Facebook voert succesvolle vlucht uit met Aquila-internetdrone

De internetdrones moeten gaan vliegen op hoogtes tussen 18 en 27 kilometer, ruim boven waar gewone vliegtuigen vliegen. Daardoor moeten ze geen last hebben van stormen. Een ballon moet ze naar die hoogtes brengen.  De stroom komt van zonnepanelen. Per vlucht zouden ze het twee tot drie maanden moeten volhouden.

De drones sturen het signaal naar de grond, waar schotels en antennes het moeten opvangen en omzetten in reguliere wifi- of mobiele netwerken die werken met huidige smartphones, tablets en laptops. Een enkele drone moet een gebied met een radius van vijftig kilometer beslaan.

WikiLeaks publiceert CIA-methodes om routers binnen te dringen

WikiLeaks heeft een nieuwe publicatie in zijn Vault 7-reeks online gezet. Deze draait om het Cherry Blossom-project van de CIA, dat zich richt op het uitbuiten van kwetsbaarheden in routers en toegangspunten, om bijvoorbeeld man-in-the-middleaanvallen uit te kunnen voeren.

De CIA omschrijft Cherry Blossom in een van de documenten die WikiLeaks publiceert, als een manier om internetactiviteit te monitoren en software-exploits uit te voeren bij doelwitten. "CB is vooral gericht op het binnendringen van draadloze netwerkapparaten, zoals routers en accesspoints om deze doelen te bereiken."

De documenten beschrijven hoe netwerkapparaten van aangepaste firmware voorzien kunnen worden, al dan niet draadloos op afstand, om er zogenoemde FlyTraps van te maken. Deze FlyTraps leggen een verbinding met CherryTree, een command&control-server. Daarbij wordt informatie over de status van het netwerkapparaat overgebracht, die CherryTree in een database verzamelt. De server kan ook opdrachten versturen naar het netwerkapparaat en via browser-interface CherryWeb kan een CIA-medewerker het beheer uitvoeren.

Bij man-in-the-middleaanvallen kan de CIA via een FlyTrap netwerkverkeer scannen op mailadressen, chatnamen, mac-adressen en voipnummers. Ook kan al het netwerkverkeer afgevangen worden en kunnen gebruikers van het netwerk met browsers doorgesluisd worden naar exploits. Daarnaast kan een FlyTrap vpn-tunnels opzetten naar vpn-servers voor directe toegang tot clientapparaten op het netwerk.

Onderdeel van de publicatie is een overzicht van routers en toegangspunten met daarbij vermeld of er een mogelijkheid is om draadloos de firmware bij te werken en of een exploit het beheerderswachtwoord kan achterhalen. Onder andere bij de DLink DIR-130 met firmware v1.12 en de Linksys WRT300N met versie 2.00.08 is dat het geval, constateerde HackerFantastic.

http://webwereld.nl/software/93518-16-tips-en-tweaks-voor-windows-10

Een beveiligingsonderzoeker heeft een methode gevonden om elke computer met Windows 7 of 8 te laten vastlopen. Daarvoor hoeft alleen een bepaalde link te worden bezocht in een browser of in de bestandsverkenner.

Dat meldt Ars Technica vrijdag. De Windows-versies bevatten een kwetsbaarheid die zorgt voor problemen als een lokale bestandslocatie met de mapnaam '$MFT' wordt bezocht.

NU.nl heeft het probleem kunnen verifiëren op een computer met Windows 7. Nadat de problematische URL wordt bezocht, kunnen geen nieuwe programma's meer worden opgestart en reageren al gestarte programma's niet meer.

Volgens Ars Technica is dat het geval omdat het bestandssysteem door de bug wordt vergrendeld. Alle programma's wachten totdat deze vergrendeling wordt opgeheven, maar dat gebeurt niet. De enige manier om de computer weer aan de praat te krijgen is hem handmatig opnieuw op te starten.

De bug toont gelijkenissen met een probleem dat in de vorige eeuw werd aangetroffen in Windows 95 en 98. Windows 10 lijkt niet te worden getroffen door de nieuwe bug. Microsoft heeft nog niet gereageerd op de vondst.

Beveiligingsonderzoekers hebben nieuw en overtuigend bewijs gevonden dat de Lazarus Group, een hackersgroep die voor de Noord-Koreaanse staat werkt, achter de grootschalige verspreiding van de ransomware WannaCry zit.

Eerder werden al gelijkenissen gevonden tussen de code van WannaCry en de malware Contopee, die al jarenlang door Lazarus wordt gebruikt.

Onderzoekers van Symantec schrijven maandagnacht dat ze verschillende andere aanwijzingen hebben gevonden die Lazarus aan de nieuwe ransomware-aanval koppelt. Zo zijn drie verschillende stukken Lazarus-malware aangetroffen op het netwerk van het eerste slachtoffer van WannaCry. 

Het gaat onder meer om een stuk software dat eerder werd gebruikt om grote hoeveelheden data te wissen bij de filmtak van Sony. Dat bedrijf werd in 2014 getroffen door een ernstige hack. Volgens experts zat Noord-Korea achter die aanval, al ontkent het land dat.

IP-adressen

Bij de WannaCry-aanval zijn ook ip-adressen gebruikt die eerder zijn gekoppeld aan Lazarus. Verder heeft Symantec code-overeenkomsten aangetroffen tussen verschillende onderdelen van de WannaCry-ransomware en oudere programma's van Lazarus.

Verschillende cybersecurity-onderzoekers koppelden WannaCry eerder al aan Noord-Korea, maar die conclusie werd toen door anderen nog gezien als voorbarig. De ransomware kon zich snel verspreiden door misbruik van een Windows-lek dat al jaren eerder werd gevonden door de Amerikaanse inlichtingendienst NSA, en dat door een andere hackersgroep op straat kwam te liggen.

HP zette vermoedelijk per ongeluk keylogger in audiodrivers - update

HP heeft vermoedelijk per ongeluk een keylogger gezet in de audiodriver van laptops. De keylogger zat in een update in 2015, die voor de audiodriver bijhield of gebruikers een bepaalde knop op het toetsenbord indrukte om dan een functie uit te voeren.

De audiodriver schreef na een latere update een log met ingedrukte toetsen weg naar het bestand C:\Users\Public\MicTray.log. De computer leegt het bestand elke keer als de gebruiker uitlogt. Beveiligingsbedrijf ModZero, die de keylogger ontdekte, vermoedt dat er geen opzet in het spel is. De keylogger sloeg onder andere wachtwoorden op in plain text zonder medeweten van de gebruiker.

Omdat HP niet heeft gereageerd op de melding van ModZero, heeft het bedrijf besloten de informatie online te zetten. De keylogger staat op veel verschillende laptops van de fabrikant met Windows 7 en Windows 10, blijkt uit de gedetailleerde informatie over de software.

Gebruikers van getroffen laptops kunnen checken of de log op hun laptop staat en als dat zo is, volstaat het verwijderen van het bestand  C:\Windows\System32\MicTray64.exe of  C:\Windows\System32\MicTray.exe om de keylogger te verwijderen. De audiofunctie die pas werkt met een druk op een vooraf ingestelde knop werkt dan ook niet meer, waarschuwt ModZero.

HP heeft het issue tegenover TheNextWeb bevestigd. De fabrikant zegt binnenkort met een update te komen om het probleem te verhelpen.

Update, 10:38: HP Benelux heeft een statement gegeven over de zaak. "HP zet zich in voor de veiligheid en privacy van haar klanten en het keylogger issue op een aantal HP PC’s is bij ons bekend. Dit issue geeft HP geen toegang tot de klantgegevens. Onze leverancier heeft software ontwikkeld om de audio functionaliteiten te testen voorafgaand aan de product lancering. Dit had niet in de laatste versie moeten zitten die is verstuurd. Een oplossing is beschikbaar via HP.com."