WikiLeaks heeft als onderdeel van zijn Vault 7-publicatiereeks documenten vrijgegeven die beschrijven hoe tools die gericht zijn op OS X, enkele Linux-distributies, Solaris en FreeBSD te gebruiken zijn. Het gaat om oude versies van de software.

De documenten hebben volgens WikiLeaks betrekking op project Imperial van de CIA. Het gaat om handleidingen voor drie exploits, waarvan "Achilles" en "SeaPea" zich op OS X Snow Leopard en Lion richten. Achilles maakt het mogelijk code in dmg-bestanden op de Mac te injecteren, zodat gebruikers een uitvoerbaar bestand openen zonder te weten dat ze daarmee ook een trojan starten.

Na installatie verwijdert Achilles de code weer. De SeaPea-exploit betreft een rootkit voor OS X die CIA-medewerkers de mogelijkheid geeft tools te draaien en bestanden, mappen, processen en socketconnecties te verbergen. Niet duidelijk is of Apple patches heeft toegepast die voorkomen dat de exploits nog werken, maar gezien de ouderdom is die kans aanwezig.

Een derde handleiding gaat over Aeris, vernoemd naar een Final Fantasy-karakter. Dit is volgens de CIA een geautomatiseerde, in C geschreven implant die een aantal op posix gebaseerde systemen ondersteunt, zoals Debian 7, RHEL 6, CentOS 5.3 en 5.7, Solaris 11 en FreeBSD 8. Opnieuw gaat het dus om wat oudere versies van de software. De implant ondersteunt onder andere extractie van bestanden en met tls versleutelde communicatie, waarmee een command & control-structuur is op te bouwen, vergelijkbaar met Windows-implants.

Vakantiegangers met een T-Mobile-abonnement ervaren trage verbindingen bij mobiel internet in diverse Europese landen. T-Mobile erkent veel klachten binnen te krijgen en claimt al dagen naar een oplossing te zoeken.

Op het forum van T-Mobile komen klachten over traag of niet werkend mobiel internet onder andere van vakantiegangers uit Oostenrijk, Italië, Frankrijk, Duitsland, België en Spanje. De eerste meldingen dateren al van afgelopen weekend.

"In mei 2017 werkte 4g super in de Elzas. Ik kon gewoon tv kijken via de NPO-app. Nu in juli 2017 is de verbinding zo slecht dat ik amper e-mails kan ophalen", claimt user 'Journalist' bijvoorbeeld. Bij geen van de drie providers Orange, SFR en Bouygues kwam hij boven de 0,74Mbit/s uit bij een speedtest.

"Hoe kan dit? Traag internet met je T-Mobile-sim in Italië? Getest met een Italiaanse sim op hetzelfde netwerk, dan veel hogere snelheden", stelt user 'stoerebink'. Medewerkers van T-Mobile erkennen tegenover klanten dat ze verschillende klachten uit het buitenland ontvangen over traag internet: "We zijn nu hard bezig om dit op te lossen." De medewerkers vragen onder andere verbinding te maken met meerdere buitenlandse aanbieders en speedtesten te draaien.

Hoewel T-Mobile het euvel al sinds zeker maandag onderzoekt, blijven donderdag klachten binnenkomen. Ook op Gathering of Tweakers en DroidApp zijn signalen over traag internet in het buitenland binnengekomen. User Sorcerer8472 verwijst op GoT naar een bericht op Android Authority over O2. Die Britse aanbieder erkent verbindingen af te knijpen 'om de dienstverlening van klanten die in de EU roamen te beschermen'. Door het verdwijnen van de roamingkosten zou er niet voldoende capaciteit zijn om aan het dataverbruik van klanten te voldoen. Door het throttlen zouden providers ook minder hoeven af te dragen aan buitenlandse telecomaanbieders, suggereert Android Authority.

Apple heeft de iPod nano en de iPod shuffle van zijn site gehaald: de productpagina's zijn weg en de iPods zijn niet meer in de online winkel Apple te bestellen. Alle iPod-pagina's verwijzen nu door naar die van de iPod touch, die nu in twee varianten te krijgen is.

In de Google-cache is te zien dat de iPod-pagina op Apple.nl tot voor kort nog de nano-, shuffle- en touch-versies van de muziekspeler vermeldde. Inmiddels is er alleen nog de pagina die geheel is gewijd aan de iPod touch. De wijziging is wereldwijd doorgevoerd. De iPod touch komt nu alleen nog maar in versies met 32GB en 128GB. De prijzen zijn respectievelijk 229 en 339 euro. Voorheen waren voor die prijzen de 16GB- en 64GB-versies te krijgen.

Tegenover Business Insider bevestigt Apple dat de shuffle en nano geschrapt zijn uit de iPod-lijn. De laatste update van de iPod nano dateert van oktober 2012 en de iPod shuffle werd in september 2010 voor het laatst bijgewerkt, zo haalt Mac Rumours aan. Wel kwamen de spelers in 2015 in nieuwe kleuren beschikbaar.

De verkoop van de muziekspeler is al lang over zijn piek. In 2008 verkocht Apple nog 54,8 miljoen iPods, in 2014 was dat gedaald tot 14,3 miljoen, waarvan in het laatste kwartaal 2,6 miljoen. Sindsdien rapporteert het bedrijf geen afzonderlijke verkoopcijfers voor de speler meer, maar schaart deze onder de 'overig'-categorie.

Twitter heeft in het afgelopen kwartaal geen nieuwe gebruikers weten aan te trekken. Het aantal maandelijks actieve gebruikers bleef steken op 328 miljoen. Groei is er nog wel wat betreft dagelijks gebruik, maar minder dan vorig kwartaal.

Significante groei is er al langer uit bij Twitter, maar deze is nu tot stilstand gekomen. In de VS daalde het aantal maandelijkse gebruikers zelf van 70 miljoen voorgaande kwartaal tot 68 miljoen in het afgelopen kwartaal. Ten opzichte van hetzelfde kwartaal vorig jaar bedroeg de groei 5 procent. Het aantal dagelijks actieve gebruikers steeg ten opzichte van vorig jaar met 12 procent. Vorig kwartaal bedroeg dat groeicijfer 14 procent.

De cijfers staan in schril contrast met de aanhoudende groei van de Facebook-diensten. Zo heeft Facebook zelf meer dan 2 miljard maandelijkse gebruikers, WhatsApp meer dan een miljard dagelijkse gebruikers en Instagram 700 miljoen gebruikers.

Financieel gaat het Twitter ook niet voor de wind. De microbloggingdienst behaalde een 5,5 procent lagere omzet van 574 miljoen dollar en het kwartaalverlies nam toe tot 116,5 miljoen dollar.

Toshiba heeft de TR200-lijn van sata-ssd's voor consumenten aangekondigd. Het zijn de eerste ssd's van Toshiba voor de mainstreammarkt die met 64-laags 3d-tlc-nandflash zijn uitgerust. De maximale opslagcapaciteit is 960GB.

Het gaat om 2,5"-sata600-drives die in de capaciteiten 240GB, 480GB en 960GB in de herfst op de markt komen voor nog onbekende prijzen. Toshiba zet zijn bics-flash van de derde generatie in voor de TR200-ssd's. Het 3d-tlc-nand is opgebouwd uit 64 lagen. Toshiba werkt samen met WD aan het bics-geheugen en de bedrijven hebben ook al een opvolger met 96 lagen aangekondigd. De massaproductie hiervan start pas in 2018.

Niet bekend is welke controller de ssd hebben, maar volgens AnandTech gaat het om een controller zonder dram waardoor de drives wellicht alleen in het instapsegment kunnen meekomen als ze op de markt zijn. De sequentiële lees- en schrijfprestaties zijn dan ook vrij doorsnee maar het aantal iops bij willekeurig schrijven is wel relatief hoog.

De ssd's komen later in het jaar beschikbaar, net als de eerder aangekondigde m2-ssd's met 3d-nand van Toshiba voor systeembouwers.

Tabel afkomstig van AnandTech

AMD heeft Ryzen 3 aangekondigd. Deze processorreeks omvat de instapmodellen in de Ryzen-serie, die over vier cores zonder smt beschikken. Daarnaast komen de Bristol Ridge-apu's in de schappen te liggen en heeft de fabrikant aangekondigd zijn Wraith Max-koeler los te gaan verkopen.

Ryzen 3 wordt net als Ryzen 5 en 7 opgebouwd uit twee 'core-complexes', waarbij in totaal vier cores uitgeschakeld zijn, waardoor er nog vier functionele cores overblijven. Die cores zijn niet voorzien van smt, maar verschillen verder niet van de Ryzen 5- en 7-processors. Zo is er in totaal 8MB L3-cache en 512Kb L2-cache per core aanwezig. Beide processors kunnen bovendien gebruikmaken van AMD's xfr, waarbij de Ryzen 3 1200 zichzelf 50Mhz kan overklokken, tot 3,45GHz. De xfr-klok van de 1300X-processor is wat ruimer en loopt tot 3,9GHz.

Behalve Ryzen-processors kondigde AMD ook de beschikbaarheid van Bristol Ridge-processors aan. Die processors waren tot nu toe alleen in China en voor oems beschikbaar. Bristol Ridge omvat processors in de A-serie, met ingebouwde gpu, en Athlon-processors zonder igp. Aan de het rijtje processors dat al aangekondigd was voegt AMD nog drie stuks toe; de A6-9550, de Athlon X4 970 en de Athlon X4 940. Over de beschikbaarheid van die drie processors is nog niets bekend, de overige Bristol Ridge-processors moeten per direct te koop zijn.

Tot slot heeft AMD aangekondigd zijn Wraith MAX-koeler los te gaan verkopen. De koeler, die voorzien is van rgb-leds, wordt alleen bij de Ryzen 7 1700X en 1800X geleverd, maar volgens AMD was er veel vraag naar de koeler van gebruikers met andere processors. Daarom heeft de fabrikant besloten over te gaan tot losse verkoop. De koeler past volgens AMD op socket AM4, AM3+ en FM2+, maar zal gezien de montage met clips ook op oudere sockets passen. De Wraith Max komt 'binnenkort' beschikbaar voor een nog onbekende prijs. De Ryzen 3 1200-processor gaat 119 euro kosten, terwijl de 1300X voor 139 euro over de toonbank gaat. Beide cpu's zijn per direct te koop.

Eneco maakt het abonnement voor zijn slimme thermostaat Toon twaalf euro per jaar duurder. In ruil daarvoor belooft het energiebedrijf dat er nieuwe functies komen. Zo komt er onder meer een dienst om te kijken welke apparaten in huis het meeste stroom vreten.

De prijs van het abonnement gaat van 42 euro naar 54 euro per jaar, zo is op te maken uit een pagina die Eneco online heeft gezet. Die prijs zien klanten terug op hun jaarfactuur. De prijsverhoging gaat per 1 oktober in en tot die tijd betalen klanten dus nog het huidige tarief. Het abonnement is noodzakelijk om de internetfuncties van Toon te gebruiken. Zonder abonnement blijft hij functioneren als thermostaat, maar zonder extra functies.

Op een aparte site spreekt de energieleverancier over functies die het wil gaan toevoegen. Zo kan Toon een tussenstand voor de jaarnota laten zien, de cv in de gaten houden en een seintje geven als het tijd is voor een onderhoudsbeurt. Daarnaast komt de energieleverancier met een Verspillingschecker, die het stroomverbruik van apparaten kan weergeven.

Google is gestopt met zijn Instant Search-functie. Hiermee bood de zoekmachine de gebruiker zoekresultaten terwijl hij of zij deze aan het intypen was. Google zou dit hebben gedaan om de zoekervaring over meerdere soorten apparaten te stroomlijnen.

Een woordvoerder van Google vertelt aan Search Engine Land dat het bedrijf de beslissing neemt vanwege het hoge aantal gebruikers dat via smartphones of tablets zoekopdrachten uitvoert. De zoekgigant verwijderde de Instant Search-functie om de zoekervaring sneller en op zoveel mogelijk schermformaten en soorten apparaten mogelijk te maken. Volgens de woordvoerder gebeurt meer dan de helft van de zoekopdrachten op een mobiel apparaat.

Google liet met Instant Search via de voorspellende functie al resultaten zien voor de eerste mogelijke zoekopdracht. Het bedrijf introduceerde de functie in 2010. Nu toont de website simpelweg een lijst met mogelijke zoekopdrachten terwijl de gebruiker aan het typen is. De gebruiker moet hier zelf op klikken en krijgt niet alvast resultaten te zien.

Een acteur heeft deelname aan Grand Theft Auto 6 op zijn cv gezet. Dat valt op, omdat Rockstar die game nog niet heeft aangekondigd en dus niet heeft bevestigd dat hij eraan komt. GTA V kwam enkele jaren geleden uit.

De acteur, Tim Neff, vermeldt dat hij met Rockstar werkte aan motion capturing voor het eveneens nog niet uitgekomen Red Dead Redemption 2 en aan GTA 6. Hij vermeldt niet welke rol hij daarin speelt en zegt niets over de game.

Gebruikers van NeoGAF speculeren dat het zou kunnen gaan om een nieuwe GTA-game in Vice City, dat gebaseerd is op de Amerikaanse stad Miami. Vooralsnog lijkt dat echter niet gebaseerd op meer dan de schrijfwijze van de game; Rockstar zou de Romeinse cijfers 'VI' kunnen verwerken in het woord Vice. Helemaal ondenkbaar is het niet; in Grand Theft Auto V stond Los Santos (Los Angeles) centraal en ook die stad had Rockstar al eens eerder gebruikt, in GTA: San Andreas.

Rockstar bracht GTA V in september 2013 uit voor PlayStation 3 en Xbox 360 en bracht in de jaren daarna ook nog versies voor pc, Xbox One en PlayStation 4 op de markt. Red Dead Redemption 2 komt volgend jaar uit en mogelijk zal de ontwikkelaar daarna meer vertellen over een eventueel nieuw deel in de GTA-serie.

Terugkijken: videoreview GTA V uit 2013

Samsung gaat komend half jaar minder modellen van goedkope tv's introduceren. In plaats daarvan verlegt het de aandacht naar duurdere tv's met 4k-schermen en grote modellen. De maatregelen moeten de leveringen van high end tv's doen stijgen.

Samsung kreeg afgelopen maanden te maken met een daling van de leveringen van tv's. Dat is volgens de fabrikant deels te wijten aan minder vraag naar tv's, omdat 2017 een jaar is zonder grote sportevenementen als een WK Voetbal of Olympische Spelen. Bovendien wil het de verkopen van qled-tv's opvoeren door de tv's meer aandacht te geven met reclames en andere marketingacties.

Op het gebied van processors profiteerde Samsung van de vraag naar 10nm-socs voor dure smartphones. Daarom gaat het de capaciteit van de fabrieken om die socs te maken uitbreiden. Er zitten onder meer 10nm-socs in Samsungs eigen Galaxy S8, maar ook in de Sony Xperia XZ Premium, OnePlus 5, HTC U11 en Xiaomi Mi 6.

De smartphonetak profiteerde van de release van de Galaxy S8-serie dit voorjaar. De fabrikant zegt dat er meer vraag is naar de S8 dan naar de S7 vorig jaar. Desondanks bleven de totale leveringen van smartphones ongeveer gelijk, omdat de vraag naar Samsungs goedkope toestellen terugliep.

Het gehele concern van Samsung boekte een omzet van 61 biljoen Koreaanse won, omgerekend ongeveer 46,7 miljard euro. De nettowinst kwam uit op omgerekend 8,4 miljard euro.

HTC heeft een vr-headset aangekondigd waarvan alle componenten in de bril zelf zijn verwerkt. Er zijn dus geen kabels, externe sensors of een pc vereist. De bril draait op een Qualcomm Snapdragon 835, heeft software van HTC en komt voorlopig alleen uit in China.

In de Vive Standalone zitten alle componenten zoals de gpu, accu en positiesensors in de bril zelf; de vr-headset hoeft niet door een externe pc of smartphone worden aangedreven. VentureBeat meldt dat de bril zal draaien op een Snapdragon 835-soc van Qualcomm, dezelfde soc die ook te vinden is in huidige high-end telefoons zoals de HTC U11 en OnePlus 5.

De bril werkt via Viveport, het platform van HTC waar gebruikers verschillende vr-apps en spellen voor de headset kunnen downloaden. Dit verschilt van de vr-bril die HTC gaat maken voor Google, die op het Daydream-platform werkt. Het is wel mogelijk dat HTC deze vr-bril later met Daydream-software gaat uitbrengen. Het is ook anders dan de vr-bril die werkt in combinatie met de U11-smartphone. Het is nog niet bekend wat de prijs en andere specificaties van de Vive Standalone zijn, of wanneer het apparaat uitkomt.

NASA krijgt waarschijnlijk een budget van ongeveer 19,5 miljard dollar voor het fiscale jaar van 2018. In het wetsvoorstel is meer geld beschikbaar gesteld voor het Space Launch System en het Orion-ruimtevaartuig. Het Congres moet er nog een handtekening onder zetten.

Een commissie van de Amerikaanse Senaat heeft het budget van 19,53 miljard goedgekeurd. Daarmee zit de commissie zo'n 437 miljoen dollar boven het budget dat de regering van president Donald Trump voor NASA heeft aangevraagd voor het fiscale jaar van 2018. Eerder heeft een soortgelijke toewijzingscommissie van het Huis van Afgevaardigden een budget van 19,87 miljard dollar vastgesteld voor 2018.

Het Space Launch System is een raket die wordt gebouwd door Boeing, en de grootste draagraket ooit moet worden. Ten opzichte van de Saturn V-raket, die astronauten op weg naar de maan bracht, moet de raket 20 procent meer voortstuwingskracht hebben. De SLS-raket zal onder andere een Orion-capsule de ruimte in moeten brengen. Deze capsule is ontworpen om astronauten verder in het zonnestelsel te brengen dan ooit tevoren, waaronder naar Mars. In april werd duidelijk dat het NASA door technische problemen niet lukt om het Space Launch System in 2018 te lanceren. De eerste lancering vindt nu waarschijnlijk pas een jaar later plaats. Er is kritiek op de bouw van deze raket; hij zou een te groot deel van het budget van NASA opslokken.

In de goedkeuring heeft de Senaatscommissie meer geld beschikbaar gesteld voor het Space Launch System en de Orion-capsule. In totaal is er 2,15 miljard dollar beschikbaar voor de ontwikkeling van het Space Launch System; dat is 212 miljoen meer dan de regering had begroot. Voor de Orion komt 1,35 miljard dollar beschikbaar, 164 miljoen dollar meer dan begroot.

De Senaatscommissie heeft het voorstel van de regering om geen budget meer beschikbaar te stellen voor educatiedoeleinden afgewezen. Daar komt nu honderd miljoen dollar voor beschikbaar. Daarnaast gaat er 5,6 miljard naar wetenschappelijk onderzoek, zo'n 140 miljoen minder dan is aangevraagd door de regering. Ook wordt er, als het aan de Senaatscommissie ligt, 732 miljoen dollar geïnvesteerd voor ontwikkelingen op het gebied van commerciële ruimtevluchten. Voor ruimtetechnologie wordt 700 miljoen gereserveerd, 21 miljoen meer dan is aangevraagd.

De wetgeving die het budget voor het fiscale jaar 2018 aan NASA toekent, is een zogeheten appropriations bill. Bij dergelijke wetten wordt er geld opzij gezet en toegekend aan federale departementen en agentschappen, zoals ruimtevaartorganisatie NASA. Mogelijk krijgt NASA een wat hoger budget dan de 19,53 miljard dollar, omdat de commissie van het Huis een bedrag van 19,87 miljard dollar had vastgesteld.

Google gaat zijn streamingdiensten Play Music en YouTube Red samenvoegen. Play Music is voor het streamen van audio, terwijl YouTube Red onder meer advertenties weghaalt op de videosite van Google. Wanneer beide diensten samengaan, is onbekend.

Google kondigde de samenvoeging aan tijdens een paneldiscussie op een evenement in de Amerikaanse stad New York, schrijft techsite The Verge. De geruchten over de samenvoeging gingen al langer, mede omdat Google de teams van mensen die werken aan de diensten, al had samengevoegd.

De zoekgigant zegt dat het gebruikers op de hoogte zal stellen wanneer de fusie plaatsvindt en wat het betekent voor gebruikers. Het is nog onbekend wanneer dat zal zijn. Met Play Music kunnen gebruikers onbeperkt muziek streamen uit de collectie van Google voor een vast bedrag per maand. Daarnaast kunnen gebruikers eigen muziek uploaden om op al hun apparaten te kunnen beluisteren. YouTube Red haalt advertenties weg van YouTube en geeft toegang tot video's die alleen met dat abonnement te bekijken zijn.

Play Music bestaat al enkele jaren en concurreert onder meer met Spotify, Deezer en Apple Music. YouTube Red is veel nieuwer en bestaat pas sinds vorig jaar.

LG heeft afgelopen maanden meer smartphones geleverd in Europa dan in dezelfde periode vorig jaar. De stijging was rond de 10 procent. Volgens de fabrikant komt dat door een betere line-up. Wereldwijd daalde het aantal geleverde smartphones juist.

In totaal leverde LG in het voorjaar 13,3 miljoen smartphones, blijkt uit het kwartaalrapport. Dat is wereldwijd 4 procent minder dan in dezelfde periode vorig jaar. Het is onbekend waardoor de daling komt, al gaan er al langer geruchten dat de G6-smartphone niet aanslaat zoals de fabrikant zou willen. Een aanwijzing daarvoor is dat de prijs van het toestel afgelopen maanden snel is gedaald.

LG brengt de V30-smartphone ruim voor eind september uit, zo bevestigt de fabrikant in het kwartaalrapport. Dat is af te leiden uit de verwachting voor het zomerkwartaal, waarin het verbetering verwacht door leveringen van het nieuwe toestel. Dat kan alleen als het toestel eind september al een tijdje op de markt is. De fabrikant gaat de telefoon presenteren op 31 augustus.

In de tv-markt heeft LG meer oled-tv's geleverd en daardoor blijven de verkopen op peil. Exacte cijfers daarover maakt de fabrikant niet bekend. De omzet van heel LG steeg met vier procent naar ruim 14,5 biljoen Koreaanse won, omgerekend momenteel in totaal 11,1 miljard euro. Het operationeel inkomen komt uit op omgerekend ongeveer een half miljard euro.

Het Taiwanese Foxconn gaat voor tien miljard dollar een fabriek in Wisconsin bouwen, waar de fabrikant lcd-schermen gaat maken. De grote fabriek van zo'n 1,8 miljoen vierkante meter moet uiteindelijk plaats bieden aan minimaal drieduizend tot mogelijk dertienduizend werknemers.

De Amerikaanse president Donald Trump maakte het nieuws bekend op een persconferentie, waarbij ook de topman van Foxconn, Terry Gou, aanwezig was. Trump suggereerde dat de bouw van een fabriek aan zijn presidentschap te danken is. De fabriek betekent bij lange na niet de verplaatsing van alle activiteiten naar de VS. In totaal werken in de Foxconn-fabrieken honderdduizenden mensen.

De staat Wisconsin gaat wetgeving doorvoeren die het mogelijk maakt dat Foxconn, over een periode van twintig jaar, tot maximaal drie miljard dollar aan belastingvoordelen tegemoet kan zien, mits het bedrijf zijn beloftes over de nieuwe arbeidsplaatsen nakomt en werknemers een gemiddeld jaarsalaris van 54.000 dollar betaalt. Foxconn overweegt meerdere locaties in Wisconsin voor de bouw van de fabriek; de definitieve keuze zou binnenkort volgen.

Foxconn heeft in een verklaring gezegd dat deze investering de start is van een serie van investeringen van in Amerikaanse fabrieken in de komende jaren. In januari maakte topman Gou plannen bekend voor de bouw van een fabriek voor beeldschermen, die dertigduizend tot vijftigduizend banen moest opleveren. Samen met Apple zou er 6,5 miljard worden geïnvesteerd in de bouw.

Het is onduidelijk of de bouw van de lcd-fabriek in Wisconsin onderdeel is van deze plannen. Een Democratische senator uit Wisconsin, Jennifer Shilling, toont zich kritisch over Foxconn. Volgens haar heeft het bedrijf al vaker gezegd flink te investeren in fabrieken in de VS, maar vervolgens kwam het Taiwanese bedrijf de toezeggingen niet na. Shilling betwijfelt of er in Wisconsin vanuit de politiek wel genoeg wil bestaat om een 'corporate welfare package' tot maximaal drie miljard dollar aan Foxconn te verstrekken.

Dinsdag zei president Trump in een interview dat Tim Cook, de topman van Apple, hem heeft beloofd om drie grote fabrieken te gaan bouwen in de Verenigde Staten. Nadere details over deze plannen gaf hij niet; Apple weigerde om commentaar te geven. Het kan zijn dat deze plannen er in de praktijk iets anders uit gaan zien, omdat Apple doorgaans werkt met derde partijen die de onderdelen leveren, zoals Foxconn. Het is niet duidelijk of Apple mede-investeerder is voor de bouw van de nieuwe fabriek in Wisconsin. Het Taiwanese Foxconn is de fabrikant van Apple-producten zoals de iPhone. Foxconn produceert voornamelijk in China.

Trump heeft er meermaals bij Amerikaanse fabrikanten op aangedrongen om de productie te verplaatsen naar eigen bodem. Om dat te bewerkstelligen wil Trump onder andere de invoer van producten uit China en Mexico hoog belasten en bedrijven in de VS belastingvoordeel geven. Gou zei daar eerder al over dat Amerikaans protectionisme onvermijdelijk is, maar hij vroeg zich ook openlijk af of het Amerikaanse publiek dit wel zal steunen, omdat het hogere prijzen van producten tot gevolg zal hebben.

WhatsApp heeft een miljard dagelijkse gebruikers, meldt de dienst. Ook het aantal gebruikers van moederbedrijf Facebook blijft groeien, al vlakt die groei wel af. Facebook heeft 1,32 miljard dagelijkse gebruikers.

Het doorbreken van de grens van een miljard dagelijkse gebruikers volgt een jaar nadat WhatsApp meldde een miljard maandelijkse gebruikers te hebben. Dagelijks versturen WhatsApp-gebruikers 55 miljard berichten volgens de dienst. Ook het delen van foto's en video is populair: per dag sturen WhatsApp-gebuikers elkaar 4,5 miljard foto's en een miljard video's.

Moederbedrijf Facebook blijft eveneens verder groeien. Het aantal dagelijkse gebruikers steeg met 17 procent ten opzichte van vorig jaar tot 1,32 miljard en het aantal maandelijkse gebruikers groeide naar 2 miljard, zoals eind vorige maand al bekend werd gemaakt. Dit betekent dat 66 procent van de maandelijkse gebruikers ook dagelijks het sociale netwerk bezoekt. Messenger heeft inmiddels 1,2 miljard maandelijkse gebruikers.

Verder nam het aantal gebruikers van Instagram toe. Meer dan 700 miljoen mensen gebruiken de dienst en 375 miljoen van hen gebruiken de Direct-messagingfunctie. De Stories-dienst wordt door 250 miljoen mensen gebruikt. Facebooks omzet steeg tot 9,32 miljard dollar, de winst bedroeg 3,9 miljard dollar, 71 procent meer dan in dezelfde periode vorig jaar. Het aandeel van de omzet uit mobiele advertenties steeg van 84 procent vorig jaar, naar 87 procent.

De Rus die de Griekse politie woensdag arresteerde op verdenking van het witwassen van vier miljard dollar via bitcoins, zou betrokken zijn bij de diefstal van valuta bij bitcoinexchange Mt. Gox. De diefstal vond plaats vanaf 2011.

Individuele onderzoekers die de Mt. Gox-zaak onder de loep hebben genomen en bevindingen publiceren onder de naam WizSec zeggen dat de Rus de primaire verdachte is in de zaak van het witwassen van gestolen bitcoins. Zij hebben zijn identiteit achterhaald door meer dan een jaar lang transacties te volgen van de Rus, die online zaken deed onder de nickname WME.

De Griekse politie arresteerde de 37-jarige Rus op aanwijzing van Amerikaanse autoriteiten, zo blijkt uit een statement van het Amerikaanse OM. In de verklaring zegt het OM dat de Rus de beheerder zou zijn van BTC-e en in die functie bewust veel gestolen bitcoins van Mt. Gox heeft kunnen witwassen. Hij was zelf niet de dief.

Vanaf 2011 werden veel bitcoins uit wallets op de bitcoinexchange Mt. Gox gestolen. Gebruikers die daar geld hadden staan, hebben daar niets van teruggezien. Het is onbekend of er meer arrestaties zullen volgen in de zaak. De Rus hangt maximaal 55 jaar gevangenisstraf boven het hoofd, als hij in een rechtszaak een veroordeling krijgt voor alle delicten waar het OM hem van verdenkt en hij bovendien de maximumstraf krijgt.

Onderzoekers van de Polytechnische Universiteit van Milaan hebben op de Black Hat-beveiligingsconferentie een Windows-driver onder de naam ShieldFS gepresenteerd. Deze moet aanvallen door ransomware kunnen herkennen en versleutelde bestanden herstellen.

Om ShieldFS te ontwikkelen identificeerden de wetenschappers eerst verschillende eigenschappen die ransomware onderscheiden van legitieme applicaties, zeiden Federico Maggi en Andrea Continella. Zo doorzoekt deze vorm van malware het bestandssysteem naar een groot aantal verschillende bestandstypes en hernoemt hij bovendien vaak een grote hoeveelheid bestanden. Daarnaast worden er in korte tijd veel lees- en schrijfacties uitgevoerd. Deze activiteiten worden met behulp van i/o request packets vastgelegd en in de gaten gehouden met de Windows-minifilter.

Door dit soort data van vijf verschillende ransomwaretypes in virtual machines te verzamelen, konden ze met die data vervolgens een machinelearningmodel trainen. Ze trainden de data ook met data van legitieme applicaties, die voortkwam uit de activiteit van elf gebruikers van schone systemen. In de loop van een maand werd zo de activiteit van meer dan tweeduizend applicaties vastgelegd. Naast het gedrag van een proces kijkt ShieldFS naar de aanwezigheid van tekenen van cryptografische functies in het geheugen, die ontstaan door het versleutelen van bestanden. Door deze combinatie zou het systeem een zeer lage false positive-ratio hebben, aldus de onderzoekers.

Uit een proef bleek dat ShieldFS zo in staat was om ook ransomwarevarianten te herkennen die geen deel uitmaakten van de trainingsdata, waaronder WannaCry. Deze variant werd herkend nadat 133 bestanden waren versleuteld, die vervolgens allemaal hersteld konden worden. Herstel is mogelijk doordat het systeem meteen een kopie maakt van een bestand dat door een niet-vertrouwd proces wordt opgeroepen. Als dan naderhand uit de machinelearningmodellen blijkt dat het inderdaad om ransomware gaat, zet de driver het proces stil en de bestanden terug. De uiteindelijke detectieratio van ShieldFS komt neer op ongeveer 97 procent, waarbij in geen van de gevallen bestanden verloren gingen.

Dat laatste is mogelijk doordat er alsnog kopieën worden gemaakt, ook al herkent het systeem een proces niet als kwaadaardig. De uiteindelijke gevolgen voor de prestaties van een systeem met ShieldFS waren volgens de onderzoekers 'acceptabel' voor gebruikers. ShieldFS is ontwikkeld als een 'drop-in Windows-driver'. Zwakke plekken van het systeem zijn ransomware die langzaam te werk gaat en daardoor niet opvalt, of een variant die elke keer een nieuw proces aanmaakt om een enkel bestand te versleutelen. De onderzoekers benadrukten dat ShieldFS een onderzoekproject is en nog niet klaar is voor implementatie. Wel hebben ze in de VS patent aangevraagd.

Schema van de werking, waarbij COW staat voor copy on write

Onderzoekers van de universiteiten van Zürich, Oxford en Berlijn hebben op de Black Hat-beveiligingsconferentie een nieuwe aanval op 3g- en 4g-netwerken getoond. Daarmee kunnen aanvallers de locatie van een gebruiker achterhalen en activiteiten in de gaten houden.

De onderzoekers, vertegenwoordigd door Ravishankar Borgaonkar en Shinjo Park, legden uit dat de aanval gebruikmaakt in tekortkomingen in het zogenaamde AKA-protocol, wat staat voor Authentication and Key Agreement. Dat zit in 3g- en 4g-verbindingen voor authenticatie van gebruikers. Na authenticatie komt er een versleutelde verbinding tot stand en kan een aanvaller in een man-in-the-middle-positie geen gegevens meer onderscheppen.

De kwetsbaarheden in het protocol doen zich voor dat moment voor, dus tijdens de authenticatie. Tijdens registratie op een netwerk voert een toestel een zogenaamde challenge uit, waarmee het zijn identiteit bewijst. Er vindt echter geen authenticatie van het verzoek om een challenge plaats. Daardoor is het mogelijk om authenticatietokens op te vangen, aldus de onderzoekers.

De aanval is uit te voeren door eerst de simkaart van het doelwit te klonen. Dat kan op afstand, door de benodigde imsi met behulp van een zogenaamde hlr lookup-dienst te bemachtigen. Deze diensten zijn online te vinden en vereisen alleen een telefoonnummer als invoer. Vervolgens is het mogelijk om de nodige authenticatietokens met behulp van een Android-app te verzamelen. Doordat alleen het toestel van het doelwit op een bepaalde manier op deze tokens reageert, is het mogelijk om zijn identiteit en locatie op afstand vast te stellen met gps-coördinaten.

Daarvoor is wel vereist dat het doelwit verbinding maakt met een nepzendmast, legde een van de onderzoekers aan Tweakers uit. Daarom is het van tevoren al nodig om een benadering van de locatie van het doelwit te hebben. Volgens de onderzoeker is dit momenteel al mogelijk op verschillende manieren, bijvoorbeeld door gebruik te maken van kwetsbaarheden in het ss7-protocol.

Een andere bijkomstigheid van de gevonden kwetsbaarheden is dat aanvallers kunnen achterhalen hoe vaak een slachtoffer gebruik maakt van de mobiele telefoon. De inhoud van gesprekken of berichten is met de aanval niet te onderscheppen.

Om de aanval uit te voeren, maakten de onderzoekers gebruik van hardware die bij elkaar ongeveer 1400 dollar kost. Dat er voor dat bedrag zogenaamde imsi-catchers te bouwen zijn, bleek al uit eerder onderzoek uit 2015 van dezelfde groep, waarop hun huidige onderzoek voortbouwt. De bevindingen zouden kunnen leiden tot een volgende generatie van dat soort apparaten, aldus de wetenschappers. De nieuwe aanval is bovendien moeilijker te detecteren en op te lossen.

Het is onduidelijk of de kwetsbaarheden in de komende 5g-specificatie zijn verholpen. Deze maakt nog steeds gebruik van het AKA-protocol. Of er wijzigingen zijn doorgevoerd naar aanleiding van hun meldingen, moet nog blijken.

Google heeft op de Black Hat-conferentie in Las Vegas de resultaten van eigen onderzoek gepresenteerd. Daaruit blijkt dat ransomware sinds 2016 in totaal vaak meer dan een miljoen dollar per maand genereert. Het onderzoek richtte zich op het volgen van betalingen in bitcoins.

Uit de cijfers die Google bij monde van onderzoeker Elie Bursztein bekendmaakte, blijkt dat de inkomsten uit ransomware in 2016 een sterke groei tegenover de jaren daarvoor hebben doorgemaakt. Veruit de succesvolste ransomwarevarianten zijn Locky en Cerber, die allebei een groot aandeel hebben in de opbrengsten. Tot nu toe hebben de twee varianten allebei ongeveer zeven miljoen dollar opgebracht. In totaal heeft ransomware criminelen tot nu toe een bedrag van 25 miljoen dollar opgebracht.

Bursztein benadrukte tegenover Tweakers dat het daarbij om een conservatieve schatting gaat, omdat dit het bedrag is dat zijn team in het onderzoek kon volgen via bitcoinbetalingen. Om dat onderzoek uit te voeren, zette het team twee verschillende manieren in. Om bitcointransacties te volgen zochten de onderzoekers online naar meldingen door slachtoffers, die bijvoorbeeld beschreven naar welk adres zij bitcoins overgemaakt hadden. Daarnaast zetten zij 'synthetische slachtoffers' in, waarbij ze in eerste instantie een dataset van meer dan 150.000 ransomware-binaries aanlegden en analyseerden met machine learning. Vervolgens gebruikten zij beeldherkenning om de bijbehorende betaalsites te herkennen en automatisch de bijbehorende bitcoinwallets te detecteren.

Om het betalingsnetwerk in kaart te brengen, keken de onderzoekers naar zogenaamde 'accumulation wallets'. Dat zijn bitcoinwallets van criminelen waarin bitcoins terechtkomen nadat zij door een slachtoffer naar een bepaald adres zijn overgemaakt en daarna via verschillende transacties in deze 'verzamelwallet' terecht zijn gekomen. Waren er eenmaal genoeg betalingen naar een dergelijke wallet getraceerd, konden vanuit daar ook weer andere slachtoffers geïdentificeerd worden, door te kijken naar de herkomst van eerder ontvangen betalingen.

Uit het onderzoek zijn nog enkele andere bevindingen voortgekomen. Zo bleek dat de meeste slachtoffers bitcoins kopen via Localbitcoins of Bithumb. Ook wordt in 90 procent van de gevallen een betaling in één keer doorgevoerd. Gebeurde dit niet, dan had het slachtoffer vaak geen rekening gehouden met transactiekosten. Verder bleek dat criminelen in 95 procent van de gevallen bitcoins omwisselden voor traditionele valuta door gebruik te maken van de exchange BTC-e.

Locky was de eerste ransomwarevariant die een miljoen dollar in een enkele maand opbracht. Dat gebeurde voor het eerst in het begin van 2016. De Cerber-ransomware is het meest consequent. Deze variant bracht een jaar lang steevast meer dan 200.000 dollar per maand op. De Google-onderzoekers schrijven dit toe aan het 'Ransomware as a Service'-model van de malware, waarbij 'klanten' Cerber kunnen afnemen en verspreiden, en zo een deel van de winst opstrijken.