Facebook gaat in de komende weken nieuwe apps uitbrengen die gericht zijn op consumenten, onder de ontwikkelaarsnaam NPE Team, from Facebook. Met deze apps moeten gebruikers communities kunnen bouwen zoals bij Facebook, alleen bieden de apps een 'andere ervaring'.

Met de NPE Team-apps wil Facebook kleine, gefocuste apps uitbrengen die nieuwe 'ervaringen' bieden aan gebruikers. Zo kan het bedrijf leren of gebruikers de nieuwe functies appreciëren of juist niet. Facebook geeft deze apps een andere ontwikkelaarsnaam, zodat gebruikers kunnen zien dat het experimentele apps zijn die snel kunnen veranderen en gesloten kunnen worden. Facebook verwacht dat veel apps gaan falen.

Wat voor en hoeveel apps Facebook onder de nieuwe naam uit gaat brengen is niet duidelijk. Wel zegt het bedrijf dat gewonnen kennis van de apps kan gebruiken voor 'de denkwijze en productstrategie van de toekomst'. Het is niet ondenkbaar dat Facebook onderdelen uit succesvolle NPE Team-apps implementeert in de bestaande Facebook-apps. NPE staat volgens het bedrijf voor New Product Experimentation.

De apps zijn straks te downloaden uit de Apple App Store, Google Play Store en 'op het internet'. Facebook benadrukt dat gebruikersinformatie veilig wordt gehouden en dat de diensten onder dezelfde overeenkomsten zullen vallen als die van Facebook. De NPE Team-apps krijgen ook 'aanvullende' terms in de overeenkomsten. Sommige NPE Team-apps kunnen verbonden worden met het Facebook-account van de gebruiker, schrijft Facebook.

Vodafone heeft in Maastricht zijn eerste 5g-verbinding in de buitenlucht opgezet. De verbinding loopt via de 3,5GHz-band en is bedoeld om ervaring op te doen met de nieuwe technologie. De verbinding is puur voor testdoeleinden bedoeld en is niet door Vodafone-klanten te gebruiken.

Het is volgens Vodafone de eerste 5g-verbinding van de provider die in de buitenlucht werkt. Eerdere proeven met 5g-frequenties werden namelijk in besloten testomgevingen gedaan. De provider zegt 'in de komende periode' praktijktesten uit te voeren om het 5g-netwerk te kunnen finetunen. Hoe snel de dataverbinding is, is niet duidelijk; Vodafone zegt dat maximale snelheden op het moment niet het doel is. De provider zegt vooralsnog alleen de technologie werkend in het bestaande netwerk toe te willen passen.

Woordvoerder René Loman zegt tegen Tweakers dat de verbinding alleen voor vooraf geselecteerde nummers te bereiken is. "Het is dus niet zo dat iedereen met een 5g-telefoon van dat netwerk gebruik kan gaan maken. Wij gaan nu gewoon met alle toestellen testen om te kijken of het netwerk werkt." Vodafone werkt voor de verbinding onder meer samen met Ericsson.

Volgens de provider moet het basisstation fungeren als 'referentiesite en een blauwdruk' voor Eindhoven. Vodafone wil namelijk in die stad een netwerk opzetten en samen met bewoners en ondernemers kijken naar de nieuwe toepassingen die 5g mogelijk maken. Die pilot moet nog dit jaar beginnen.

Wanneer Vodafone een landelijk dekkend netwerk wil hebben is niet bekend. Vooralsnog heeft alleen T-Mobile plannen aangekondigd over een landelijk dekkend netwerk, dat netwerk moet eind 2020 in de lucht zijn.

Twitter gaat vanaf dinsdag tweets verwijderen wanneer deze mensen ontmenselijken op basis van religie. Dit geldt ook voor tweets die zijn verstuurd voor de nieuwe regel werd ingesteld. Twitter hoopt hiermee het platform veilig te houden voor gebruikers.

Met ontmenselijkende tweets bedoelt Twitter berichten waarmee religieuze groepen worden vergeleken met bijvoorbeeld ratten en virussen. Mensen die onderdeel zijn van die religie, lopen volgens het sociale medium zo risico op 'offline schade'. Daarom worden dergelijke tweets vanaf vandaag van het netwerk verwijderd, wanneer ze worden gerapporteerd. Gebruikers die de regels overtreden, lopen het risico om tijdelijk alleen berichten te kunnen lezen, of om een verbanning van het netwerk te krijgen. Twittergebruikers die dergelijke tweets plaatsten voor deze regels van kracht werden, lopen niet 'meteen' het risico op een opschorting van het account.

Twitter zegt de nieuwe regel te implementeren op basis van feedback van 80.000 gebruikers. Respondenten gaven namelijk volgens Twitter aan dat het taalgebruik verbeterd kon worden door onder meer extra details toe te voegen. Ook werd eerst de term 'identificeerbare groepen' gebruikt om aan te geven welke tweets als haatdragend konden worden bestempeld, dat vonden de respondenten niet beperkt genoeg.

Een andere verandering die het platform heeft doorgevoerd, is het langer en grondiger opleiden van Twitter-medewerkers. 'Veel' gebruikers hadden volgens het platform namelijk zorgen over het vermogen van Twitter om de regels 'eerlijk en consistent te handhaven'. Het verbeterde opleidingsproces zou dit moeten tegengaan.

Een ander sociaal netwerk, Instagram, kondigde op maandag aan nieuwe maatregelen in te voeren tegen online pesten. Zo worden reacties vooraf geanalyseerd op gemene teksten. Wanneer de kunstmatige intelligentie vermoedt dat de reactie gemeen is, krijgt de gebruiker de vraag of hij of zij het bericht wel echt wil plaatsen. Deze tool komt op een later moment uit voor internationale gebruikers.

Nintendo is van plan om een deel van de Switch-productie van China naar Vietnam te verplaatsen. Het gamebedrijf zegt dit te doen om 'risico's te spreiden' en dat het niets te maken heeft met het vermijden van importtarieven die onderdeel zijn van de handelsoorlog tussen de VS en China.

Dat zegt een Nintendo-woordvoerder tegen Reuters. Volgens de Japanse krant Nikkei neemt de Vietnamese tak van Foxconn het werk over van de Chinese afdeling. Het is niet duidelijk waar de console allemaal geproduceerd wordt en hoe groot deze verhuizing precies zal worden, maar wel is duidelijk dat Nintendo in 2019 in totaal 18 miljoen consoles verwacht te verkopen. In 2018 ging 40 procent van de verkochte Switch-consoles naar de VS.

Eerder stuurden Nintendo, Microsoft en Sony al gezamenlijk een brief naar de Amerikaanse regering waarin ze vroegen om af te zien van importtarieven op gameconsoles. Daarnaast zijn bedrijven als Apple en Sharp bezig met of overwegen ze de productie te verhuizen uit China.

President Trump dreigt momenteel met importheffingen van 25 procent op gameconsoles. Nu is de importheffing nog 10 procent. De handelsoorlog tussen de twee landen woedt sinds ongeveer een jaar. Het Chinese Huawei heeft het nog zwaarder dan de bovengenoemde bedrijven: de techgigant staat op de zwarte lijst wat betreft handel met Amerikaanse bedrijven.

Door een lek bij autodeelplatform Snappcar lagen de kentekens en adresgegevens van 50.000 Nederlanders op straat. Die waren op te vragen via de api, ontdekte RTL Nieuws. Het lek is inmiddels gedicht en het bedrijf informeert getroffen gebruikers.

RTL ontdekte het lek na een tip van een lezer en bracht Snappcar daar maandag vóór publicatie van op de hoogte. Het bedrijf heeft het lek direct gedicht, waarna RTL publiceerde. Het bleek mogelijk om via de api informatie op te vragen die niet opvraagbaar zou moeten zijn. Het ging om kentekens en privéadressen van gebruikers.

Snappcar heeft inmiddels een reactie op het nieuws geplaatst. Daarin zegt het bedrijf dat er geen tekenen zijn dat er misbruik is gemaakt van het lek, en dat niemand toegang heeft gehad tot de adresgegevens en kentekens. Ook zegt het bedrijf dat e-mailadressen en wachtwoorden niet via de api te bemachtigen waren. Het bedrijf roept klanten die bezorgd zijn over het lek, op om contact op te nemen. Snappcar heeft de Autoriteit Persoonsgegevens ingelicht en klanten die getroffen zijn geïnformeerd.

Apple heeft de prijs van de MacBook Air met honderd euro verlaagd en voegt er True Tone, voor automatische aanpassing van de kleurtemperatuur op het scherm, aan toe. Verder stopt het bedrijf met de MacBook en krijgt de 13"-MacBook Pro een nieuwe cpu.

De MacBook Air krijgt naast de toevoeging van True Tone ook een prijsdaling van honderd dollar. In Europa vertaalt zich dat naar honderd euro; waar het 2018-model een vanafprijs van 1349 euro had, heeft dit model een vanafprijs van 1249 euro.

Het pensioen van de MacBook blijkt uit het verdwijnen van de productpagina van de Apple-website. Het bedrijf maakt dit zelf niet officieel bekend en geeft evenmin een reden op voor het stopzetten van de productserie, die in 2016 werd geïntroduceerd.

Apple vermeldt niet welke processor in de MacBook Pro 13" komt, maar op de productpagina staat dat de duurste variant nu een maximale boostfrequentie van 4,1GHz heeft met een Intel Iris Plus 655-gpu aan boord. Het zou gaan om een van de nieuwe modellen van de achtste generatie.

Verder heeft de 13"-Pro nu een Touch Bar, Touch ID en de T2-veiligheidschip. Die voert beveiligingstaken als Secure Boot en de opslag van cryptografische sleutels uit. Verder voorkomt de chip dat onbevoegden de microfoon van MacBooks overnemen, en zorgt die ervoor dat de systemen alleen op 'Hey Siri' reageren en verder niet onbedoeld meeluisteren.

Canon heeft de G7 X III aangekondigd, een compactcamera die gebruikers de mogelijkheid geeft om direct video's naar YouTube te streamen. Verder komt Canon met de G5 X II, een compactcamera die een enigszins aangepast objectief en een elektronische pop-upzoeker krijgt.

De Canon Powershot G7 X III heeft net als zijn voorganger een vrij compact formaat en een geheel naar boven te klappen 3"-touchscreen, maar bevat nu ook de mogelijkheid om via wifi direct video's naar YouTube te streamen. Het toestel heeft nog altijd een 1"-sensor met een vrijwel onveranderde resolutie van 20,1 megapixel, maar deze keer gaat het om een stacked bsi-cmos-sensor.

Video's opnemen kan in 4k-resolutie met dertig beelden per seconde, zonder dat er een uitsnede van het sensorbeeld wordt gemaakt. Bij gebruik van een 1080p-resolutie kunnen beelden met maximaal 120fps worden vastgelegd. Het objectief van de G7 X III is onveranderd, met een zoombereik van 24-100mm in fullframe-equivalent, inclusief optische beeldstabilisatie en een variabel diafragma van f/1.8-2.8. Er is een usb-c-aansluiting aanwezig om de camera op te laden en voor videoliefhebbers is er de mogelijkheid om een externe microfoon aan te sluiten.

Daarnaast komt Canon met de G5 X II, een compactcamera die vooral op fotografen is gericht. De voorganger had wat vormgeving betreft wel iets weg van een compacte spiegelreflexcamera. Dat ontwerp is behoorlijk veranderd met de G5 X II, die sterk op de G7 X III lijkt. Naast de 1"-stacked bsi-cmos-sensor met een resolutie van 20,1 megapixel is de toevoeging van een pop-upzoeker met oledscherm een belangrijke vernieuwing. Deze zoeker zit bovenaan de camera aan de linkerkant, net als bij de Sony RX100 III en hoger. Verder is het objectief vernieuwd; het zoombereik gaat nu van 24 tot 120mm in fullframe-equivalent en het diafragma is f/1.8-2.8.

Een aantal specificaties is bij de G7 X III en de G5 X II gelijk. Zo zijn beide toestellen voorzien van de Digic 8-processor, waarmee een fotografeersnelheid van 8,3fps in raw en jpeg met autofocus mogelijk is. Als de focus wordt vastgezet, kan dat worden verhoogd naar 20fps. Dit is allemaal met de mechanische sluiter, maar als de elektronische sluiter wordt ingeschakeld, is ook een 30fps-modus beschikbaar, waarbij de foto's eveneens in raw kunnen worden opgeslagen. Daarnaast hebben beide camera's wifi, bluetooth, pop-upflitsers en een usb-c-aansluiting voor het opladen van de accu. Ook zijn beide camera's voorzien van een touchscreen dat 180 graden naar boven is te klappen.

De Canon PowerShot G7 X III en de PowerShot G5 X II kunnen vanaf dinsdag worden gereserveerd en zijn vanaf augustus daadwerkelijk beschikbaar. De G7 X III heeft een adviesprijs van 800 euro en de G5 X II moet 950 euro gaan kosten.

Cooler Master brengt de MasterCase H100-mini-itx-behuizing op de markt in Europa. De kleine kast met een 200mm-rgb-inlaatventilator en ruimte voor een atx-voeding werd getoond op de Computex. In Europa krijgt de behuizing een adviesprijs van 64,99 euro.

Cooler Master zet de H100 op de markt als een compacte, makkelijk draagbare behuizing. De maximale lengte van een videokaart in deze kast is 210mm, wat betekent dat kleinere varianten van high-end videokaarten erin passen. Verder is er plaats voor een cpu-koeler met een hoogte van maximaal 83mm. De 200mm-ventilator moet echter helpen bij het koel houden van de onderdelen. Het rooster aan de voorzijde moet stof tegenhouden.

Wie andere koeling wil, kan aan de voorzijde een radiator van maximaal 200mm installeren, hoewel dit de maximale lengte van de videokaart verkort tot 180mm en die van de voeding tot 160mm. Er zijn geen andere plekken voor ventilators of radiatoren aanwezig.

Wat opslag betreft is er ruimte voor een enkele 3,5"- of 2,5"-drive en daarnaast nog drie 2,5"-drives, wat het totaal op vier brengt. Aan de voorzijde zitten twee usb 3.0-poorten, 3,5mm-audioaansluitingen en de bediening voor de rgb-verlichting. Mocht het moederbord de rgb-bediening niet ondersteunen, dan kan de verlichting alsnog enigszins worden aangestuurd met de resetknop.

De behuizing is verkrijgbaar in zwart en grijs. In het dak van de kast zitten ook een handvat en een mesh.

AMD heeft verduidelijkt dat fabrikanten halverwege augustus Radeon RX 5700-videokaarten met aangepaste koelers uitbrengen. Scott Herkelman, topman van de Radeon-afdeling, wil er in de toekomst ook voor zorgen dat er voor de verkoopstart reviews verschijnen.

Herkelman zegt dat in een post op Reddit, waarin hij ingaat op de keuze van AMD om de RX 5700-kaarten van een blowerkoeler te voorzien. Hij stelt dat Radeon-videokaarten in het verleden een slechte reputatie hadden, omdat de door de fabrikant getoonde prestatiecijfers in de praktijk niet altijd werden gehaald. De blowerkoeler zorgt er volgens Herkelman voor dat de geclaimde prestaties in alle omstandigheden worden gehaald, ook in behuizingen met een slechte airflow.

Veel gamers zijn niet blij met de keuze voor een blowerkoeler, omdat deze luidruchtiger is dan een ontwerp met axiale ventilators. Herkelman zegt zich daarvan bewust te zijn en de kritiek ter harte te nemen. De suggestie om tegelijk met blowerontwerpen ook ontwerpen met twee of drie axiale ventilators uit te brengen vindt hij een goed idee. De nieuwe Radeon RX 5700 en RX 5700XT zijn voorlopig alleen te koop met een blowerkoeler. Fabrikanten brengen pas halverwege augustus varianten uit met een eigen ontwerp, bevestigt Herkelman. Maandag verschenen details van zeven aangepaste RX 5700-kaarten van MSI.

Onder andere uit de review van Tweakers blijkt dat de blowerkoelers van de RX 5700 en de RX 5700XT zoals verwacht luidruchtig zijn. Ook zijn de koelprestaties niet indrukwekkend. Gebruikers en reviewers hebben inmiddels zelf andere koelers op de RX 5700-kaarten geknutseld en melden dat de kaarten daarmee niet alleen stiller zijn, maar ook minder heet worden. Zo zette Hardware Unboxed een koeler van een R9 290 op een RX 5700 en daarmee bleef de temperatuur onder de 67 graden Celsius. YouTuber Timmy Joe deed hetzelfde met een koeler van een R9 390 en zegt dat de temperatuur onder de 65 graden bleef.

AMD bracht de RX 5700 en RX 5700XT afgelopen zondag uit. Het embargo voor het publiceren van reviews eindigde gelijktijdig. In de toekomst wil AMD reviews eerder online laten verschijnen, zodat potentiële kopers er voordat de kaarten in de winkels liggen al over kunnen lezen. Het is gebruikelijk dat fabrikanten dit doen; bij Nvidia is dat bijvoorbeeld ook het geval. De reviews van de RTX Super-kaarten verschenen op 3 juli, een week voor de release.

Het aantal kliks op Huawei-smartphones in de Tweakers Pricewatch is nog altijd lager dan het was voordat Amerikaanse bedrijven niet meer mochten handelen met Huawei en Google de Android-licentie van de fabrikant introk. Er was wel een kleine opleving.

Die opleving in populariteit van Huawei-smartphones in de Pricewatch vond eind juni plaats, vlak nadat de Amerikaanse president Donald Trump had gezegd dat de Amerikaanse overheid het handelsverbod deels zou opheffen. Nadat bleek dat de blokkade vooralsnog zou blijven gelden, zakte de populariteit van Huawei-smartphones in de Pricewatch weer.

Op de langere termijn lijkt het erop dat het aantal click-outs in de Pricewatch, dus het aantal mensen dat vanuit de prijsvergelijker doorklikt naar een webwinkel, ongeveer veertig procent lager is dan in de periode voordat het handelsverbod van kracht werd. De populariteit van smartphones in het algemeen veranderde in diezelfde periode nauwelijks.

Huawei heeft inmiddels zelf ook gezegd dat het minder omzet verwacht over 2019 door lagere leveringen van smartphones als gevolg van het handelsverbod. Huawei garandeert wel beveiligingsupdates voor zijn smartphones en sprak de verwachting uit dat in elk geval zeventien modellen een upgrade naar Android Q krijgen.

Microsoft is begonnen met de distributie van de Juli 2019-update voor de Xbox. De software omvat een nieuwe functie voor Xbox Game Pass en extra commando’s voor Alexa. Ook is Alexa voor de Xbox nu beschikbaar in enkele nieuwe landen, maar niet in Nederland en België.

De Juli 2019-update introduceert volgens Microsoft een nieuwe manier om de Xbox Game Pass-collectie te beheren. Met de functie 'Speel later' kunnen gebruikers voortaan een lijst aanleggen met games uit de catalogus die ze op een later moment willen spelen. De lijst is op een snelle manier toegankelijk en kan zowel via de console als via de mobiele Game Pass-app worden beheerd.

Microsoft laat verder weten dat de Xbox-skill voor Alexa nu ook in enkele nieuwe landen beschikbaar is. Het gaat om Duitsland, Frankrijk, Italië, Spanje, Canada, Australië en Mexico. Dat Nederland en België nog niet worden ondersteund, is geen verrassing; spraakassistent Alexa spreekt tot nader order geen Nederlands.

In landen waar gebruikers wel met Alexa aan de slag kunnen, biedt de Juli 2019-update een aantal nieuwe stemcommando’s. Zo weet de spraakassistent onder meer te vertellen welke titels het populairst zijn op Xbox Game Pass, welke spellen binnenkort uit de catalogus verdwijnen, welke vrienden online zijn en wat ze op dat moment aan het spelen zijn. Verder is het na de update mogelijk om met een spraakopdracht de pairingmodus van de controller te activeren voor een handenvrije koppeling met de console. Een volledige lijst met ondersteunde spraakopdrachten is te vinden op deze pagina.

Tesla-auto's van ná oktober 2016 kunnen volgens Elon Musk 'waarschijnlijk' eind dit jaar een nieuwe chip krijgen waarmee de auto zelfrijdend kan worden. Het gaat om de nieuwe FSD-chip, die ook al in modernere Tesla's zit.

Tesla's eigen chip wordt gratis aangeboden aan Tesla-bezitters die voor het Full Self Driving-pakket hebben betaald. Dat kost in Nederland 5300 euro, al speculeerde Musk eerder al dat die prijs flink gaat stijgen. Volgens Musk zijn er op dit moment een half miljoen auto's in omloop die aanspraak maken op die chip, al is niet in al die gevallen voor de upgrade betaald. Ook bestuurders zonder het FSD-pakket komen in aanmerking voor de nieuwe chip, maar dat kost hen wel geld.

Musk zegt op Twitter dat bezitters van een Tesla met de oude hardware hun chips gratis kunnen vervangen door de nieuwe. De Full Self Driving-chip is de eerste chip die door Tesla zelf is ontworpen. Die moet Nvidia's Drive PX 2 vervangen, de huidige chip die wordt gebruikt in auto's met Hardware 2+. Alle auto's met HW2+ zijn compatibel met de nieuwe chip, zegt Musk. Daar moet wel bij worden gezegd dat de Full Self Driving-software nog niet beschikbaar is voor de auto's, hoewel Tesla daarover al lang beloftes doet.

Musk zegt dat autobezitters met oudere Tesla's 'waarschijnlijk' aan het einde van het vierde kwartaal een upgrade krijgen naar de nieuwe chip. Het is niet duidelijk of het omruilprogramma ook direct in Nederland beschikbaar komt.

Logitech heeft twee nieuwe gameheadsets uitgebracht onder zijn Logitech G-merknaam. Het topmodel G Pro X onderscheidt zich vooral van de G Pro door de Blue Vo!ce-software van microfoonfabrikant Blue.

Blue Vo!ce laat de gebruiker volgens Logitech kiezen uit verschillende realtimestemfilters. Zo zijn er profielen die de hoeveelheid ruis verminderen, compressie toevoegen of de stem van de gebruiker helderder laten klinken. De Blue Vo!ce-instellingen omvatten ook enkele pro-grade-effecten, zoals een de-esser en de-popper, en zijn geïntegreerd in de G Hub-gamesoftware van Logitech zelf. Een andere extra van de G Pro X is DTS Headphone:X 2.0, waarmee de hoofdtelefoon de 3d-omgeving van de originele opname probeert na te bootsen.

De G Pro- en G Pro X-hoofdtelefoons zijn uitgerust met dezelfde 50mm-audiodriver die onlangs debuteerde in de Logitech G935. De headsets zijn gemaakt van aluminium en staal, voorzien van zachte oorkussens en uitgerust met een in kunstleer gewikkelde hoofdband. In de verpakking zitten ook een externe usb-geluidskaart en y-splitter om microfoon en hoofdtelefoon te scheiden. Bij de G Pro X levert de accessoirefabrikant een tweede set oorkussens mee die met velours zijn bedekt, evenals een extra kabeltje voor de verbinding met een mobiel toestel.

De twee nieuwe gameheadsets verschijnen eind juli op de markt. De Logitech G Pro X heeft een adviesprijs van 129 euro, de G Pro wisselt voor 100 euro van eigenaar.

Een lek in de Mac-versie van de populaire videoconferentieapp Zoom maakt het mogelijk om mee te kijken met andere webcams. Zoom noemt dat zelf een 'work-around' voor beperkingen in macOS.

Het lek werd in mei ontdekt door een beveiligingsonderzoeker die het aan Zoom meldde. Inmiddels heeft het bedrijf een patch uitgebracht. Onderzoeker Jonathan Leitschuh publiceert nu details, maar zegt daarin ook dat sommige reparaties die Zoom heeft doorgevoerd, slechts pleisters op de wonden zijn. Zoom zegt naar aanleiding van de kwetsbaarheid een bug bounty-programma te beginnen.

Zoom is een videoconferentieapp die door meer dan vier miljoen gebruikers op de Mac wordt gebruikt. Met de app kunnen voornamelijk zakelijke gebruikers gesprekken opzetten door deelnemers toe te voegen aan een call. De authenticatie daarvoor blijkt echter te wensen over te laten.

Als een gebruiker Zoom installeert op een Mac, wordt er een lokale server geactiveerd. Via die server is het vervolgens mogelijk om nieuwe Zoom-gebruikers aan een gesprek toe te voegen. Daarvoor wordt gebruikgemaakt van een api, zodat ook andere apps of websites met de Zoom-app kunnen communiceren. Volgens Leitschuh geeft dat aan dat de app veel meer mogelijkheden heeft dan nodig zijn. "Het feit dat je een app installeert die een webserver op mijn lokale machine zet en waarvan de api niet gedocumenteerd is, vind ik erg dubieus", schrijft hij. "En als iedere website die ik bezoek kan reageren met deze website die op mijn machine draait, dan zie ik dat als een groot gevaar." Leitschuh wist de api zo te manipuleren dat hij met een simpel HTTP GET-request toegang kon krijgen tot iedere Zoom-meeting waarvan hij het conferentienummer wist.

Leitschuh ontdekte dat Zoom geen standaard AJAX-requests gebruikt, maar dat de server afbeeldingen gebruikt en van maat verandert om bepaalde statusmeldingen te tonen. Als de verhouding bijvoorbeeld 1 bij 1 is, is er niets aan de hand, maar een 2 bij 3-verhouding betekent dat er een fout zit in het downloaden van een update. Volgens de onderzoeker gebruikt Zoom die vrij unieke aanpak om de Cross-Origin Resource Sharing of CORS van Safari 12 te omzeilen. Zo ontdekte hij dat de app veel meer toegang tot het systeem had dan hij aanvankelijk dacht. Het feit dat Zoom als een dergelijke lokale server draait, betekent volgens de onderzoeker ook dat een eventuele toekomstige kwetsbaarheid veel schade kan betekenen voor de machine van een slachtoffer. Hij verwijst daarbij bijvoorbeeld naar een kwetsbaarheid die een half jaar geleden werd gedicht in Zoom en waarmee van een afstand code kon worden uitgevoerd op een machine.

Zoom heeft inmiddels een patch doorgevoerd die een deel van de kwetsbaarheid repareert. Zo wordt nu standaard een handtekening toegevoegd aan een request, maar volgens Leitschuh zijn er dan nog steeds mogelijkheden om het lek uit te buiten. Ook kunnen hosts voorkomen dat nieuwe gebruikers in een call direct toegang krijgen tot de video. Leitschuh zegt dat het lek kan worden uitgebuit met een drive-by-download, bijvoorbeeld als een gebruiker via phishing een geïnfecteerde website bezoekt.

Update 10 juli: Zoom gaat het gebruik van een lokale server alsnog stopzetten. Er komt een software-update waarmee de servers gelijk worden verwijderd, schrijft het bedrijf in een blogpost. Zoom zegt dat het aanvankelijk geen probleem zag in het gebruik van een lokale server, maar dat na de grote ophef onder gebruikers toch voor een andere oplossing kiest.

De gamestreamdienst Stadia zal in multiplayergames via een lokaal netwerk tot vier controllers ondersteunen. Dit staat in de geüpdatete versie van de faq. Daarin meldt Google ook dat spelers hun games kunnen blijven gebruiken als de uitgever de titel van het platform verwijdert.

Google heeft in de recentste versie van de faq voor Stadia wat meer details bekendgemaakt over de gamestreamdienst. Zo komt er naast een onlinemultiplayermodus een mogelijkheid om bepaalde games via een lokaal netwerk te spelen, waarbij Stadia ondersteuning biedt voor maximaal vier controllers. Techsite 9to5Google ontdekte in de geactualiseerde faq verder dat de controllers, die via wifi met een gamesessie worden verbonden, eerst via bluetooth moeten worden geconfigureerd. De Stadia-controller kan via usb-c ook met een computer, Chrome OS-tablet en een beperkt aantal Pixel-smartphones worden verbonden. Later zullen volgens Google meer mobiele apparaten ondersteuning krijgen.

In de geüpdatete faq valt ook te lezen dat spelers 'het recht hebben om aangekochte games te blijven gebruiken': "Het kan gebeuren dat bepaalde games in de toekomst niet meer te koop worden aangeboden, maar bestaande gebruikers zullen die titels gewoon kunnen blijven spelen. Met uitzondering van onvoorziene omstandigheden zullen eerder aangeschafte games altijd beschikbaar blijven."

Een andere update in de faq betreft de vraag of Stadia compatibel zal zijn met Daydream of andere vr-headsets. Google antwoordt daarop dat er over dat onderwerp momenteel 'geen nieuws is om te delen'.

Spotify heeft zijn Lite-app voor Android officieel uitgebracht in 36 landen. De app is 10MB groot en bevat een functie om een datalimiet in te stellen. De app was sinds vorig jaar als bèta beschikbaar en is bedoeld voor opkomende markten.

Spotify Lite is geschikt voor toestellen met Android 4.3 of nieuwer en kan los of naast de al bestaande app gebruikt worden. Spotify mikt met de app op gebruikers die muziek luisteren in regio's waar databundels en internetsnelheid beperkt zijn. Gebruikers kunnen een datalimiet instellen en krijgen een notificatie als ze daarbij in de buurt komen. Ook werkt het afspelen van muziek via 2g.

Verder heeft de app een optie om de cache te legen. Daarin staat eerder beluisterde muziek en gebruikers kunnen die eenvoudig verwijderen als ze ruimtegebrek hebben. Ook ziet de interface er anders uit; in plaats van de Bibliotheek met muziek heeft de Lite-versie een onderdeel met Favorieten, waar gebruikers nummers en favorieten op kunnen slaan.

In Spotify Lite ontbreekt ondersteuning voor Spotify Connect en ook is het niet mogelijk om muziek te downloaden voor offline luisteren. Vorig jaar verscheen de Lite-versie al in bèta, toen was de app nog 15MB groot. De reguliere versie van Spotify is zo'n 100MB groot.

De Lite-app is nu beschikbaar in 36 landen in Afrika, Azië, het Midden-Oosten en Zuid-Amerika. Later moet de app naar meer markten komen, maar of Spotify ook van plan is om de Lite-versie in de Benelux uit te brengen, is niet bekend. Een woordvoerder van de muziekstreamingdienst zegt tegen TechCrunch dat er geen plannen zijn voor een iOS-versie.

Microsoft plaatst reclames voor zijn eigen producten in de menu's in Android waarmee gebruikers kunnen kiezen waarmee ze bestanden openen of delen. Dat gebeurt bij gebruikers die de Your Phone-app van Microsoft geïnstalleerd hebben.

Gebruikers die een document openen, wordt gevraagd of zij bepaalde Microsoft-apps willen downloaden. De reclames verschijnen als een gebruiker iets deelt uit een app of als hij voor het eerst een bestand opent nadat een nieuwe app is geïnstalleerd. Op Android wordt in zo'n geval gevraagd met welke app iets moet worden geopend.

Als een gebruiker bijvoorbeeld net Word heeft gedownload en hij een tekstdocument opent, vraagt Android of dat in Drive, Word of een andere tekstverwerker moet worden geopend. Android Police ontdekte dat sommige gebruikers nu het voorstel krijgen apps van Microsoft te downloaden.

Het gaat in dat geval om een situatie waarbij een gebruiker bijvoorbeeld geen PowerPoint op zijn telefoon heeft staan, maar wel een presentatie wil openen. Gebruikers krijgen dan niet alleen de optie om de presentatie in bestaande apps te openen, maar ook om PowerPoint in de Play Store te downloaden. Dat lijkt een functie te zijn van de Your Phone-app van Microsoft, die het bedrijf een paar weken geleden uitbracht. Ook Tweakers kreeg na het installeren van de app een aanbeveling te zien om Word te downloaden.

De aanbevelingen komen ook te staan in het Delen-menu van Android. Daar wordt bijvoorbeeld aangeraden OneDrive te installeren als een gebruiker een foto wil delen. De aanbevelingen verschijnen niet in ieder menu en voor iedere app, maar het is niet helemaal duidelijk wanneer ze exact tevoorschijn komen.

Instagram gaat gebruikers vragen of ze een bericht wel echt willen posten als het netwerk denkt dat er iets gemeens wordt gezegd. Het sociale netwerk wil op die manier digitaal pesten tegengaan. Ook komt er een tool om pesters te muten.

Instagram-ceo Adam Mosseri geeft in een blogpost toe dat het bedrijf meer kan doen om pesten te stoppen. Het bedrijf komt daarom met nieuwe tools om pestende reacties tegen te gaan, en tools voor slachtoffers om zichzelf beter te beschermen.

Het netwerk gaat kunstmatige intelligentie inzetten om reacties vooraf te analyseren. Als de ai vermoedt dat er iets gemeens wordt gezegd vraagt die of 'je wel zeker weet dat je dit wil posten.' Er komt dan ook een linkje te staan naar een pagina waarop meer te lezen staat. Op die pagina staat dat de reactie lijkt op andere reacties die eerder zijn gerapporteerd door anderen. Het is dan wel alsnog mogelijk om de reactie te plaatsen. Instagram zegt dat uit tests blijkt dat sommige gebruikers hun reactie dan alsnog wel weghalen en iets minder gemeens schrijven.

Tegelijkertijd brengt een bedrijf een nieuwe tool uit met de naam Restrict. Daarmee kan een slachtoffer iemand aanmerken als 'restricted', waardoor reacties van zo iemand alleen maar door diegene te zien zijn. Volgens Instagram is dat een goede oplossing, want slachtoffers durven pestkoppen vaak niet te blokkeren of te rapporteren uit angst voor escalatie. Iemand die 'restricted' is krijgt dat zelf niet te weten.

De nieuwe tools worden aanvankelijk eerst uitgebracht voor Engelstalige gebruikers. Later moet dat ook uitkomen voor internationale gebruikers, vertelt Instagram tegen de BBC.

Onderzoekers hebben ruim 1300 apps gevonden die het permissiesysteem op Android kunnen omzeilen. De applicaties kunnen dan toegang krijgen tot bijvoorbeeld de locatiegegevens of opgeslagen informatie op het toestel, zelfs als de gebruiker die permissie weigert.

Onderzoekers van het International Computer Science Institute onderzochten meer dan 88.000 apps en wisten daarvan het verkeer af te luisteren of via reverse engineering te zien wat zij verzamelden. Van al die apps vonden zij er 1300 die op de één of andere manier de mogelijkheid hadden bepaalde informatie van de gebruiker te verzamelen, zelfs als die de permissie daarvoor had geweigerd. Het gaat met name om locatiegegevens, gegevens op de sd-kaart, en informatie over de telefoon zoals het imei-nummer.

Er is niet één methode waarop dat gebeurt, er zijn er verschillende. De foto-app Shutterfly wist bijvoorbeeld locatiedata van gebruikers te verzamelen door de exif-data uit foto's te extraheren, maar andere apps konden via wifitoegang het mac-adres en ssid van de router zien en op basis daarvan de locatie achterhalen. De onderzoekers beschrijven ook hoe sommige apps advertentienetwerken inzetten om geolocatie te verzamelen via googleapis.com.

De onderzoekers zeggen dat er twee soorten manieren zijn om de data te achterhalen. Sommige apps zoals Shutterfly hebben hun eigen methodes om data te vinden zoals via de exif-data, maar er zijn ook applicaties die speciaal gemaakt zijn om onderling data aan elkaar te geven. Zo beschrijven de onderzoekers twee apps waarvan er één toegang krijgt tot locatiedata, maar de andere niet. De app met toegang maakt dan een verborgen bestandje op de sd-kaart met coördinaten erin. De andere app heeft geen toegang tot locatie maar wel tot de sd-kaart, en kan op die manier alsnog de locatiegegevens achterhalen.

Het is niet bekend welke apps de methodes inzetten en hoe vaak dat gebeurt. In het geval van Shutterfly geven de onderzoekers toe dat de makers waarschijnlijk geen intentie hebben Googles permissiesysteem te omzeilen, al stuurde de app wel informatie door in een json-bestand naar de eigen servers. Ook kan "deze techniek wel uitgebuit worden door aanvallers." In augustus willen de onderzoekers een volledige lijst publiceren. De onderzoekers hebben ook contact opgenomen met Google. Dat bedrijf zegt in Android Q met 'een fix' te komen, maar het is niet helemaal duidelijk wat het bedrijf dan precies gaat repareren aangezien er zoveel verschillende methodes bestaan.