| | Lockbit ransomwarebende aangepakt  Eern internationale politie-operatie zou een einde gemaakt moeten hebben aan de Lockbit ransomwarebende. Op de website van de bende is te lezen 'The site is now under control of law enforcement', aldus Reuters. De wetshandhavers zeggen op die website 'Return here for more information at: 11:30 GMT on Tuesday 20th Feb.' (vandaag 12:30 onze tijd), dan komt er blijkbaar meer informatie over de oprol-operatie. Lockbit wist nog wel te reageren op een messaging app met een bericht dat de bende nog over back-up servers beschikt, waar deze operatie geen vat op heeft. Lockbit bestaat uit een ransomware-infrastructuur die door aangesloten criminele groepen wordt gebruikt voor afpersingspraktijken. Gegevens worden gestolen en er wordt gedreigd om die te lekken wanneer er geen hoge bedragen aan losgeld worden betaald. En daar is Lockbit een van de allergrootsten in. In de VS maakte Lockbit meer dan 1.700 slachtoffers in bijna elke sector, van financiële dienstverlening en voeding, tot scholen, transport en overheidsdiensten.
| | | | Apple: het klopt, PWA werkt in EU niet  Apple legt in developer notes uit waarom de Progressieve Web Apps (PWA) het in de EU niet doen; het heeft te maken met de Digital Markets Act (DMA). De DMA dwingt af dat het gebruikers vrij staat welke browser te gebruiken, en dus in het geval van Apple, eventueel een browser die niet is gebaseerd op de WebKit-architectuur van Safari. En in het geval van de PWA's levert dat een probleem op in iOS, aldus Apple. Het toestaan dat deze apps worden geopend met andere browsers levert volgens Apple 'complexe beveiligings- en privacyproblemen' op, die 'het bouwen van een geheel nieuwe integratiearchitectuur in iOS vereisen.' Daar ziet Apple problemen met de andere eisen van de DMA en het weinige gebruik van de webapps. Open Web Advocacy is het er helemaal niet mee eens. Apple had voldoende tijd voor aanpassingen, en dus beschuldigt deze organisatie Apple van 'bewust tegenwerken'.
| | | | Eerste blik op Android 15  Google kwam afgelopen week met de eerste developer preview van Android 15. Wat kunnen we daarin verwachten:
- de nieuwste versie van Privacy Sandbox op Android
- De Android 14-extensies van Health Connect zijn in Android 15 geïntegreerd.
- 'Partial screen sharing' doet precies dat; een venster met een ander delen in plaats van het complete scherm.
- Drie verbeteringen zijn er op gericht om de accuprestaties te verbeteren; 1. een energie-efficiëntiemodus voor achtergrondprocessen, 2. De frequenties van GPU en CPU kunnen op elkaar worden afgestemd, 3. Drempelwaarden voor thermische variatie.
Waarschijnlijk komt er in maart nog een tweede preview, waarna vanaf april maandelijkse beta's komen en zo rond of na juli Android 15 kan worden vrijgegeven. | | | | Cameragegevens overhoop  Sommige bezitters van een Wyze camera merkten opeens dat er vreemde camera's in hun app tevoorschijn kwamen waarvan ze de beelden konden bekijken en ze kregen zelfs meldingen over gebeurtenissen in de huizen van anderen. Wyze geeft het toe en wijt het probleem aan een storing binnen Amazon Web Services. De servers van het bedrijf raakten na de storing overbelast, waardoor sommige gebruikersgegevens beschadigd raakten. Daardoor konden gebruikers wel de thumbnails van andere camera's zien, maar niet de video's of livestreams bekijken, zei Wyze aanvankelijk. Later moest het toegeven dat het om 13.000 klanten ging en dat fragmenten video voor anderen zichtbaar waren.
| | | | Beloning voor informatie over ALPHV  Het ministerie van Buitenlandse Zaken van Amerika looft opnieuw een beloning uit. Dit keer is het 15 miljoen dollar voor wie cruciale informatie kan verschaffen om een einde te kunnen maken aan de ransomwarebende ALPHV/Blackcat. Het ministerie heeft 10 miljoen dollar over voor informatie over de identiteit van de belangrijkste leiders van de ALPHV-ransomwarebende of hun locaties, en nog eens 5 miljoen dollar voor informatie die leidt tot de arrestatie of veroordeling van gebruikers van de ransomware. Aangenomen wordt dat ALPHV door Rusland wordt gesteund. Eind 2023 kon de FBI de website in beslag nemen die ALPHV gebruikte om te communiceren en kwam de FBI met een decoderingstool voor de ransomware, maar die actie lijkt niet een definitief einde voor de ransomwarebende te hebben betekend. Deze week eist ALPHV/BlackCat de verantwoordelijkheid op voor hacks op Prudential Financial en LoanDepot.
Rusland? Steun van Rusland? Zelfs al zou je de identiteit en de locatie in Rusland weten, hoe groot is dan de kans op aanhouding? Als ene V. Putin een vinger... wat zeg ik, een haar in de pap heeft, dan is die kans nul. -RO
| | | | EU opent breed onderzoek naar TikTok  Ook TikTok ligt onder het vergrootglas van de EU vanwege mogelijke overtredingen van de Digital Services Act (DSA), met name rond de veiligheid van minderjarigen. De focus ligt op verslavende algoritmen, leeftijdsverificatie en standaard privacy-instellingen. De Commissie onderzoekt ook de transparantie van advertenties en de toegang tot gegevens voor onderzoekers. De EU moet bijvoorbeeld inzage kunnen krijgen in een doorzoekbaar en betrouwbaar archief voor advertenties en openbaar toegankelijke gegevens. De EU onderzoekt ook TikTok en Meta om te zien wat deze bedrijven hebben gedaan om illegale inhoud en desinformatie gerelateerd aan het aanhoudende geweld in het Midden-Oosten te beperken.
| | | | How to weaponize LLMs to auto-hijack websites Stop AI-modellen in een systeem dat geautomatiseerde interactie mogelijk maakt en je maakt er een 'agent' van die je op pad kunt sturen om te hacken. Dat hebben computerwetenschappers van de University of Illinois Urbana-Champaign (UIUC) aangetoond. Deze 'agents', in feite taalmodellen die in staat zijn om te communiceren via API's en kunnen reageren op feedback, kunnen over het internet dwalen en zelf slachtoffers zoeken; bijvoorbeeld SQL websites. In totaal tien taalmodellen werden losgelaten op zoek naar 15 lekken. OpenAI's GPT sprong er boven uit, met name versie 4, terwijl de open source taalmodellen in geen van de gevallen succesvol waren. Het is een beetje angstaanjagend om te bedenken waar deze 'agents' toe in staat zijn. Is dit de toekomst van het hacken? OpenAI zegt met de uitkomsten van het onderzoek aan de gang te zullen gaan om te voorkomen dat GPT hiervoor wordt gebruikt. (The Register)
https://www.theregister.com/2024/02/17/ai_models_weaponized/
Ik ben echt bang dat dit ons een blik in de toekomst geeft. GPT is maar één van de modellen, en er zijn er zo veel. Die bovendien allemaal steeds beter worden. Deze geest is uit de fles. Hoe krijgen we die er weer in? En zo niet, wat dan? -RO | | | | Google open sources file-identifying Magika AI for malware hunters and others Google heeft in het kader van een breed initiatief op het gebied van beveiliging 'Magika' in open source vrijgegeven. Magika, door machine learning getraind, controleert of bestanden wel zijn wat ze voordoen te zijn. Zo controleert Magika bijvoorbeeld of een .jpg-bestand wel echt een afbeelding is, en niet een vorm van verstopte malware. Dat kan een eerste stap zijn in malwareanalyse en inbraakdetectie. Het kan in milliseconden een bestand beoordelen en scoort in tussen de 97 en 99 procent van de gevallen goed. (The Register)
https://www.theregister.com/2024/02/17/google_ai_magika/ | | | | Microsoft fixes two zero-days with Patch Tuesday release | | | | Microsoft fixes Edge browser bug that was stealing Chrome tabs and data | | | | I ran all of the Sora prompts through Midjourney | | | | Cutting-edge robot space surgeon makes first incision in Zero-G De eerste afstandbediende ruimte-chirurgrobot ter wereld 'spaceMIRA' is met succes in de gewichteloosheid van het ISS ruimtestation getest. Op afstand werd een 'operatie' uitgevoerd, zij het niet op organisch materiaal (laat staan menselijk), maar op een samenstel van elastiekjes, die pezen en bloedvaten moesten voorstellen. Daarbij is spaceMIRA opvallend handzaam; maar 90 cm lang en weegt ongeveer een kilo. Om de vertraging tussen bedienen en de daadwerkelijke beweging van de robot op te vangen, waren de bewegingen van de chirurg met de controller groter gemaakt dan de beweging in werkelijkheid was. Niettemin was het even wennen om te wachten totdat de beweging was uitgevoerd. (The Register)
https://www.theregister.com/2024/02/16/the_first_robot_space_surgeon/ | | | | Stroke of genius? How one developer earned over £250k from games made in 30 minutes Hij geeft toe; aan de eerste versie was hij misschien zeven a acht uur kwijt, maar de daaropvolgenden versies kostten misschien een half uur om te maken. Het gaat om een serie van games, de 'Stroke' games. Stroke the Beaver, bijvoorbeeld. Aai de bever. Niets anders in beeld dan een plaatje van een bever en een teller die op nul staat. Druk je op de letter X, dan hoogt de teller op met 1. Als je bij 25 bent krijg je een bronzen 'award'. Bij 2000 is het platinum. That's it. En dan nu de crux; deze ontwikkelaar wist de game 120.000 keer in de PlayStation Store te verkopen, en verdiende daar netto zo'n 190.000 pond, ofwel 220.000 euro mee. (The Guardian)
https://www.theguardian.com/games/2024/feb/15/stroke-of-genius-how-one-developer-created-a-hit-game-in-just-30-minutes | | | | Tim versus het politie algoritme Tim Hanssen werkt toevallig met algoritmes, en kon dus de boete die hij - onterecht - had gekregen voor het bellen tijdens het rijden (380 euro) als geen ander analyseren. Wanneer een model wordt getraind met veel foto's van mensen met een telefoon aan hun oor, maar minder of helemaal niet met alleen maar een hand aan het oor, dus zonder telefoon, dan 'ziet' het algoritme een telefoon zodra de hand bij het oor komt. (Nippur)
https://nippur.nl/tim-versus-politie-algoritme/ | | | | Monumental's AI-powered robot builders get a massive funding boost Monumental is een startup die is gevestigd aan de Amsterdamse Overtoom en zich bezighoudt met metselen. Geautomatiseerd, welteverstaan, dus met robots. Het bedrijf heeft net een investering van 25 miljoen gescoord. (Interesting Engeneering)
https://interestingengineering.com/innovation/monumental-robot-builders-get-funding-boost
Dit probleem is zó lastig.. ik heb het moeilijk om te geloven dat dit een succes wordt en hoop van harte dat ze mijn scepsis wegvegen. -RO | | | | | | Colofon
IT Infra Nieuwsbrief is een gratis uitgave voor leden van KNVI, voor de sig IT-Infra. (c) Deze nieuwsbrief is onderdeel van een individueel lidmaatschap van KNVI en uitsluitend voor persoonlijk gebruik. Verdere (gedeeltelijke) verspreiding in welke vorm dan ook is niet toegestaan zonder schriftelijke goedkeuring van de uitgever. Heb je ook nieuws, of een mening? Ron.Onrust@knvi.nl Heb je problemen met toezending, of anderszins met de techniek van de website? info@knvi.nl. Uitgever: sig IT Infra - KNVI. Redactie en samenstelling: Ron Onrust. KNVI Berencamperweg 10, 3861 MC Nijkerk Tel: 033-2473427 Mail: info@knvi.nl | | | | | |
