Wetenschappers van Berkeley hebben een manier gevonden om microscopisch kleine bolletjes in te zetten als laser. De techniek moet het onder andere mogelijk maken om de lasers in het lichaam te spuiten en daar te dienen als een soort medicijn.

In een nieuwspost legt de universiteit uit hoe de lasers zijn gemaakt. Het gaat om bolletjes gemaakt van een polymeer die niet groter in doorsnee zijn dan 5 micron. Daarmee zijn ze kleiner dan een rode bloedcel, aldus de wetenschappers. Om de bolletjes licht uit te laten zenden werden nanodeeltjes gebruikt, opgebouwd uit natriumyttriumfluoride samen met thulium. Laatstgenoemde wordt vaker gebruikt om lasers mee te bouwen.

De wetenschappers ontdekten dat als zij de bolletjes van energie voorzien door er met infrarood licht op te schijnen, er licht kan worden uitgezonden. Dat deden zij ook nog als ze jaren later uit de vriezer gehaald worden, waardoor het geheel dus vrij stabiel is. Ook hebben de bolletjes geen moeite met het uitzenden van licht in vloeistoffen, zoals in het bloed.

Het voordeel van de door Berkeley ontwikkelde techniek is niet alleen dat de lasers microscopisch klein zijn, maar ook dat ze uren achter elkaar kunnen werken en aanzienlijk minder energie nodig hebben om licht uit te zenden dan andere minilasers. Vooralsnog hebben de wetenschappers echter nog geen toepassingen, al hebben zij wel een aantal mogelijkheden bedacht. Zo willen ze de bolletjes inzetten als medicijnen, bijvoorbeeld door deze in te spuiten in het lichaam om het gedrag van zenuwcellen te manipuleren. Dit zou kunnen helpen bij het aanpakken van neurologische ziektes. Ook het aansturen van optische chips behoort tot de mogelijkheid.

Volgens de wetenschappers waren de resultaten van het onderzoek onverwacht; zij waren namelijk op zoek naar bolletjes voor gebruik in imaging voor de hersenen. In toekomstige studies willen ze nog kijken of het geproduceerde licht nauwkeuriger kan worden voorspeld, zodat de lasers gemakkelijker zijn aan te sturen. Wanneer er dan daadwerkelijk praktische toepassingen komen, is echter niet bekend. De bevindingen van het huidige onderzoek zijn gepubliceerd in Nature Nanotechnology.

Google gaat beveiligingscode toevoegen aan applicaties die in de Play Store staan. Dat moet helpen om te bevestigen dat applicaties authentiek zijn, met name als zij via distributiekanalen worden verspreid buiten de Play Store om.

Dat legt de internetgigant uit in een blogpost, waarbij het melding maakt van 'beveiligingsmetadata', die aan Play Store-apps wordt toegevoegd. De extra code wordt toegevoegd aan de apk-installatiebestanden en moet ontwikkelaars helpen om applicaties ook buiten de Play Store om te verspreiden. Met de ingevoegde code checkt Android namelijk of de applicatie authentiek is bij installatie en als dat het geval is, komt deze bij de Play Store-bibliotheek te staan en is de app te updaten. Ontwikkelaars hoeven zelf niets te doen; de code wordt toegevoegd bij het digitale ondertekeningsproces dat apps moeten ondergaan.

Google wijst erop dat in sommige landen van alternatieve applicatiedistributiekanalen gebruik wordt gemaakt. Zo worden er in landen waar grote databundels minder gebruikelijk zijn, vaak peer-to-peerkanalen ingezet. Met de beveiligingscode die checkt of de apps overeenkomen met de Play Store-versie, kunnen gebruikers dus toch veilig van alternatieve kanalen gebruik maken, aldus Google.

Op termijn zou Google meer restricties op kunnen leggen aan het installeren van applicaties. Zo zou het mogelijk gemaakt kunnen worden dat applicaties verplicht in de Play Store moeten staan om geïnstalleerd te worden, of verhinderen dat bepaalde applicaties geïnstalleerd kunnen worden. Of Google dat van plan is, is niet duidelijk.

Bing heeft een nieuwe mogelijkheid gekregen voor het zoeken naar afbeeldingen. De visual search laat gebruikers plaatjes zoeken, en wordt gevoed door machine learning. Het is daarmee vergelijkbaar met Lens van Google.

Op zijn blog legt Microsoft uit hoe de nieuwe visuele zoekmachine werkt. Het is mogelijk om zaken op te zoeken door afbeeldingen als input te gebruiken. Zo geeft Microsoft het voorbeeld van een bloem waarvan de gebruiker wil weten hoe deze heet. Het is dan mogelijk een foto te uploaden, waarna Bing vertelt hoe de bloem heet.

De visuele zoekmachine is beschikbaar voor de mobiele versie van Bing; er zijn onder meer applicaties voor Android, iOS, Windows Phone en BlackBerry. Wanneer de functionaliteit naar de desktop komt is niet bekend.

Volgens Microsoft wordt de zoekmachine gevoed door grote datasets met informatie over afbeeldingen, waardoor het systeem onderscheid kan maken tussen verschillende onderwerpen. Het werkt daarmee vergelijkbaar met Lens, een visuele zoekmachine van Google.

Het is een onderzoeker gelukt om de beveiliging in iOS te omzeilen die ervoor zorgt dat er niet te vaak foute pincodes ingevoerd kunnen worden. Een instelling die alle gegevens verwijdert na tien keer een foute pincode ingevoerd te hebben, wordt met de truc genegeerd.

De beveiligingsonderzoeker, met de naam Matthew Hickey, demonstreerde zijn manier om de pincodebeveiliging in iOS te omzeilen via een video. Om de methode toe te passen moet een iPhone of iPad via een Lightning-kabel worden aangesloten op een pc of laptop. Het iOS-apparaat moet aan staan om de methode te laten werken.

Hickey ontdekte dat het iOS-besturingssysteem prioriteit geeft aan toetsenbordinput, boven zijn beveiligingsroutine die checkt hoe vaak er een foute pincode is ingevoerd. Daardoor kon Hickey met een bruteforce-methode alle mogelijke pincodes via een enkele string naar de iPhone sturen, waarna deze allemaal werden geprobeerd tot de iPhone werd ontgrendeld.

Waarschijnlijk neemt Apple met de aankomende versie van iOS maatregelen tegen de getoonde hack. In iOS 12 zit namelijk een 'usb restricted mode', waarbij de Lightning-poort na een uur alleen nog in gebruik kan zijn voor laden. Dat betekent dus dat hacks zoals die door Hickey zijn getoond, alleen werken als het toestel in het afgelopen uur ontgrendeld is geweest. Verder is de methode van de onderzoeker langzaam; er worden slechts rond de 400 viercijferige pincodes per uur gecheckt.

Een woordvoerder van Apple heeft te kennen gegeven dat het de bevindingen van de onderzoeker betwist. In een reactie aan ZDNet gaf Michele Wyman aan dat het ging om een fout als gevolg van verkeerd testen. Nadere toelichting werd echter niet gegeven.

Update 12:19 uur: de beveiligingsonderzoeker heeft nog eens naar zijn testresultaten gekeken, en heeft opgemerkt dat niet alle codes die naar de iPhone zijn gestuurd, ook daadwerkelijk werden gecheckt. Daardoor is niet duidelijk of de methode daadwerkelijk de beveiliging in iOS omzeilt.