Billede: RØDE

Det er firmaets første produkter målrettet gamersegmentet.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1237

Billede: Jason Morrison, FreeImages.com

Den 26-årige kvinde er idømt den hidtil strengeste straf for at lække NSA-informationer om russiske forsøg på at hacke det amerikanske stemmesystem.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1716

Billede: wikileaks

Den seneste Vault 7 afsløring fra WikiLeaks er nu kommet, og det viser sig at CIA benytter et værktøj ved navn ExpressLane, der under dække af at være en softwareopdatering, gør CIA i stand til at indsamle specielle filer af interesse, som den kan komprimere og uploade.

Den er beregnet til brug overfor agenturer rundt omkring i verden - men også nationale partnere såsom FBI, NSA og Homeland Security. CIA har allerede en aftale med disse partnere om at dele data, men værktøjet giver CIA mulighed for at tjekke om nu også alt bliver delt.

ExpressLane tager form af en tilsyneladende hamløs .exe-fil som gemmes i Windows' System32-mappe.

Redaktør: jakobdam   |   Indsendt af: thimon   |   2   |   1700

Billede: Flavio Takemoto, FreeImages.com

Et nyt alvorligt cryptolocker-udbrud spredes i øjeblikket rundt omkring på internettet. Den nye ransomware-orm ligner WannaCry, og peger på exploits stjålet fra NSA.

Den nye ransomware hedder PetyaWrap og har allerede ramt mindst 80 store firmaer på verdensplan, herunder danske Maersk samt Merck, DLA Piper, WPP og Mondelez International. PetyaWrap har ialt angrebet mindst 12.000 computere.

PetyaWrap benytter en modificeret udgave af NSA's EternalBlue exploit. Derudover bruges et NSA exploit ved navn EternalRomance.

Microsoft patchede begge sårbarheder i marts, men der er stadigvæk mange der ikke har fået indført disse opdateringer.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1848

Billede: Flavio Takemoto, FreeImages.com

For nyligt er WannaCry blevet kendt for sine globale angreb - men sikkerhedsfirmaet Proofpoint har nu opdaget at den har en fætter ved navn Adylkuzz, der meget vel kan være langt mere effektiv til at skaffe dens skabere penge.

Adylkuzz benytter samme sikkerhedshuller og værktøjerne EternalBlue og DoublePulsar fra NSA-leak'et som WannaCry.

Men i stedet for at låse din computer og forlange en løsesum (og ikke mindst forlange at brugeren ved hvad BitCoin er og kan bruge det), så kræver Adylkuzz ikke noget af brugeren - men bruger blot computerens regnekraft til at mine BitCoins i stedet.

Proofpoint har fundet beviser for at Adylkuzz har været i brug siden den 2. maj i år, men kan have været aktiv fra 24. april i år.

Ifølge Ryan Kalember, chef hos Proofpoint, kan Adylkuzz allerede have tjent over en million dollars hjem til sine skabere. Til sammenligning har de 3 BitCoin wallets som WannaCry forbinder sig til, kun hjemtjent $81.000 til sine skabere.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1558

Billede: Flavio Takemoto, FreeImages.com

Et NSA-exploit ved navn DoublePulsar er fundet i aktivt brug. Folk der har opdateret deres Windows 10 modtog dog et patch allerede sidste måned.

DoublePulsar udnytter en svaghed i SMB-protokollen, og kan give angribere adgang til Windowskernellen således at man får fuld kontrol over computeren.

DoublePulsar angriber også servervarianterne af Windows, så alle bør tjekke om de har fået de seneste sikkerhedspatches fra Microsoft.

Er man usikker kan man downloade og installere patchet for Microsoft SMB Server her.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1636

Billede: samsung

Samsung i Sydkorea planlægger at investere $ 6,98 milliarder i udviddelse af deres semikonduktor produktion. Det bliver i første omgang 10nm produktionen pengene går til, men der vil også blive udbygget med nye faciliteter der er i stand til at producere ved 7nm.

Udviddelsen af 10nm-produktionen vil foregå i Hwasung-si, og investeringerne vil starte allerede i april, mens det bestilte udstyr ankommer i løbet af første halvdel af i år. Udgiften for udviddelsen af 10nm-produktionen står for $ 2,18 milliarder af de $ 7 milliarder, og vil gøre Samsung i stand til at producere 18.000 10nm semikonduktorer per måned, alene fra Hwasung-si fabrikken. I øjeblikket producerer Samsung 25.000 10nm semikonduktorer - hvilket inkluderer eks. Qualcomm Snapdragon 835 og Samsung Exynos 9-serien (8895).

Investeringerne i 7nm-teknologien forventes at kunne kommercialiseres i løbet af 2018.

Produktion ved denne præcision er ikke nemt at mestre - Intel måtte udskyde deres 10nm Cannonlake og i stedet smide en ny serie 14nm processorer på markedet (Kaby Lake).

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   1   |   1633

Billede: youtube

Forskere på Kansas State University (KSU) forsøgte for nyligt at lave sort kulstof sod gels, ved at detonere acetylengasser og ilt med en gnist.

Dette resulterede i sod der lignede "black angel food cake", ifølge chefforskeren Chris Sorensen.

Dette sod viste sig imidlertid at være grafen - der normalt er meget kompliceret og dyrt at masseproducere.

Grafen er et 1-atomigt kulstoflag, der består af kulstofatomer med sp²-bindinger i et heksagonalt gitter. Det udmærker sig ved at have en meget høj brudstyrke og samtidigt kunne fungere som superleder.

Grafen er spået en række interessante formål på grund af disse egenskaber - bl.a. i hurtigladende batterier, solceller og superledere, men den høje pris og komplicerede fremstillingsproces har hidtil sat en begrænsning på hvad man anvende det til.

Ifølge patentet som KSU team'et har søgt om, kræver deres nye metode blot luft, hydrokulstof såsom acetylen - og en gnist. Den resulterende eksplosion når 2.726,85 ºC, og dermed kræver denne metode langt mindre energi per gram produceret grafen, end de traditionelle metoder.

Forsker Arjun Nepal udtaler:

The real charm of our experiment is that we can produce graphene in the quantity of grams rather than milligrams

Se en præsentationsvideo for den nye grafen-fremstillingsmetode ved at klikke på "Læs mere"-linket nedenfor.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1479

Billede: University of Central Florida

Vi har før set revolutionerende nye batteriteknologier blive annonceret, men vi har endnu ikke set nogen af dem på markedet. Nu kommer videnskabsfolk fra University of Central Florida med en ny teknologi - i form af en fungerende prototype af et superkondensator batteri.

Prototypen fungerer stadigvæk som ny efter 30.000 ladningscycklusser, og giver en over 20 gange højere energidensitet end traditionelle li-ion/li-polymer batterier. Genopladning tager blot få sekunder.

UCF-videnskabsfolkene har viklet 2D-metaller (TMD'er) der blot er få atomer tykke omkring en 1D-nano tråd, således at elektroner kan passere meget hurtigt fra kernen og ud i skallen.

På den måde opnås et materiale der kan oplades ekstremt hurtigt, og samtidigt give højere energidensitet.

Batteriet er et "proof of concept", og i øjeblikket er teamet ved at patentere de nye processer. Det vil med andre ord tage noget tid før vi kan se et reelt produkt på markedet. Batteriteknologier baseret på superkondesatorer er dog generelt interessante, og spås af mange til at være fremtiden indenfor batteriteknologier.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   2   |   1919

Billede: Kaspersky

The Shadow Brokers, der er en hackergruppe og menes at være associeret med Rusland, har offentliggjort en række hacker-værktøjer for kort tid siden. The Shadow Broker udtalte på dette tidspunkt, at værktøjerne kom fra Equation Group, der menes at have forbindelser til NSA. 

Kaspersky har nu lavet nogle analyser på de offentliggjorte filer, hvor de blandt andet har sammenlignet offentliggjorte filer med malware udført af Equation Group. Her har Kaspersky fundet, at der er store ligheder i implementeringen af krypteringsalgoritmerne RC5 og RC6. For eksempel bruger begge versioner en negativ konstant i stedet for en almindelig positiv konstant. Derudover fandt Kaspersky også forskellige kompilerede versioner i de offentliggjorte filer som var ens med malware fra Equation Group. 

Kaspersky skriver på sin blog følgende om lighederne: 

This code similarity makes us believe with a high degree of confidence that thetools from the ShadowBrokers leak are related to the malware from the Equation group. While the ShadowBrokers claimed the data was related to the Equation group, they did not provide any technical evidence of these claims. The highly specific crypto implementation above confirms these allegations.

Redaktør: thimon   |   Indsendt af: thimon   |   0   |   1769

Billede: NSA

IT-forsker og direktør for Human Rights Data Analysis Group, Patrick Ball, kalder det amerikanske Skynet program, der er en machine learning-software der automatisk identificerer potentielle terrorister, for noget "forbandet vrøvl", i en udtalelse til Ars Technica.

Et af problemer er at Skynet baserer sine resultater på et alt for tyndt datagrundlag. Nøjagtigheden af hvem der udpeges som terrorister og snigmyrdes, er derfor usikker, selvom det dog ikke er offentligt kendt hvordan NSA og CIA bruger Skynets resultater, og om der er flere faktorer de benytter sig af, før et droneangreb iværksættes.

NSA har defineret 80 variabler, som er med til at identificere potentielle terrorister - det kan være mønstre ift. at slukke/tænde sin mobil ofte, skifte SIM-kort ofte eller gentagne rejser til områder med terroraktivitet.

Skynet-modellen benytter metada fra blot 6 kendte terrorister, til at identificere en 7. terrorist ud af en gruppe på 100.000 tilfældigt valgte personer

Denne måde har eks. udpeget det arabiske nyhedsmedie Al-Jazeeras bureauchef, Ahmed Zaidan, idet han ofte rejser til områder med terroraktiviteter. Softwaren identificerede desuden Zaidan som værende medlem af både Det Muslimske Broderskab samt Al-Queda.

Redaktør: jakobdam   |   Indsendt af: thimon   |   2   |   2133

Billede: clyde steven, freeimages.com

DroidJack er en malware af typen rat (remote access trojan), som kan købes online for ca. 1400 kroner. Hvis den installeres på en Android enhed, kan malwaren bruges til at lytte med på samtaler og få fuld adgang til telefonens datatrafik og kamera.

Symantecs sikkerhedsekspert Peter Coogan udtaler:

Den kan tracke alt, hvad brugeren foretager sig, uden de ved det

Politiet i Storbritannien, Tyskland, Frankrig, Schweiz og Belgien har nu ransaget en række ejendomme, der er knyttet til personer mistænkt for at have brugt DroidJack malwaren - 13 af disse ejendomme var i Tyskland.

De mistænkte er mellem 19 og 51 år.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1924

Billede: Jason Morrison, FreeImages.com

Tidligere på året lagde Wikimedia Foundation sag an mod NSA og 8 andre organisationer, som følge af NSAs masseovervågningsprogram.

Anklagen lød på at denne type overvågning er et brud på USAs forfatning - men sagen er nu afvist af distriktsdommeren.

Årsagen er at anklagen formoder at NSA udnytter overvågningens fulde potentiale. Dommeren bruger en bilanalogi som eksempel, og nævner at det svarer til at en given bil er i stand til at køre over 320 km/t, men i "gennemsnit" kun må køre 112 km/t.

Redaktør: jakobdam   |   Indsendt af: thimon   |   3   |   2011

Billede: Apple

Det amerikanske NSA (National Security Agency) og visse andre statsansatte, prøver at få gennemført et krav om at den teknologiske sektor skal give retshåndhæverne en nøgle, så de kan tilgå consumer produkters data.

FBIs direktør James Comey, annoncerede for 2 uger siden at regeringen ikke længere ville forsøge at skabe flertal for dette krav, men i stedet fortsætte samtalerne med industrien om emnet.

Apples Tim Cook udtaler bl.a. at Apple mener, at privatliv vil betyde mere og mere for folk. i takt med at de indser hvor mange detaljer af deres privatliv der allerede er ude, og som bruges til alle mulige ting. Derfor tror Apple på at kryptering er en nødvendighed. Tim Cook er overbevist om, at det er i alle folks fælles interesse, at alle er udelukket fra at kunne læse hinandens data.

Derudover argumenterede Cook for at det ikke er muligt kun at lave en bagdør til "de gode".

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1888

Billede: destinythegame.com

Bungie har introduceret mikrotransaktioner i deres populære sci-fi shooter Destiny.

Der er dog heldigvis ingen "pay to win" over det, da der kun er tale om at det nu er muligt at købe nye emotes via den nye virtuelle valuta Silver, som man køber for rigtige penge.

Der er ialt 18 nye emotes som spillere kan købe fra den 13. oktober. Bungie udtaler at disse emotes ikke vil påvirke selve spillet på nogen måde, og at alle spillere faktisk vil modtage lidt gratis Silver den 13. oktober, således at de kan købe en emote eller to.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1679