Billede:

Forskere har succesfuldt udført et nyt hack ved navn Drammer (fordi hacket bruger Rowhammer), hvor man opnår rootprivilegier på en Androidenhed.

Det blev gjort ved at installere en app, og det interessante er at app'en ikke spørger om specielle privilegier af nogen art. I stedet exploites en hardware sårbarhed via Rowhammer, hvor man kan ændre bits og data på en måde hvor man opnår fuld rootadgang på enheder fra bl.a. LG, Samsung, Motorola og OnePlus.

Fordi der er tale om en hardware sårbarhed er der ikke noget nemt fix.

Indtil videre har forskerne udført dette hack på Nexus 4, Nexus 5, LG G4, Moto G-modeller fra 2013 og 2014, Samsung Galaxy S4 og S5 og OnePlus One.

Forskerne har udgivet 2 videoer der demonstrerer Drammer i aktion på en LG Nexus 5.

Se videoen hvor enheden med Android 6.0.1 med sikkerhedspatches fra 5. oktober, kompromitteres fuldt ud og der opnås rootadgang og fuld adgang til hele enheden, ved at klikke på "Læs mere"-linket nedenfor.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   2006

Billede: apple

Apple har udgivet iOS 10.1, der bl.a. giver iPhone 7 Plus det nye Portrait Mode, hvor man kan skabe en meget lav dybdeskarphed i stil med systemkameraer med store sensorer.

Derudover er der en række nyheder og fejlrettelser til Photos, iCloud backup og iMessage.

Den mest kritiske sikkerhedsfejl er dog uden tvivl denne:

CoreGraphics
Impact: Viewing a maliciously crafted JPEG file may lead to arbitrary code execution

Det betyder i realiteten at det er nok at vise et JPEG-billede, som man i praksis ikke kan surfe internettet uden at støde på. Det er sikkerhedsforskeren Marco Grassi fra GreenLab der har fundet sikkerhedshullet, men der er ingen forlydender om hvilke iOS-versioner der er omfattet af sårbarheden eller hvordan den i praksis virker.

Sårbarheden er dog blevet tilføjet Common Vulnerabilities and Exposures databasen, så disse informationer skulle snart blive tilgængelige.

Udover iOS 10.1 er også watchOS 3.1 og macOS 10.12.1 ude nu.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1776

Billede: codingpirates

Game Jam 2016 er Danmarks største spiludviklerkonkurrence for børn, og vil den 26. - 28. november finde sted i hhv. København og Aarhus.

Man behøver ikke at kunne programmere for at deltage - idet grupper også kan bestå af nogle der kan lide at arbejde med grafik, lyd og idéudvikling.

Prisen for tilmelding til arrangementet er DKK 200,- pr. deltager.

Malou Christensen, projektkoordinator for Game Jam 2016, udtaler:

Vi sætter fokus på, hvordan vi kan fremme deltagernes evne til at få ideer og reflektere over teknologierne. Det handler ikke udelukkende om at lære at kode, når man skal udvikle computerspil, men også om at tænke som en designer, have en vision og få en forståelse for de forskellige processer i udviklingen.

På første dag deles alle deltagere ind i grupper, og disse har indtil søndag middag til at udvikle et spil. Weekenden afsluttes med en kåring af de bedste spil.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2001

Billede: wikipedia

En 9 år gammel fejl i Linux ved navn CVE-2016-5195 er i øjeblikket taget i brug til en række angreb.

Sårbarheden blev fikset sidste uge, og virker bedst hvis brugeren har fysisk adgang til computeren - alternativt kan man benytte en server/applikation der tillader brugere at uploade filer og afvikle dem - eller via SQL-injects.

Nogle af de tidligst registrerede angreb går tilbage til sidst i juni, men de kan have foregået i længere tid, og problemet er at CVE-2016-5195 foregår via en sektion af Linuxkernellen der forefindes i næsten alle distributioner af Linux.

Via CVE-2016-5195 kan brugere der ikke er "trusted" få root-adgang ved at udnytte den måde Linux-hukommelsen håndterer en dublikeringsteknikken "copy on write".

Redaktør: jakobdam   |   Indsendt af: thimon   |   1   |   2329

Billede: nintendo

For 1½ år siden annoncerede Nintendo NX, og nu er kodenavnet endeligt droppet og vi har fået en reel annoncering af konsollen, der nu hedder Switch.

Switch er en hybrid mellem en mobil/håndholdt konsol og en stationær spillekonsol - bestående af en tablet og en controller der kan afmonteres samt en docking station.

Tablet'en ser ud til at have en 7" skærm - opløsningen kendes ikke endnu. Når man er hjemme sætter man den i docking station'en "Switch Dock", der er tilsluttet fjernsynet.

Se trailer'en og læs mere Switch, ved at klikke på "Læs mere"-linket nedenfor.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   13   |   2404

Billede: kodak

Kodak, der ellers har været mest kendt indenfor fotoverdenen, har annonceret deres seneste smartphone: Ektra. Den deler navn og til en vis grad også design, med målsøgerkameraet af samme navn fra 1941.

Den nye Kodak smartphone kører på Android 6.0 Marshmallow, og har et kamera med en Sony-sensor (IMX 230) der er på 21 MPixels. Sensoren er parret med et 26,5mm f/2.0 objektiv, og kameraet har desuden fasedetektion autofokus og 6-axis optisk stabilisering.

Det er firmaet Bullit der står for produktionen af den nye Ektra, der desuden er udstyret med 5" FullHD IPS-skærm, 10-kerne MediaTek Helio X20 processor, 3 GB RAM, 32 GB intern lagringsplads (der kan udviddes via SD-kortet) og 3.000 mAh batteri med understøttelse af quick charge.

Ektra lanceres i Europa i løbet af december i år, til en pris på ca. DKK 4.000,- (eller EUR 499,-).

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   1   |   2368

Billede: wikipedia

EUs domstol har erklæret at dynamiske IP-adresser kan gå under definitionen "personlige data", på linje med statiske IP-adresser, hvilket medtager dem EU-loven der beskytter dem mod at blive indsamlet og gemt af websites.

Samtidigt udtaler EU-domstolen dog at en legitim årsag til at et website kan gemme de dynamiske IP-adresser, er at beskytte sig selv mod cyberangreb.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1997

Billede: wikileaks

Stifteren af Wikileaks, Julian Assange, har opholdt sig på den Ecuadorianske ambassade i London sin juni 2012. Nu har ambassaden skiftet kodeordet til deres wifi, hvilket de har bekræftet er på grund af Assanges planer om at afsløre dokumenter om Hillary Clinton.

Udtalelsen fra Ecuador lyder bl.a.:

The Government of Ecuador respects the principle of non-intervention in the internal affairs of other states. In does not interfere in external electoral processes, nor does it favor any particular candidate.

Accordingly, Ecuador has exercised its sovereign right to temporarily restrict access to some of its private communications network within its Embassy in the United Kingdom. This temporary restriction does not prevent the WikiLeaks organization from carrying out its journalistic activities.

Assanges asyl er uberørt af dette, og WikiLeaks har allerede iværksat en nødplan, hvor endnu en stak e-mails er blevet afsløret.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   2088

Billede: NVidia

NVidia har lanceret GTX 1080, GTX 1070 og GTX 1060 - og nu udkommer de mere prisvenlige GTX 1050 og GTX 1050 Ti.

De vil blive udgivet allerede her den 25. oktober, og vil være i direkte konkurrence med AMD RX 460.

GTX 1050 og GTX 1050 Ti vil koste fra hhv. ca. DKK 1.000,- og DKK 1.200,-, hvilket er 100-200 kroner dyrere end AMDs modsvar, men samtidigt skulle NVidias kort i teorien være en smule hurtigere.

GTX 1050 Ti kommer med 768 CUDA-kerner, 4 GB GDDR5 RAM med 112 GB/s båndbredde og GPU core clock på 1392 MHz.

GTX 1050 kommer med 640 CUDA-kerner, 2 GB GDDR5 RAM (vil også kunne fås med 4 GB GDDR5 RAM) med 112 GB/s båndbredde og CPU core clock på 1455 MHz.

Begge kort har et strømforbrug (TDP) på blot 75W, hvilket betyder at de kan køre kun med strøm PCI Express uden behov for ekstern strømtilslutning. Dog vil ekstern strømtilslutning være en mulighed på visse kort, til hvis man ønsker at overclocke kortene.

Redaktør: jakobdam   |   Indsendt af: thimon   |   6   |   2725

Billede: qualcomm

5G er i testfase rundt omkring i verden, og teleselskabet Verizon vil implementere 5G allerede i løbet af 2017.

Nu har Qualcomm annonceret deres første 5G-modem, Snapdragon X50, der vil understøtte downloadhastigheder på op til 5 Gbps.

Qualcomm udtaler desuden at enheder med X50-modem'et vil blive tilgængelige i første halvdel af 2018, hvilket er samme år som man forventer 5G-standarden færdigspecificeret.

Den høje 5 Gbps downloadhastighed opnås ved at bruge 800 MHz båndbredden i milimeter bølgespektret. Der bruges desuden MIMO-antenneteknologi (multiple input multiple output) der benytter intelligent beamforming og beam tracking for at få signalet til at gå rundt om forhindringer.

Hvis X50 parres med X16 kan det desuden fungere som gigabit LTE modem.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1978

Billede: thx

Spiludstyrsproducenten Razer har opkøbt THX, der bl.a. er kendt for deres certificering af biografer såvel som hifiudstyr. THX blev oprindeligt stiftet af George Lucas for 33 år siden, og koncernen forbliver uberørt ift. medarbejdere og ledelse efter opkøbet.

THX CEO Ty Ahmad-Taylor udtaler at Razer desuden vil fungere som en stand-alone enhed under Razers banner.

De vil i fremtiden udbrede THX-certifikatet og mærket til bl.a. hovedtelefoner, augmented reality, virtual reality og laptops.

Prisen for opkøbet er ikke offentliggjort.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   1   |   1865

Billede: pbskids.org

TV-selskabet PBS har i afsløret en ny tablet ved navn Playtime Pad, der er lavet specielt til børn. Den kommer med 25 spil og apps præinstalleret samt 120 videoklip, sange og musikvideoer.

Selve enheden har 7" skærm, for- og bagkamera, 16 GB flash hukommelse, 16 GB RAM, 1,3 GHz quadcore processor, microSD kortslot og kører på Android 6.0 (Marshmallow).

Forældre kan tilgå Google Play Store og installere flere emner derfra.

Prisen er USD 79,99, hvilket gør den USD 20,- billigere end konkurrenten fra Amazon (Fire Kids Edition).

PBS KIDS Playtime Pad udkommer den 6. november i de amerikanske Best Buy butikker samt online på shop.pbskids.org.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1641

Billede: microsoft

Hvis man køber Windows separat, kan man installere det uden der følger ekstra software med - dvs. såkaldt bloatware.

Men har man eks. en laptop, ligger den medfølgende Windows med en masse ekstra software, hvor en række af disse programmer kan være uønskede, da der ofte er tale om sponsorerede installationer med tidsbegrænsning eller reklamefinansiering.

Henover sommeren har Microsoft testet et nyt værktøj der muliggør en frisk Windows installation uden alt det bloatware - og nu har værktøjet forladt Windows Insider og er blevet officielt tilgængeligt.

Denne løsning kan dog også have komplikationer, idet en sådan frisk start også vil eliminere at de korrekte drivere bliver præinstalleret. Det betyder at man formentligt skal finde driverne manuelt på producentens hjemmeside.

Hvis der fulgte en Office 365 licens med til computeren, kan denne iøvrigt også bruges fremover. Blot skal man selv ind og hente den og installere den efterfølgende.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   1   |   2040

Billede: CFA

CompactFlash Association (CFA) har annonceret at de arbjeder på en serie hukommelseskort, der vil byde på hastigheder op til 8 GB/s.

Navnet vil CFexpress, og planen er at disse kort skal udkomme i forskellige formfaktorer. Målgruppen er professionelle fotografer og videografer, såvel som PC'ere, servere og industrielt brug.

Kortene bruger PCIE generation 3 kommunikationsveje, og hver vej kan levere op til 1 GB/s. Kortene skal understøtte op til 8 veje, og således opnås hastigheder på op til 8 GB/s.

Behovet for til stadighed højere hastigheder, kommer især på baggrund af det stigende 4K-kameraer, hvor slow-motion 4K optagelser ikke p.t. kan lagres hurtigt nok, hvis man skyder i råformat.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1961

Billede: Flavio Takemoto, FreeImages.com

Forskere har opdaget en metode til at placere usynlige bagdøre, eller "trapdoors" om man vil, i de 1024-bit kryptografiske nøgler der bl.a. bruges til at beskytte websites, VPN'er og servere.

Således vil man passivt kunne dekryptere flere hundrede millioner krypterede kommunikationer og bryde igennem krypteringen til diverse formål.

Normalt beskytter Diffie-Hellman protokollen krypteringen, idet den jævnligt udskifter krypteringsnøglerne der beskytter en given kommunikation. Den nye hackermetode tillader dog at dekryptere Diffie-Hellman-beskyttede systemer over en given tidsperiode - og endda forfalske krypteringssignaturer.

Tricket for at gøre disse ting, består dog i at få accepteret et kompromitteret primtal, ud af dem der jævnligt sættes i drift. Hvis et primtal der er kompromitteret med denne trapdoor adopteres i mainstream specifikationer, kan hackere således dekryptere op til flere milliarder krypterede kommunikationer.

Diffie-Hellman protokollen er baseret på talteoretiske beregninger der indbefatter primtal der er så store, at kompleksiteten bliver meget svær for at hackere at bryde igennem. Man kan gemme hemmelige data i beregningernes resultater, men med et specielt primtal der er fundet af forskerne, kan man også gemme visse andre skjulte egenskaber - hvor disse gør de ellers hemmelige data nemmere at opdage.

En nøgle med et trapdoor-kompromitteret primtal ligner enhver anden 1024-bit nøgle, men for hackerne gør kompromitteringen sikkerheden 10.000 gange nemmere at løse.

Indtil videre har forskerne ikke fundet nogen beviser for at trapdoor-kompromitterede primtal er ude.

Redaktør: jakobdam   |   Indsendt af: thimon   |   4   |   1699