Billede: microsoft

Microsoft har i deres operativsystemer en bagdør, der kan tilgås med den såkaldte Golden Key, og denne er nu ved et uheld blevet leaket.

Denne kan omgås Secure Boot sikringerne i Windows 8.1 og 10 - og det åbner op for at ondsindede hackere med fysisk adgang til computeren, kan installere bootkits og rootkits.

Golden Keys koderne blev fundet i marts tidligere på året, hvor de ved en fejl var bundlet med retailenheder som et debugger værktøj.

Nu er de tilgængelige online, og enhver kan med disse Golden Keys deaktivere Secure Boot, der fungerer på firmwareniveau.

De fleste desktops giver muligheden for at disable Secure Boot, mens de fleste andre typer enheder har Secure Boot hard-coded. Det betyder at Microsofts tablets og smartphones kan blive udsat for seriøse angreb i fremtiden.

Microsoft har i respons udgivet 2 patches, og en tredje er på vej. Ingen af de nuværende patches lukker bagdøren direkte, og der spekuleres i om Golden Key hullet overhovedet kan lukkes helt.

Redaktør: jakobdam   |   Indsendt af: thimon   |   3   |   2286

Billede: sony images press

Sonys kommende variant af PlayStation 4 konsollen, den 4K-kompatible og VR-optimerede PlayStation Neo, vil blive officielt blive afsløret den 7. september.

Rygterne indtil videre peger på at NEO får en 2,1 GHz processor af samme type som den 1,6 GHz der er i den originale PS4. Samtidigt øges antallet af CU'er fra 18 til 36 stk. mens clockfrekvensen for disse øges fra 800 MHz til 911 MHz. Hukommelsesbåndbredden skulle også være forbedret fra 176 GB/s til 218 GB/s.

Sony forventes desuden at sende deres PlayStation VR headset (tidligere kendt som Project Morpheus) på markedet i oktober.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1983

Billede: Hans van der Boom, freeimages.com

TechBBQ, der nu styres af non-profil organisationen Startup-Borgen, afvikles i Operaen på Holmen i København den 20. september i år.

Der forventes at 1.700 mennesker fra både det lokale og globale iværksættermiljø vil deltage.

Fra TechBBQs pressemeddelelse:

Teamets ambition med TechBBQ er, at danske virksomheder og iværksættere får adgang til kapital og vokseværk på samme måde som kolleger og konkurrenter årligt oplever via SXSW i USA, Web Summit i Portugal og SLUSH i Finland.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1800

Billede: copperhead

Et nyt startup-projekt ved navn Copperhead OS søger at løse sikkerhedsproblemerne på Android-platformen.

Copperhead OS udvikles af blot 2 udviklere, der befinder sig i Toronto. Copperhead OS er en ekstra sikret version af Android, hvor Grsecurity og PaX er integreret i distributionen. Derudover inkluderer operativsystemet mange forskellige udvidelser af sikkerheden, inklusive en udgave af OpenBSDs malloc-implementation, en mere sikker compiler, udvidede SELinux policies samt en function pointer beskyttelse i libc.

Copperhead OS understøtter kun Nexus-enhederne.

Chris Soghoian, teknolog hos "Speech, Privacy and Technology Project" hos American Civil Liberties Union, udtaler:

"Copperhead is probably the most exciting thing happening in the world of Android security today"

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   2062

Billede: Google

Begyndende fra Chrome 53, der udkommer i starten af september, vil Chrome blokere småt, usynligt Flash-indhold, der ofte bruges til tracking mm.

I Chrome 55 vil de gå skridtet videre og helt blokere Flash på hjemmesider. Det er med den undtagelse af hjemmesider, som kun understøtter Flash. I disse tilfælde vil Chrome spørge brugeren om Flash skal aktiveres.

Der har tidligere være meldt ud at Google overvejede at white-liste top-10 hjemmesider, som bruger Flash, heriblandt Youtube og Facebook. Om det vil være en del af Chrome 55 vides ikke.

Redaktør: Hykalos   |   Indsendt af: thimon   |   1   |   2077

Billede: seagate

Seagate har annonceret en ny SSD på hele 60 TB. Den er dermed rekordholder for den SSD med den højeste kapacitet - og fører over den tidligere rekordholder med en gangefaktor 4.

60 TB SAS SSD udkommer officielt i løbet af 2017 til business-segmentet.

Hvad prisen bliver vides endnu ikke.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1939

Billede: Flavio Takemoto, FreeImages.com

Ang Cui, chefforsker hos Red Balloon Security og nylig PhD-gradueret fra Columbia University, har på Def Con 2016 hackerkonferencen præsenteret måder at overtage kontrollen med en computerskærm på.

Ved eks. at få en bruger til at besøge en ondsindet hjemmeside, kan hackerne angribe skærmens firmware direkte, hvor de kan placere noget kode der afventer instruktioner.

Disse instruktioner kan afgives ved at få en bestemt pixel til at blinke - og dette kan gøres ved at brugeren blot ser en bestemt video eller tilgår et givent website. Den blinkende pixel fungerer dermed som en kommunikationsvej både til og fra skærmen.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   2242

Billede: fender

Den kendte guitarfabrikant Fender, arbejder på en række værktøjer i form af apps til guitarister, og den første i rækken er allerede udkommet.

Det er en gratis guitar tuner, der nemt og hurtigt hjælper med at stemme en guitar korrekt.

Frender Tune er tilgængelig gratis til iOS-enheder, og den kan tune guitaren både automatisk og manuelt.

Med manuel skal forstås at der spilles en tone, som guitaristen så kan bruge til at stemme efter, hvorimod automatisk viser om man skal stemme op eller ned.

Derudover har Fender Tune også en kromatisk tuner, så man kan lave sin egen guitarstemning - og der følger 20 andre tuning presets med, hvoraf en af dem er den populære Open G.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2176

Billede: wikipedia

Den første Release Candidate af Linux Kernel version 4.8 er ude nu, hvilket betyder at en stable release er ved at være tæt på.

Der understøttes nu grafikkort baseret på NVidias Pascal-arkitektur i form af open-source Nouveau driveren. NVidia har desuden haft drivere til hvert Pascal-baseret grafikkort da disse blev lanceret.

Nouveau understøtter nu også AMD GPU overclocking - hvilket i første omgang kræver at man gør dette via terminalen, da der endnu ikke er lavet et grafisk interface til det.

En ny gruppe af SoC-løsninger understøttes også - heriblandt Broadcom BMC2837 SoC som findes i Raspberry Pi 3.

Der er derudover tilføjet Intel Virtual Button driver til bærbare baseret på Skylake-arkitekturen, KVM-opdateringer, en ny genstartsdriver til ARM-hardware og understøttelse af touchscreen på Microsoft Surface 3.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1977

Billede: Mario Alberto Magallanes Trejo, FreeImages.com

Nordisk Film har oprettet en ny division med titlen Nordisk Film Games. Nordisk Film Games skal investere et trecifret millionbeløb i nordiske spilfirmaer, hvor Nordisk Film Games vil have en minoritetsandel. Mikkel Weider, chef for Nordisk Film Games, udtaler at spilindustrien ligger som et naturligt område for Nordisk Film, hvor Nordisk Film allerede er distributør af Playstation i Norden.

Spil ligger rigtig godt til os: Vi er allerede aktive i playstation, vi distribuerer spil, og det at lave spil kan minde om det at lave en film: at arbejde med kreative mennesker og kommercialisere og markedsføre et kreativt produkt.
Mikkel Weider, Nordisk Film Games

Investeringen i spilbranchen er et resultat af en bugnende egenkapital i Nordisk Film, som sidste år udgjorde 5,6 milliarder kroner. Den danske spilbranche voksede med 36% fra 2014 til 2015 og udgjorde ifølge Producentforeningen 1,12 milliarder kroner, hvoraf eksporten var på 747 millioner kroner. Til sammenligning anslår McKinsey at den globale spilbranche udgjorde 94 milliarder dollars.

Janos Flösser fra Promentum Capital, der investerer i spilbranchen, mener at spilbranchen er en naturlig del af underholdningsbranchen, og at det er godt at Nordisk Film vil investere deri for at understøtte en strategi om at være tilstede på alle medieplatforme.

Redaktør: thimon   |   Indsendt af: thimon   |   2   |   1914

Billede: Flavio Takemoto, FreeImages.com

Firmaet Qualcomm leverer hardwarekomponenter til en række fabrikanter - og deres drivere gør et ondsindet angreb muligt. Det blev Qualcomm bekendtgjort med allerede i april i år - og de udsendte fix til 3 af fejlene, som Google allerede har implementeret. Den sidste kommer i september-opdateringen.

Desværre kan mange som bekendt ikke opdatere deres Androidenheder til nyeste version, og sikkerhedsfirmaet Check Point udtaler at over 900 millioner Android smartphones og tablets, er ramt af sårbarheden.

Denne sårbarhed kan ved et exploit, give hackere fuldstændig kontrol over den ramte enhed. Alt hvad der kræves er at få offeret til at installere en app - der ikke engang kræver specielle tilladelser.

Check Point har udgivet en gratis QuadRooter Scanner app, som kan hentes på Google Play. Med denne kan man finde ud af om man er ramt af sårbarheden.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   1   |   2029

Billede: casio

Casio har annonceret EX-FR200, der kommer med et 13,4mm objektiv (omregnet til 35mm ækvivalent) der kan levere et 360º billede i 7456x1864 pixels.

Det kan desuden levere 180º fiskeøje i 3888x3888 pixels.

Hvis 2 enheder kombineres, kan man lave et "omni-directional" 360º billede.

Kameraet består af et hus samt aftageligt objektiv, der kan bruges når det er separeret fra huset - ellers foldes ind i huset for normalt brug.

EX-FR200 er vandtæt, frysetæt og kan tåle at blive tabt - og understøtter desuden BlueTooth 2.1 samt WiFi. Derudover kan kameraet skyde video i 4K.

Casio har samtidigt lanceret en stativholder, der kan holde 2 stk. FR100 eler FR100 objektiv enheder med ryggen til hinanden, så man kan skyde i begge retninger på samme tid.

Hvor kameraet vil udkomme henne (udover det japanske marked) vides p.t. ikke - men Casio planlægger at producere 5.000 enheder om måneden, når kameraet udkommer midt i september.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   1   |   2137

Billede: apple

Mange store teknologifirmaer har henover de seneste år introduceret dusører for fejlfinding. Et af dem der ikke tidligere har gjort det er Apple - men det har ændret sig nu.

Til Black Hat konferencen har Apples chef for Security Engineering and Architecture, Ivan Krstic, annonceret at Apple nu vil tilbyde dusører fra USD 20.000 - 200.000 til forskere der opdager sikkerhedsfejl i Apples produkter.

Desuden opfordrer Apple til at man donerer pengene til velgørenhed - og gør man det, vil Apple matche beløbet og selv donere dette beløb (såfremt de godkender institutionen).

I starten vil det nye program kun være for inviterede og således bestå af forskere. Årsagen er at Apple frygter at en åbning overfor offentligheden, kan oversvømme dem med falske fejlrapporter, der kan overskygge de reelle højrisikofejl der også kan forekomme.

Med tiden skal programmet dog udvides så alle kan byde ind.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2073

Billede: iamwahid, FreeImages.com

D. 6. august 1991 lancerede Tim Berners-Lee den første hjemmeside. Hjemmesiden havde ikke nogen besøgende og det var først da Tim Berners-Lee annoncerede det på usenet d. 23. august, at der kom besøgende. Med lanceringen var World Wide Web (WWW) som vi kender det i dag født.

Senere kom der en browser, Mosaic, fra NCSA i 1993, og CERN gjorde softwaren bag WWW frit og tilgængeligt. Tim Berners-Lee havde tiltænkt at WWW skulle være en kommunkationsplatform for akademiske papirer, men det er sidenhen blevet meget mere.

Redaktør: thimon   |   Indsendt af: thimon   |   0   |   1881

Billede:

DARPA har afviklet den første turnering i automatiseret hacking, Cyber Grand Challenge, hvor der var 7 deltagere. 

Turneringen skal vise at det er muligt for et computersystem at opdage, evaluere og lappe huller i softwaren før modstanderen kan udnytte dem. Derudover skulle computersystemet også opdage huller i modstandernes software og udnytte dem.

Selve turneringen blev afviklet som en capture-the-flag, hvor computersystemerne skulle forsvare og erobre modstandernes flag ved at lappe huller i deres egen software og udnytte huller i modstanderens software. 

Vinderen af turneringen blev ForAllSecure,der har udviklet Mayhem. Mayhem er baseret på software fra Carnegie Mellon University og består af alumi derfra. 

» Læs mere   |   Redaktør: thimon   |   Indsendt af: thimon   |   0   |   1877