilver en lichtblauw getoond, met aan de achterkant het opschrift 'Galaxy Note 7'. Dat lijkt te bevestigen dat Samsung ervoor kiest om de naam Note 6 over te slaan, en voor zijn nieuwe telg in de reeks meteen naar nummer 7 te springen.

Ook blijkt uit de afbeeldingen duidelijk dat de Galaxy Note 7 gebogen schermranden krijgt, iets dat ook al gesuggereerd werd toen Blass begin deze maand renders van de onaangekondigde smartphone online zette. De nieuwe afbeeldingen tonen de Galaxy Note 7 met meer detail. Verder heeft de behuizing een uiterlijk die vergelijkbaar is met eerdere modellen in de Note-reeks.

In een eerdere tweet stelde Blass dat de Galaxy Note 7, die vermoedelijk in augustus uitkomt, beschikt over een 5,7"-scherm met resolutie van 2560x1440 pixels, waarbij het paneel van het Super Amoled-type is. Welke processor er wordt gebruikt is niet bekend. Voor opslag zou 64GB aanwezig zijn en voor foto's is een 12-megapixelcamera aan de achterkant en 5-megapixelcamera aan de voorkant. Ook zou een irisscanner aanwezig zijn.

Apple heeft gereageerd op de klacht van Spotify over machtsmisbruik. Het bedrijf uit Cupertino stelt dat de beschuldigingen een poging zijn van Spotify om een uitzonderingspositie af te dwingen. De muziekstreamingdienst wil niet verplicht worden om Apples betaalsysteem te gebruiken.

Volgens Buzzfeed heeft Apple zijn standpunt aan Spotify duidelijk gemaakt door het sturen van een brief, maar deze is verder niet openbaar gemaakt. Met de brief reageert het bedrijf op een eerdere klacht die naar het adres van Apple is gestuurd. Volgens Spotify maakt Apple namelijk misbruik van zijn machtspositie door te eisen dat applicaties voor in-app-betalingen gebruik maken van het iTunes-betalingssysteem. Spotify had ondersteuning hiervoor uit zijn app verwijderd, waarna Apple de dienst weigerde in de App Store.

Door te klagen over het beleid probeert Spotify een voorkeursbehandeling af te dwingen, zo is de mening van Apple. "Wij vinden het problematisch dat jullie vragen om een uitzondering op de regels die op alle ontwikkelaars van toepassing zijn, en publieklijk geruchten en halve waarheden verspreiden over onze diensten", zo meldt Apple in de brief aan Spotify. Het bedrijf ontkent daarbij ook dat het antitrustwetgeving overtreedt.

Spotify en Apple liggen al langer met elkaar overhoop. Omdat Apple voor in-appbetalingen tot 30 procent van de aanschafprijs als commissie vraagt, moet Spotify een hogere prijs vragen voor abonnementen die binnen de iOS-app worden afgesloten. Voor abonnementen die via de website van Spotify worden afgesloten geldt de normale prijs. Apple zou door de commissie een oneerlijk voordeel behalen met zijn eigen muziekstreamdienst, zo is de klacht. Daar vond de Europese Commissie echter vorig jaar geen bewijs voor.