Een beveiligingsbedrijf heeft een exploit getoond om met behulp van twee lekken Android 17 over te nemen en root te verkrijgen. De lekken zitten in de Linux-kernel en in de Firefox-browser. Beide lekken zijn inmiddels gedicht.

De IonStack-exploit maakt gebruik van GhostLock, een lek dat al vijftien jaar in elke Linux-kernel zit, beweert Nebula Security. De kwetsbaarheid bevindt zich sinds Linux 2.6.39 in de rtmutex. Ontwikkelaars hebben het lek in versie 7.1 gedicht. De exploit werkt door systeemcommando's in een vrijgekomen stuk geheugen te schrijven, waarna de kernel deze uitvoert en de aanvaller root-toegang geeft. Het werkt in 97 procent van de gevallen.

Voor toegang tot Android 17 maakt de exploit gebruik van een lek in de JavaScript-engine van Firefox voor Android tot versie 151.0.3. De precieze uitleg van het lek volgt later, maar het werkt in elk geval door de gebruiker op een link te laten klikken. Mozilla heeft het lek al gedicht en zette de fix begin juni online. Voor zover bekend is de exploit nog niet in het wild misbruikt.

Apple is begonnen met het testen van geheugen van CXMT, een fabrikant van geheugen dat voor minstens 36 procent in handen is van de Chinese overheid. Het geheugen zou in iPhones moeten komen voor de Chinese markt.

Apple is bezig met de testen om geheugen van CXMT te gebruiken in iPhones bedoeld voor de Chinese markt, meldt Financial Times. Het is al begonnen met een lobby om de Amerikaanse regering te overtuigen dat het geheugen van de Chinese fabrikant mag gebruiken. Dat is nu nog verboden. De Verenigde Staten wil vermoedelijk geen grote speler op de geheugenmarkt uit China, omdat dat het land sterker zou maken op de wereldwijde chipmarkt.

CXMT is door grote subsidies van Chinese overheden opgeklommen tot de vierde speler op de markt voor geheugen, na Samsung, SK Hynix en Micron. Het is voor 36 procent rechtstreeks in eigendom van Chinese overheden en via andere aandeelhouders is een nog veel groter deel in handen van de Chinese staat. Bedrijven, en zeker techbedrijven, staan in China nooit echt los van de overheid. China wil met technologie zijn geopolitieke positie versterken en dat gebeurt via techbedrijven zoals voorheen Huawei. CXMT levert ook het geheugen voor Huawei-telefoons.

CXMT is beperkt in de productie van geheugen, omdat het van het Nederlandse ASML alleen duv-machines mag kopen en geen euv-machines. Daardoor kan het niet overstappen om de modernste productieprocessen.

Critici zeggen volgens Financial Times dat China dankzij CXMT wil doen wat het eerder deed met andere markten, namelijk dankzij staatssubsidies voor lagere prijzen producten aanbieden om zo een markt over te nemen en concurrentie van buiten China uit te schakelen.

Google stopt met de ontwikkeling van Earth Pro, zijn desktopapp voor consumenten om te werken met KML- en KMZ-bestanden en geodata. Google wil dat gebruikers overstappen naar de webversie of de mobiele app.

De desktopapp blijft voorlopig wel bruikbaar, maar over een jaar is deze niet meer te downloaden, zegt Google. Er is nog geen datum bekend waarop Earth Pro stopt met werken, maar het lijkt na die datum een kwestie van tijd voordat Earth Pro een plekje krijgt op de Google Graveyard. Google verwijst naar een handleiding om My Places en KML/KMZ-bestanden over te hevelen naar de webversie of naar de mobiele app.

Het is de vraag of dat voor veel gebruikers een goed alternatief is. De desktopapp voor Windows, Linux en macOS-systemen met Intel-processor heeft een iets andere functieset dan de webversie.

Er bestaan veel alternatieven, zoals GeoLibre en QGIS. Google zegt dat huidige gebruikers van Earth Pro vooralsnog niets hoeven te doen en dat het programma blijft werken zoals nu. Het is onbekend hoeveel gebruikers de software heeft. Google Earth Pro werd elf jaar geleden gratis.

Het Europees Parlement heeft ingestemd met de introductie van een digitale euro. Het Parlement gaat vanaf volgende week overleggen met lidstaten over de vorm van deze centralebankmunt. De Europese Centrale Bank wil haar digitale tegenhanger voor cash in 2029 introduceren.

Het wetsvoorstel voor de komst van de digitale euro werd donderdag met een meerderheid van 416 voorstemmers aangenomen. 169 Europarlementariërs stemden tegen en 22 onthielden zich van een stem.

De volgende stap is de precieze invulling van zo'n digitale euro. Daarover gaat het Europees Parlement de rest van dit jaar overleggen met EU-lidstaten. Het gaat onder meer om vragen zoals hoeveel digitale euro's burgers mogen bezitten en hoe banken en betaalproviders worden gecompenseerd. Ook moet worden bepaald waar de digitale euro geaccepteerd moet worden en welke privacygaranties er gelden.

Als het Europees Parlement en de EU-lidstaten voor het eind van het jaar een overeenkomst bereiken, wil de Europese Centrale Bank volgend jaar al een pilot starten. De ECB hoopt de munt in 2029 te kunnen invoeren.

Elon Musk mag van de rechter voor 1,5 miljoen dollar schikken met de Amerikaanse beurstoezichthouder SEC. De SEC klaagde Musk aan, omdat hij te laat doorgaf hoeveel Twitter-aandelen hij had vlak voor de aankoop van het bedrijf.

De rechter keurt de schikking goed, maar niet van harte. Ze stelt in haar oordeel dat ze 'aanzienlijke bedenkingen' heeft en dat de beslissing van de SEC 'alarmbellen' doet afgaan. Ze heeft naar eigen zeggen alleen niet de macht om de schikking tegen te houden. "Of de SEC voldoende heeft gedaan om Musk ter verantwoording te roepen voor zijn vermeende overtreding, is aan onze burgers om te beslissen bij de verkiezingen."

Daarmee komt een einde aan een jarenlang onderzoek van de SEC naar de Twitter-overname door Elon Musk. Musks aandeel in het bedrijf kwam rond maart 2022 boven de 5 procent uit, maar hij meldde dat te laat bij de SEC. Dat is verplicht binnen tien dagen na de aankoop van die aandelen. Daardoor zouden andere aandeelhouders 150 miljoen dollar zijn misgelopen. Musk bereikte een maand later een overeenkomst voor de overname van het platform.

Begin dit jaar lukte het Musk en de SEC niet om te schikken, waardoor een rechtszaak onvermijdelijk leek. Als de rechter de X-eigenaar schuldig had bevonden, had hij mogelijk die 150 miljoen dollar moeten terugbetalen. Nadat de SEC in maart een nieuwe voorzitter kreeg, was de deal met Musk binnen een maand rond.

Techdiensten mogen in de EU weer chatberichten scannen op mogelijk kindermisbruikmateriaal. Dat mocht vanaf april officieel niet meer, omdat een tijdelijke uitzondering op de privacywetgeving afliep. Het parlement verlengt die uitzondering nu toch weer tot 2028.

Het Europees Parlement stemde donderdag over een uitzondering op de privacywetgeving, waardoor chatdiensten het berichtenverkeer vrijwillig mogen scannen op beelden van kindermisbruik. Het parlement voerde de uitzondering opnieuw in. Er waren 276 stemmen voor, 314 tegen en 17 onthoudingen. Er was een absolute meerderheid van 361 stemmen nodig om het voorstel tegen te kunnen houden. Dat is niet behaald, dus mogen diensten als WhatsApp en Instagram privéchats ten minste tot in 2028 controleren.

Deze tijdelijke regeling, die tegenstanders ook wel 'Chat Control 1.0' noemen, gold al langer, maar liep in april af. Het Parlement en de EU-lidstaten konden het niet eens worden over hoe chatcontrole eruit moet zien. Via een ongebruikelijke spoedprocedure bracht de Europese Volkspartij het ongewijzigde voorstel nu alsnog in stemming. Het parlement nam het voorstel ditmaal wél aan.

Nog geen permanente wet

Effectief verandert er nu niet zoveel. Google, Meta, Microsoft en Snap trokken zich weinig aan van het verbod. Zij lieten in april weten dat ze chatberichten bleven scannen 'om kinderen online te beschermen'.

De EU werkt ook al jaren aan een permanente wet, die ook wel bekendstaat als Chat Control 2.0. Die wet verplicht chatplatforms om berichten te scannen op kindermisbruik. Het Europarlement, de Europese Commissie en de EU-lidstaten kunnen het daarover al jaren niet eens worden.

Update, 14.40 uur: In een eerdere versie waren stemmen vóór het voorstel en tegen het voorstel omgedraaid. Het artikel is hierop aangepast.

Meta werkt aan een slimme bril die onophoudelijk foto's maakt en audio opneemt, schrijft The Financial Times. In tegenstelling tot Meta's huidige AI-brillen brandt er naar verluidt geen lampje om aan te geven dat de ingebouwde camera actief is.

De nieuwe Meta-bril neemt continu audio op en maakt om de paar tellen een foto. Dat zeggen ingewijden tegen The Financial Times. Gebruikers kunnen de ingebouwde AI-assistent vervolgens iets vragen over wat ze gezien of gehoord hebben. Ook kunnen ze een samenvatting krijgen van hun dag.

Hoewel Meta deze functie test op een nieuwe lijn brillen, komt deze via een software-update mogelijk ook beschikbaar voor de bestaande slimme brillen, meldt The Financial Times. Deze hebben een ledje om aan te geven dat de drager filmt. Bij de nieuwe functie gaat dat indicatielampje echter niet aan, zeggen de bronnen.

Meta zou daarvoor gekozen hebben omdat gebruikers de opgenomen audio en foto's niet zelf kunnen raadplegen. Het bedrijf deelt de metadata van de opnames met zijn AI, maar slaat de audio en foto's zelf niet op. Meta overweegt om die metadata te gebruiken voor het trainen van zijn AI-modellen. Een woordvoerder wil tegenover The Financial Times geen uitspraken doen over 'interne prototypes'. Wel zegt het bedrijf veel waarde te hechten aan de privacy van gebruikers.

OpenAI brengt een nieuwe versie van de spraakmodus van ChatGPT uit. Het bedrijf belooft dat gebruikers hiermee natuurlijkere gesprekken kunnen voeren. De chatbot kan nu ook reageren terwijl gebruikers nog praten en geeft sneller antwoord.

OpenAI zegt dat de nieuwe versie van ChatGPT Voice gebruikmaakt van een 'fullduplexarchitectuur'. Dat houdt in dat de bot nu tegelijkertijd kan luisteren en reageren. Voorheen wachtte ChatGPT met antwoorden tot de gebruiker helemaal was uitgepraat, wat gesprekken nogal stroef maakte.

Het vernieuwde spraakmodel kan laten weten dat het luistert door tussendoor te hummen of kort te reageren op wat de gebruiker vertelt. De bot reageert volgens OpenAI ook sneller als de gebruiker is uitgepraat. Tegelijkertijd belooft OpenAI dat het model gebruikers minder snel onderbreekt wanneer ze midden in een verhaal pauzeren om na te denken. Daarnaast verstaat het model gebruikers beter in rumoerige ruimtes.

ChatGPT Voice kan nu ook gebruikmaken van OpenAI's GPT-5.5-taalmodel. De chatbot zet dat model in bij complexere vragen of vragen waarvoor de bot op het internet moet zoeken. OpenAI belooft dat de spraakbot het gesprek gaande houdt terwijl GPT-5.5 op de achtergrond een antwoord genereert.

Verder toont ChatGPT Voice bij sommige onderwerpen visuele informatie, zoals weersvoorspellingen of voetbaluitslagen. OpenAI zegt tot slot dat het meer veiligheidsmaatregelen heeft genomen, zodat de bot minder schadelijke antwoorden geeft. OpenAI rolt het nieuwe spraakmodel per direct wereldwijd uit. Betalende gebruikers krijgen de reguliere versie, terwijl gratis gebruikers een minder geavanceerde variant krijgen.

Netflix biedt onder meer in Nederland en België weer een gratis proefperiode aan, meer dan vijf jaar nadat de streamingdienst ermee stopte. De lengte van de proefperiode lijkt te variëren van zeven tot dertig dagen.

Netflix bevestigt tegenover de site What's on Netflix dat de gratis proefperiode voor nieuwe klanten weer beschikbaar is in 'bepaalde markten'. Dat laat de streamingdienst ook weten op een hulppagina, al vermeldt de pagina niet om welke markten het gaat. Volgens What's on Netflix geldt het in ieder geval niet voor de Verenigde Staten en het Verenigd Koninkrijk.

Uit een test van Tweakers blijkt dat de proefperiode in Nederland wél beschikbaar is. Ook melden meerdere tweakers dat er in België een proefperiode wordt aangeboden. De proefperiode is niet voor iedereen even lang. De ene gebruiker krijgt zeven dagen, de andere veertien en sommigen zelfs dertig dagen.

Jaren geleden konden klanten Netflix ook al een maand uitproberen, maar in 2020 stopte de streamingdienst met de proefperiode. Het bedrijf kwam later nog wel met een Watch Free-pagina, waar gebruikers gratis een aantal films en de eerste aflevering van series konden bekijken. Deze pagina bestaat inmiddels ook niet meer.

Update, 11.30 uur: Toegevoegd dat de proefperiode ook in België geldt en dat Netflix sommige klanten een proefperiode van dertig dagen aanbiedt.

Bij het grote Odido-datalek waren waarschijnlijk Nederlandse criminelen betrokken. De Nederlandse politie baseert dat onder meer op een telefoongesprek waarin een hacker de Odido-klantenservice phisht. De politie probeert de identiteit van de daders te achterhalen.

De politie deelt een tussentijdse update van het onderzoek naar de grootschalige Odido-hack van begin februari. Zo haalde de politie al meerdere servers offline waarmee de daders de gestolen data verspreidden. Ook probeert ze nog om de identiteit van de daders op te sporen.

De politie heeft 'sterke aanwijzingen' dat er Nederlanders betrokken waren bij de hack. Dat blijkt onder meer uit het telefoongesprek dat een hacker voerde met de klantenservice. Daarin deed een Nederlandssprekende man zich voor als een ict'er van Odido. Op die manier kon de crimineel de tweetrapsauthenticatiecodes van de klantenservicewerknemers stelen. Met die codes drongen de hackers de Salesforce-omgeving binnen die Odido gebruikt voor klantregistraties. Van daaruit stalen ze klantgegevens.

Uit een analyse blijkt dat de stem niet is vervormd, zegt het onderzoeksteam tegenover NU.nl. De politie vraagt de man om zich te melden. Als hij dat niet doet, maakt de politie zijn stem mogelijk openbaar. De politie roept ook anderen op om informatie te delen over de personen achter de hack. Het onderzoek zal waarschijnlijk nog maanden duren.