Google kondigt in samenwerking met Samsung en Qualcomm het Android XR-besturingssysteem aan. Het platform is bedoeld voor 'extended reality'-headsets en -brillen. De software is nu voor ontwikkelaars beschikbaar. Tegelijkertijd kondigt Samsung Project Moohan aan, een XR-headset.

Het Android XR-besturingssysteem draait volgens Google om het combineren van virtuele omgevingen en de echte wereld. Het bedrijf ontwikkelde al eerder VR- en AR-toepassingen, maar de ontwikkelingen op het gebied van kunstmatige intelligentie zouden een omslagpunt zijn voor de manier waarop mensen met XR-producten kunnen omgaan. Het bedrijf doelt specifiek op het 'natuurlijker en via gesprekken' interacteren met een systeem. Gebruikers moeten een Android XR-headset met Gemini-AI kunnen besturen en kunnen praten over wat zij in de echte wereld zien.

Wat applicaties betreft zegt het bedrijf dat Android XR een verlenging van het bestaande Android-ecosysteem is. Het besturingssysteem ondersteunt volgens Google standaard alle bestaande apps die in de Play Store verkrijgbaar zijn. Het bedrijf belooft daarnaast speciale Android XR-apps van onder meer YouTube, Google TV, Photos, Maps en Chrome te maken.

Google benadrukt dat Android XR nu beschikbaar is voor ontwikkelaars. Er worden uiteenlopende standaarden, engines en tools ondersteund, waaronder ARCore, Android Studio, Jetpack Compose, de game-engine Unity en de opensource-VR-standaard OpenXR. Ook worden Qualcomm-partners zoals Lynx, Sony en Xreal nadrukkelijk genoemd als partijen die bijdragen aan het ecosysteem.

Samsungs Project Moohan

Android XR ondersteunt zowel 'traditionele' AR-headsets als -brillen. Google test naar eigen zeggen een prototype 'glasses'. Tegelijk kondigt Samsung Project Moohan aan, waarbij 'moohan' Koreaans is voor 'oneindigheid'. De XR-headset van Samsung wordt het eerste hardwareproduct dat voor Android XR uitkomt en moet ergens in 2025 beschikbaar komen. Het is niet duidelijk of het om een internationale release gaat en wat de headset gaat kosten.

Project Moohan heeft een zogenoemde passthrough-functie, ofwel de mogelijkheid om de echte wereld door het scherm heen te kunnen zien. Volgens The Verge, dat een prototype van de eerdergenoemde Google-bril kon testen, krijgt Project Moohan in tegenstelling tot de bril verschillende modi. Naast een augmentedrealitymodus kunnen gebruikers zich ook volledig afsluiten van de buitenwereld door middel van de VR-modus, vergelijkbaar met de Apple Vision Pro.

Verdere details deelt Samsung nog niet over de headset. Volgens eerdere geruchten komt Project Moohan in het derde kwartaal van 2025 uit en krijgt de headset een Qualcomm-soc. Het bedrijf kondigde begin 2024 ook al de Snapdragon XR2+ Gen 2-soc voor XR-toepassingen aan, al is dat een geüpdatete versie van de XR2 Gen 2 en vermoedelijk dus geen nieuwe processor voor een toekomstig product.

ASML gaat meer financieel bijdragen aan verlieslijdende bouwprojecten in de provincie Noord-Brabant. Het bedrijf steunt nog eens vier bouwprojecten in Eindhoven, Veldhoven en Helmond, voor in totaal bijna 1100 woningen. Het is niet duidelijk hoeveel ASML aan de projecten meebetaalt.

Het bedrijf uit Veldhoven investeert in projecten waarbij voornamelijk 'betaalbare woningen' gebouwd worden, ofwel sociale huurwoningen tot 880 euro, huurwoningen tot ruim 1100 euro en koopwoningen uit het 'middensegment'. ASML steunt nu concreet de bouw van 104 appartementen en sociale huurwoningen in Helmond, 305 huurhuizen en -appartementen in Veldhoven, 276 appartementen in Eindhoven en nog eens 400 appartementen en koophuizen ergens anders in die stad. Het bedrijf benadrukt dat de woningen niet specifiek voor het eigen personeel zijn.

De woningmarkt staat in de regio Eindhoven sterk onder druk vanwege de groei van ASML de afgelopen jaren. Nieuwe werknemers, waaronder expats, zorgen voor een grote vraag naar woningen in de zogenoemde Brainport-regio. Het Eindhovense college van B en W gaf het bedrijf eerder dit jaar nog toestemming om zijn campus met 50 hectare uit te breiden, al werd het voorstel niet unaniem aangenomen. Het college maakte zich onder meer zorgen over of de gemeente de verdere groei van het bedrijf op het gebied van zorg en woningen aan zou kunnen. Ook onderwijsinstellingen uitten eerder zorgen over de grote instroom van nieuwe studenten in de regio.

Mede vanwege de druk die ASML veroorzaakt op de huizenmarkt in de regio, beloofde het bedrijf eerder de bouw van 25.000 'betaalbare woningen' te gaan ondersteunen. De woningen moeten voor 2040 gebouwd zijn, wat gemiddeld 1500 nieuwe woningen per jaar zou betekenen. Begin 2024 gaf het bedrijf al financiële steun aan twee kleinere bouwprojecten in Veldhoven en Eindhoven, waardoor de doelstelling van grofweg 1500 dit jaar in theorie gehaald zou zijn.

Voicemod brengt de Key-dongel voor stemvervorming op consoles uit in de Verenigde Staten. Later wil het bedrijf het apparaatje ook in andere landen uitbrengen. Eerder werd de Key-dongel getest in de VS, het Verenigd Koninkrijk en Europa.

Gebruikers kunnen de Key op een Android- of iOS-apparaat aansluiten. Vervolgens moet de dongel via een 3,5mm-aansluiting op zowel een koptelefoon als de console of controller aangesloten worden. De stemvervorming gebeurt in de Voicemod-smartphoneapp, die het vervormde geluid naar de console of controller doorstuurt. De dongel werkt via de 3,5mm-aansluiting op de PlayStation 5, Nintendo Switch en Xbox Series X en S.

Het apparaatje kost in combinatie met een Pro-jaarabonnement op Voicemod 60 dollar, terwijl bestaande Pro-klanten bij de aanschaf van de Digital Console Soundboard 50 dollar betalen. In beide gevallen biedt het bedrijf een korting aan in combinatie met de Key-dongel. Het is niet duidelijk of en wanneer het apparaatje in Europa uitgebracht wordt en wat de prijs dan zou zijn.

De internationale telecomprovider Telefónica start met het standaard installeren van de Epic Games Store op alle compatibele Android-smartphones. Dit geldt voor klanten in onder meer het Verenigd Koninkrijk, Duitsland, Spanje en Zuid-Amerika.

De beslissing van Telefónica heeft voor zover bekend niets te maken met de grote rechtszaken die Epic Games met Google en Apple had. Een woordvoerder van de Fortnite-maker zegt tegen The Verge dat de van oorsprong Spaanse provider niet door Google 'omgekocht' werd en dat recente uitspraken van rechters over de vermeende monopoliepositie van in dit geval de Play Store in combinatie met Android dus geen invloed hadden op de deal. Epic Games verweet Google onder meer dat de Android-uitbater providers en smartphonemakers zou betalen om populaire games zoals Fortnite en alternatieve appwinkels van toestellen te weren.

Telefónica en Epic hebben voor zover bekend onafhankelijk van eventuele rechtszaken een deal gesloten, waarbij de provider vijf procent van de opbrengsten van Fortnite krijgt die via toestellen van de provider worden verdiend. Verizon en Hutchison zouden vergelijkbare aanbiedingen van Epic gekregen hebben, maar zijn daar voor zover bekend niet op ingegaan. Telefónica en Epic hebben al vaker samengewerkt ter promotie van Fortnite.

Overigens gaat Telefónica dus ook Samsung-smartphones standaard voorzien van de Epic Games Store. In september van 2024 klaagde het laatstgenoemde bedrijf Samsung nog aan voor het belemmeren van concurrentie. Via de deal met de telecomprovider krijgt Epic Games dus nog voor een eventuele uitspraak van een rechter zijn Store-app standaard op Samsung-smartphones, mits via Telefónica afgenomen.

Epic Games bracht de Store-app in de zomer van 2024 uit voor Android en iOS. De uitbaters van die twee smartphoneplatformen moeten na langlopende rechtszaken en als gevolg van de DMA hun ecosystemen openstellen voor derden. Als gevolg van de rechtszaken en de Digital Markets Act moeten gebruikers bijvoorbeeld een vrije keuze hebben in welke appwinkel zij gebruiken. Dat moet dus ook de Epic Games Store kunnen zijn.

Het HDMI Forum presenteert op 6 januari de specificaties voor de nieuwe HDMI 2.2-standaard. De aankondiging zal net voor de Consumer Electronics Show 2025 plaatsvinden. Die beurs vindt plaats van 7 tot en met 10 januari.

De non-profitorganisatie noemt vooralsnog geen concrete specificaties van HDMI 2.2, maar geeft al wel enkele indicaties. De nieuwe audio- en video-interfacestandaard moet onder meer een 'hogere bandbreedte' ondersteunen en krijgt een 'nieuwe HDMI-kabel'. De recentste HDMI-standaard is HDMI 2.1 met een maximale bandbreedte van 48Gbit/s. Ter vergelijking, DisplayPort 2.1 ondersteunt 80Gbit/s en passieve kabels die deze bandbreedte ondersteunen zijn doorgaans relatief kort. Verder belooft de organisatie ondersteuning van hogere resoluties en verversingssnelheden. HDMI 2.1 ondersteunt onder meer maximaal een 10k-resolutie en verversingssnelheden tot 120Hz in 4k en 60Hz in 8k.

Update, 17.15 uur: Enkele specificaties van HDMI 2.1 zijn aangescherpt.

Beveiligingsonderzoekers van Oasis Security zeggen een manier te hebben gevonden om de multifactorauthenticatie van Microsoft Azure te omzeilen. Dit lukte omdat de inlogperiode voor totp-codes drie minuten duurde en ze het maximaal aantal inlogingpogingen konden omzeilen.

De methode van Oasis kostte volgens het bedrijf een uur om uit te voeren en vereiste geen gebruikersinteractie. Een slachtoffer of beheerder zou ook geen melding van de aanval krijgen. Na melding van de kwetsbaarheid heeft Microsoft het probleem volgens Oasis opgelost door iets aan het inlogpogingenmaximum te veranderen. Het is niet bekend of eventuele kwaadwillende hackers de kwetsbaarheden daadwerkelijk hebben misbruikt.

De onderzoekers konden de mfa van Azure-omgevingen, die overigens binnenkort verplicht wordt, met relatieve betrouwbaarheid omzeilen. In de eerste plaats heeft een aanvaller daarvoor een werkende inlognaam met bijbehorend wachtwoord nodig. Vervolgens deden de onderzoekers zoveel mogelijk pogingen de zescijferige authenticatiecode die Azure vereist te raden. Er zijn een miljoen opties als een code uit zes cijfers bestaat.

Werkwijze

De kwetsbaarheid was uit te buiten omdat Microsoft Azure volgens Oasis een zeer lange 'buffertijd' hanteerde. Multifactorauthenticatieplatforms genereren doorgaans iedere dertig seconden een nieuwe code, maar vanwege vertragingen en tijdverschillen tussen de gebruiker en een platform wordt er in de praktijk soms een buffertijd in het systeem gebouwd. In die tijd is een technisch gezien verouderde code nog steeds geldig. Bij Azure was de buffertijd volgens de onderzoekers 2,5 minuut. Een gebruiker had met andere woorden in de praktijk drie minuten de tijd om een individuele authenticatiecode in te voeren.

Alleen op basis van deze kwetsbaarheid hadden de onderzoekers naar eigen zeggen drie procent kans om de mfa te omzeilen; ze hadden drie minuten de tijd om de juiste code te raden. Ze konden daarentegen ook misbruik maken van een bijkomende tweede kwetsbaarheid: in het systeem dat moet opmerken wanneer er te veel mislukte inlogpogingen hebben plaatsgevonden. In principe kan een gebruiker tien foute authenticatiecodes invullen voordat Microsoft verdere pogingen blokkeert.

Oasis claimt massaal gelijktijdige nieuwe sessies te hebben kunnen starten voor inlogpogingen voor hetzelfde account. De onderzoekers konden dus op hoge snelheid en systematisch proberen om binnen drie minuten en met een onbeperkte hoeveelheid inlogpogingen in te loggen. Na 70 minuten aan achtereenvolgende inlogpogingsessies van 3 minuten zouden de onderzoekers 50 procent kans hebben om de multifactorauthenticatiecode te kunnen raden.

NIO heeft zijn eerste Power Swap Station in België geopend. Het accuwisselstation voor NIO-auto's bevindt zich in Edegem, in de buurt van Antwerpen aan de E19. NIO-EV's zijn vooralsnog overigens niet in België beschikbaar.

De Chinese autofabrikant heeft inmiddels 59 accuwisselstations in Europa, waarvan 10 in Nederland. Voor Nederlandse reizigers die bijvoorbeeld naar Spanje of Frankrijk op vakantie zouden willen gaan, was het zuidelijkste wisselpunt vooralsnog Tilburg of eventueel Maastricht, afhankelijk van de route. Het bedrijf stelt dat reizigers nu ook bij Antwerpen kunnen wisselen van accu om rechtstreeks naar Parijs te kunnen rijden. In een statement laat NIO weten dat er vooralsnog 'geen nieuws over Belgische marktintroductie' van de voertuigen van het bedrijf is.

Volgens NIO ondersteunt het nieuwe Power Swap Station net als de andere locaties 'in theorie 312' accuwissels per dag. De locatie in Edegem beschikt over 13 accupakketten, die binnen drie minuten in een NIO-voertuig gemonteerd kunnen worden, zo claimt het bedrijf. Uit een test van Tweakers in 2022 bleek dat de accuwissel in de praktijk grofweg zes minuten duurt. Het bedrijf meldt in het persbericht dat onlangs de honderdduizendste accuwissel in Europa heeft plaatsgevonden.

NIO maakt elektrische voertuigen die allemaal standaard accuwissels ondersteunen. Klanten moeten naast de aanschaf van een elektrisch voertuig dan wel tevens een accu afnemen. De klant kan kiezen om de accu volledig te kopen of met een abonnement af te nemen. Alleen klanten met een abonnement krijgen daarnaast toegang tot de accuwisselstations. Tweakers publiceerde eerder dit jaar een interview met NIO.

WhatsApp heeft in een bètaversie van de app een functie toegevoegd waarmee snel gereageerd kan worden op spraakberichten. Via een nieuwe knop naast een spraakbericht kunnen gebruikers direct reageren met een eigen spraakbericht.

Gebruikers die op dit moment op een spraakbericht willen reageren, moeten over het ontvangen bericht heen swipen of dit selecteren en op de reageeroptie klikken. Pas daarna kan er een spraakbericht als reactie worden opgenomen. Met de nieuwe knop worden deze stappen geautomatiseerd, schrijft WABetaInfo, dat de functie opmerkte. Gebruikers hoeven alleen maar op de knop te drukken om een reactie op te nemen. Deze knop verschijnt pas als een gebruiker begint met het beluisteren van het spraakbericht.

De functie is slechts voor een deel van de bètatesters beschikbaar. In de komende weken moet deze naar meer bètagebruikers worden uitgerold. Of en wanneer de knop onderdeel wordt van de reguliere versie van WhatsApp, is onbekend.

Een wetsvoorstel waarmee De Nederlandsche Bank de bevoegdheid krijgt om gegevens te verzamelen van hypotheekbezitters in Nederland moet scherper worden afgebakend. Dat vindt de Nederlandse privacytoezichthouder Autoriteit Persoonsgegevens.

DNB heeft gegevens van hypotheekbezitters in Nederland nodig om zijn taken uit te kunnen voeren. Maar daarvoor heeft het wel de bevoegdheid nodig. Dat moet geregeld worden met de Wet rapportage hypotheekmarkt DNB. Ook worden hypotheekverstrekkers, zoals banken, beleggers en verzekeraars, met deze wet verplicht om periodiek gegevens over klanten te delen met DNB.

Wat de AP betreft moet het wetsvoorstel op sommige punten nog aangepast worden. Zo maakt de conceptwettekst niet duidelijk dat er een verplichting is tot het pseudonimiseren van de verstrekte gegevens. Door data te pseudonimiseren is die moeilijker te herleiden naar individuele personen, zodat de privacy van burgers beschermd blijft. Volgens de AP is dat een essentiële waarborg en moet de eis van pseudonimisering in de wettekst komen te staan.

De toezichthouder merkt verder op dat DNB de hypotheekgegevens volgens het wetsvoorstel ook kan doorgeven aan DNB-afdelingen met andere taken, zoals toezichtsafdelingen. Daardoor kunnen gegevens voor een ander doel gebruikt worden dan in het wetsvoorstel staat, wat volgens de privacywetgeving niet mag. Ook daarop moet het wetsvoorstel dus worden aangepast, stelt de AP.

Daarnaast moet de bewaartermijn worden aangepast. Deze is nu vijftien jaar, maar de AP vindt dat niet goed onderbouwd wordt waarom deze zo lang is. "Het uitgangspunt moet altijd zijn dat persoonsgegevens zo kort mogelijk worden bewaard."

De AP richt het advies aan de minister Eelco Heinen van Financiën, die verantwoordelijk is voor De Nederlandsche Bank en de nieuwe wet. Het gaat om een advies. Adviezen van de AP zijn niet bindend, maar wel belangrijk. Als het kabinet zich niet aan het advies houdt, kan de AP besluiten tot een onderzoek over te gaan. Daaruit kan een boete voortkomen, of andere sancties, naast de verplichting om AVG-overtredingen te stoppen en aan te pakken.

Orange Belgium verhoogt de prijzen van zijn mobiele Go-abonnementen. Het goedkoopste abonnement, Go Light, stijgt met 40 eurocent per maand. Het duurste abonnement, Go Extreme, wordt 1,40 euro duurder. De nieuwe prijzen gelden vanaf 19 januari 2025.

Orange zegt constant te investeren in een nog stabieler en sneller netwerk, wat reden is om de tarieven te verhogen. De prijsstijgingen gelden zowel voor de reguliere Go-abonnementen als voor de specialeditionversies van de abonnementen.

Verder geldt de prijsstijging ook voor klanten die korting krijgen omdat ze meerdere producten van Orange afnemen. Zo betalen gebruikers die twee Go Intense-kaarten hebben straks 23,10 euro per maand, terwijl dat nu nog 22 euro is. De prijs voor twee Go Extreme-kaarten stijgt met 1,40 euro naar 34,40 euro per maand. Tot slot stijgt ook de prijs van Orange TV. Dit abonnement wordt een euro duurder en kost straks 20 euro per maand.

De bètaversie van Red Hat Enterprise Linux 10 is verschenen. De nieuwe variant is gebouwd op Linux-kernel 6.11.0 en heeft diverse nieuwe opties. De definitieve versie van het besturingssysteem wordt halverwege 2025 breed uitgerold.

RHEL 10 bevat onder meer Red Hat Enterprise Linux Lightspeed, een generatieve AI-tool. Deze tool moet gebruikers helpen om RHEL eenvoudig en efficiënt te bouwen, uit te rollen en te beheren, aldus Red Hat in een aankondiging. De tool biedt daarvoor aanbevelingen en hulp bij het maken van beslissingen. Daarnaast kan de tool ondersteunen bij het plannen en beschermen van de IT-infrastructuur.

De bètaversie heeft verder een verbeterde Image mode, waarmee DevOps-teams RHEL eenvoudiger kunnen inpluggen in hun ci/cd- en GitOps-workflows, stelt Red Hat. Beveiligingsteams kunnen bovendien sneller containersecuritytools inzetten.

De nieuwe versie van het besturingssysteem is verder de eerste bètarelease die aangeboden wordt via Insights image builder. Dit is een dienst van Red Hat waarmee gepersonaliseerde, up-to-date golden images gemaakt kunnen worden. Vervolgens kan de bètaversie in een public cloud naar keuze getest worden.

Videokaartfabrikant PowerColor heeft voor het eerst een gamingheadset uitgebracht. De zogenaamde Alphyn AH10 biedt drie audiomodi: Theater, Gaming en Music. Wat het apparaat gaat kosten, is nog niet bekendgemaakt.

De drie audiomodi zijn afgesteld op specifieke doeleinden. De Theater-modus biedt verbeterde bas, terwijl de Gaming-modus juist directionele audio biedt met 'een duidelijke midrange', aldus PowerColor in een aankondiging. De Music-modus biedt tot slot gebalanceerde audio om geluid van studiokwaliteit te leveren. Verder maakt de headset gebruik van de Keystone-software, waarmee gebruikers toegang krijgen tot meer profielen en de geluidsinstellingen zelf verder kunnen aanpassen.

Gebruikers kunnen tussen deze modi wisselen aan de hand van knoppen op een van de oorschelpen. Daar zitten ook knoppen om ruisonderdrukking voor de microfoon in te schakelen en om het volume aan te passen.

PowerColor stelt dat de headset met allerlei soorten apparaten werkt, van Type-C mobiele apparaten en handhelds tot pc's en gameconsoles. Ook claimt het bedrijf dat de draadloze verbinding slechts 20 milliseconden latency heeft. De headset gaat dertig uur mee op een enkele acculading en is binnen tien minuten voldoende opgeladen om weer twee uur mee te gaan. De Alphyn AH10 bevat verder 50mm-dualchamberdrivers, een AMP-chip en DTS Headphone:X-ondersteuning voor 7.1-surroundsound.

Mozilla stopt vanaf Firefox versie 135 met de Do Not Track-optie. Veel websites respecteren de indicatie die gebruikers daarmee geven niet, stelt de organisatie. Firefox 135 verschijnt op 4 februari 2025.

De Do Not Track-optie werd in 2011 toegevoegd aan Firefox. Door de checkbox aan te vinken, kunnen gebruikers voorkomen dat advertentiebedrijven op gedrag gebaseerde profielen samenstellen. Daarvoor verstuurt de browser een do-not-tracksignaal naar de website in kwestie. Het naleven van dit verzoek is echter geheel vrijwillig.

Mozilla stelt in een update op de pagina over de Do Not Track-optie dat veel websites deze privacyvoorkeuren negeren. "In sommige gevallen kan het privacy verminderen", aldus Mozilla. Hoe dat zit, legt de organisatie niet uit. Ook is onduidelijk hoeveel websites de Do Not Track-optie wél respecteren.

Gebruikers die websites willen vragen om hun privacy te respecteren, kunnen nog wel Global Privacy Control gebruiken. GPC bevat een instelling waarmee gebruikers websites kunnen laten weten dat ze niet willen dat hun data gedeeld of verkocht wordt aan derden. "GPC wordt door een groeiende hoeveelheid websites gerespecteerd", aldus Mozilla.

Orange Belgium verlaagt de prijs van het goedkoopste abonnement van zijn budgetmerk Hey Telecom. Daarnaast krijgen alle abonnementen nu onbeperkt sms'en en bellen. De prijswijziging volgt nadat de nieuwe telecomprovider DIGI zijn intrede deed op de Belgische markt.

DIGI is sinds 11 december actief op de Belgische markt en biedt een abonnement met 15GB data voor vijf euro per maand. Orange Belgium heeft daarop twee van de abonnementen van Hey aangepast om dat aanbod te evenaren. Ook bij deze provider kost een abonnement met 15GB, het zogenaamde Mobile S-abonnement, nu vijf euro per maand. Datzelfde abonnement bevatte eerder 5GB data, 150 belminuten en duizend berichten, waarvoor zeven euro per maand werd betaald.

Daarnaast past Orange Belgium zijn Mobile M-abonnement aan. Eerder bevatte dit abonnement 10GB aan data en een beperkte hoeveelheid belminuten en sms'jes. Dat wordt aangepast naar 25GB aan data en onbeperkt bellen en sms'en. De prijs van dit abonnement blijft wel hetzelfde, namelijk negen euro per maand. De nieuwe prijzen en productkenmerken gaan op 18 december in.

Orange benadrukt verder dat bij alle abonnementen zowel 4G als 5G te gebruiken is. Dat is bij DIGI nog niet het geval. Deze provider gebruikt vooralsnog het 4G-netwerk van Proximus, maar werkt wel aan een eigen 4G/5G-netwerk.

Update 11:27: In het artikel stond eerder dat Digi op zijn website simulaties heeft staan van potentiële toekomstige abonnementen. Dat klopt niet. De simulaties tonen alleen de kosten als iemand buiten zijn bundel gaat.

Let's Encrypt gaat vanaf 2025 ook kortdurende TLS-certificaten aanbieden. Deze nieuwe certificaten zijn slechts zes dagen geldig, wat op het gebied van cybersecurity voordelen moet bieden. Wanneer de kortdurende certificaten precies beschikbaar worden, is niet bekendgemaakt.

De gebruikelijke TLS-certificaten van Let's Encrypt zijn negentig dagen geldig, waarna ze vervangen of hernieuwd moeten worden. Dat heeft echter als nadeel dat een aanvaller ook negentig dagen de tijd heeft om een certificaat te compromitteren. Door die tijd te verkleinen wordt de kans op misbruik ook kleiner. Mocht een aanvaller het certificaat toch weten te compromitteren, dan heeft deze persoon ook maar een korte periode om daarvan misbruik te maken. Daarna wordt het certificaat hernieuwd en moet de aanvaller helemaal opnieuw beginnen.

Deze securityvoordelen zijn voor Let's Encrypt reden om in 2025 kortdurende certificaten te introduceren, vertelt executive director Josh Aas. De organisatie heeft zoveel mogelijk werk rondom certificaten geautomatiseerd, waardoor gebruikers tegen die tijd weinig hoeven te doen om over te stappen naar een kortdurend certificaat, zegt de topman. "Maar wij moeten na gaan denken over de mogelijkheid dat we twintig keer zoveel certificaten moeten gaan uitgeven als dat we nu doen", zegt Aas.

Op dit moment worden de gratis TLS-certificaten die negentig dagen geldig zijn door ruim 500 miljoen websites gebruikt en worden zo'n 5 miljoen certificaten per dag uitgegeven. "Het is niet ondenkbaar dat we ergens in het komende decennium in staat moeten zijn om 100 miljoen certificaten per dag uit te geven." Wanneer de kortdurende certificaten precies beschikbaar worden en hoe gebruikers dan kunnen overstappen, is nog niet bekendgemaakt.

De Nederlandse tak van ING heeft last van een storing. Klanten hebben volgens de bank problemen met het overboeken van geld. Dat geldt voor zowel particuliere als zakelijke betalingen.

ING bevestigt de storing op een statuspagina. De bank zegt dat klanten problemen kunnen ondervinden met het doen van overboekingen. Dat geldt zowel voor de webapp als de mobiele app. Ook zakelijke klanten hebben last van de storing.

Ook op AlleStoringen zijn meldingen te zien. ING benoemt de problemen nog niet op X. Het bedrijf zegt op een statuspagina dat het werkt aan een oplossing.

Onderzoekers van de universiteiten van Leuven, Birmingham en Lübeck hebben een kwetsbaarheid gevonden in chips van AMD. Het probleem werd in februari al bij AMD gemeld en het lek is inmiddels gedicht.

Het team van computerwetenschappers en cryptografen richtten zich tijdens het onderzoek op de communicatie tussen de processor en het systeemgeheugen, dat via een chip genaamd SPD verloopt, schrijft De Tijd. Als een apparaat opstart, geeft die chip door aan de processor wat het beschikbare geheugen is.

De onderzoekers ontdekten dat mogelijk is om de processor te misleiden, waardoor het lijkt alsof er meer geheugen is. Dat creëert een mogelijkheid om de beveiligingstechnologie secure encrypted virtualisation van AMD te omzeilen. Deze beveiligingstechnologie wordt gebruikt om privacygevoelige data in bijvoorbeeld datacentra veilig en versleuteld te bewaren. Door de aanval wordt het mogelijk om toch toegang te krijgen tot deze data en deze zelfs te overschrijven.

Voor de aanval - die BadRAM genoemd wordt - is inmiddels een speciale website gemaakt met meer informatie. Daar vertellen de wetenschappers dat de aanval uit te voeren is met tien dollar aan hardware die gewoon in de winkel te koop is. Voor de aanval is wel fysieke toegang tot de SPD-chip nodig.

De wetenschappers stelden AMD in februari op de hoogte van het probleem, maar maken het nu pas wereldkundig. Op die manier kreeg het bedrijf de tijd om het lek te dichten. De chipfabrikant heeft inmiddels firmware-updates uitgebracht om het probleem te verhelpen.

Nederland werkt aan het bouwen van een 'AI-fabriek', waar de AI-toepassingen van de overheid op moeten gaan draaien. Het gaat om een supercomputer voor de systemen, maar er is nog geen locatie voor gekozen.

Alle uitvoeringsprocessen van de Nederlandse overheid gaan kunstmatige intelligentie gebruiken, stelt staatssecretaris Zsolt Szabó van Digitalisering in BNR Digitaal. Als voorbeeld noemt hij de Belastingdienst, waar bijvoorbeeld een AI-chatbot of een fraudesysteem ingezet kan worden. "Binnenkort hebben we per uitvoeringsproces vier of vijf AI-systemen."

Wat de staatssecretaris betreft moet Nederland niet afhankelijk zijn van derden voor de rekenkracht van de AI-systemen. Daarom wil hij investeren in eigen computers, servers en rekenkracht. Naar verwachting gaat de beoogde supercomputer tussen de 200 en 300 miljoen euro kosten. "Vroeger was digitalisering een middel om te besparen, nu is het tijd dat we weer gaan investeren in digitalisering en autonomie", aldus de staatssecretaris.

Waar de supercomputer moet gaan staan en wanneer deze daadwerkelijk gebouwd wordt, is nog niet bekend. Szabó gaat nu eerst werken aan een concreet plan met financiering en partners.

De Huawei Mate 70 Pro heeft net als zijn voorganger een 7nm-soc van SMIC, zo blijkt uit een teardown van Tech Insights. Geruchten gingen dat SMIC 5nm-processors zou kunnen maken, maar dat lijkt hierbij in elk geval nog niet te zijn gelukt.

De soc is de Kirin 9020 en de die is 15 procent groter dan voorganger Kirin 9010 uit de Mate 60 Pro, schrijft Bloomberg op basis van de teardown die niet openbaar online staat. SMIC kan vermoedelijk niet over op een kleiner procedé door het gebrek aan euv-machines. ASML mag die niet verkopen aan SMIC. Marktleider TSMC ging vijf jaar geleden over op euv-machines.

De soc is iets efficiënter dan die van de Mate 60 Pro, maar loopt nog altijd ver achter op de concurrentie, zo concludeert Tech Insights. Omdat Huawei nu met HarmonyOS NEXT ook het besturingssysteem zelf ontwikkelt, kan het wel de software optimaliseren voor de gebruikte soc.

Huawei kondigde de Mate 70-telefoons enkele weken geleden aan. Het zijn de eerste telefoons van Huawei zonder Android. Eerdere versies van HarmonyOS waren nog altijd op Android gebaseerd. De socs liggen politiek gevoelig, omdat de handelsbeperkingen van de VS moesten voorkomen dat Huawei 5G-telefoons kon uitbrengen, maar de Mate 60 Pro bleek alsnog 5G te hebben.