CanSecWest: Researchers Show Off Method For Disabling Phones Via SMS

threatpost heeft een kort bericht over een securityconference waar gedemonstreerd werd hoe met relatief simpele middelen mobiele telefoons uitgeschakeld kunnen worden met een sms-je. Uiteraard zit er een heleboel ongein in de gsm-standaard maar het gemak waarmee het nu gaat geeft wel aan dat het tijd wordt voor wat nieuws.

Sony readies official PS Move support for PCs

The Register komt met het bericht dat Sony een ontwikkelbibliotheek voor de Playstation Move, een apparaat vergelijkbaar met de Kinect van Microsoft, beschikbaar stelt. Gezien de houding van Sony ten opzichte van PS3-hackers en het verwijderen van de Other OS optie uit diezelfde PS3 een opmerkelijk gegeven. Concurrentieoverwegingen zijn daarbij waarschijnlijk leidend, ik kan me tenminste niet voorstellen dat ze nog op enige goodwill van de hobby-hackers uit zijn. En zouden ze dat wel zijn, is het de vraag of ze die krijgen want er zijn inmiddels al aardig wat oproepen tot de boycot van Sony spullen. Persoonlijk vind ik Sony onbetrouwbaar en dat is genoeg reden om geen programmeerbare spullen van ze te kopen. Stel je voor dat ze met één commando op afstand je mooie programmabibliotheek op je PC wissen zoals ze met Other OS op de PS3 gedaan hebben!

Godson: China shuns US silicon with faux x86 superchip • The Register

The Register heeft nog een bericht over de Chinese processor industrie. Deze jongens leren snel blijkt (en jatten veel natuurlijk). Kennelijk hebben ze op de MIPS gebaseerde processor zo aangepast dat deze met een 30% performance penalty weliswaar maar wel x86 instructies emuleren in hardware. Gezien de bulten geld en goed opgeleide ingenieurs kunnen ze wel degelijk een serieuze concurrent van Intel worden.

Intel: 'PC makers took the light out of Light Peak'

The Register heeft nog een leuk item over Ligth Peak wat nu in de koperversie ineens Thunderbolt heet. De OEM-leveranciers vonden de onderdelen voor de versie met een optische interface te duur volgens Intel en daarom is nu de versie met "koperdraad" gemaakt maar met een bereik van maar 3 meter ipv 100 meter met een optische kabel. De eerste pc's met Thunderbolt zijn overigens Mac Probooks maar zegt Intel in de toekomst komt die versie met optische componenten er ook wel. En ik geloof dat direct maar het idee van één hele snelle databus (10Gbit) voor alle randapparatuur van een pc of pda etc. is daarmee voorlopig nog in geen velden of wegen te bekennen.

Gecodeerde info groot probleem in opsporing

Ik werd getipt over een topic op nu.nl/internet waarvoor mijn dank. Hierin gebeurt precies wat ik een paar dagen terug voorspeld heb: Onder het mom van bestrijding van criminaliteit en persversiteiten met kinderen wordt het legaal gebruik van encryptiesoftware ter discussie gesteld. Alsof een crimineel zich zou laten weerhouden om encryptiesoftware te gebruiken die wel veilig is voor de priemende ogen van de overheid. Hopelijk hebben de heren wetgevers nog wel genoeg gezond verstand om dat in te zien maar gezien alle onnozelheid tot nu toe op het gebied van ict, privacy en databeveiliging vrees ik het ergste.

La Cie Internetspace netwerkdisk

Mijn eerste NAS-achtige aanschaf was een La Cie Internetspace netwerkschijf van 500 Gb. Vooral omdat ie goedkoop was. Het is een aardig wit kastje met een ARM-processor en ééń harde schijf erin. Het besturingssysteem is een Linux-achtige met daarop de Axentra Hipserv webserver. Waar mij bij de autorisatie een doorn in het oog is dat dit over het internet via homelacie.com gebeurt. Nu stond hij meestal uit omdat ik mijn bestanden tegenwoordig wegschrijf naar mijn Netgear Stora MS2110. Maar het irriteerde toch, ook al omdat mijn log vervuild wordt door toenaderingspogingen vanaf axentra die stuklopen op de firewall.

Hoog tijd dus om daar een eind aan te maken. Uiteraard probeerde ik eerst dezelfde truc als bij de Stora met username_hipserv2_lacie-key-code@ipadres maar dat werkte jammer genoeg niet. Vervolgens heb ik maar de schijf uit zijn kastje gehaald en dat ging gemakkelijk: je hoeft er nog geen schroefje voor los te draaien. Met een usb-sata converter aangesloten (hiervoor moet je wel een paar schroefjes losdraaien) op mijn hoofdsysteem was het wijzigen van bestanden een peuleschil.

Eerst het userpassword in /etc/shadow gekopieerd van username naar root en daarna de callling home service incluis Axentra backdoor uitgeschakeld op dezelfde manier als bij de Netgear Stora. De truc om de omleiding naar het internet ongedaan te maken lukte half: van buitenaf is de poort dicht en krijg ik de melding dat mijn hipserv niet bereikbaar is. Maar lokaal loopt het nog altijd via homelacie.com iets waarvoor ik me eerst eens moet verdiepen in de rewrite-rules van apache voordat ik het de nek kan omdraaien. Maar verder stemt het wel tevreden: ik kan gewoon inloggen met ssh en het gerommel in mijn logfiles is ook foetsie. Verdere activiteiten heb ik nog niet gepland, misschien dat ik een bittorrent-client installeer maar voorlopig is het gewoon weer beschikbare extra schijfruimte.

BitTorrent is to stealing movies what "bolt-cutters are to stealing bicycles"

Ars Technica bericht over een hearing van de Amerikaanse senaat over wetgeving tegen piraterij. Uiteraard is de mediaindustrie er als de kippen bij om de meest extreme wetgeving te vragen die tot ver buiten het rechtsdomein van de VS zal gelden. Al was het maar omdat er veel registries en het domainname systeem voor grote delen in handen is van Amerikaanse bedrijven en organisaties. Heel succesvol zal deze wetgeving waarschijnlijk niet zijn omdat meer en meer downloadtechnieken geencrypt worden. Wat dan weer de grond zal zijn om encryptie te verbieden voor particulieren of de invoering van de verplichting je private key te laten registreren. Vooral dat laatste lijkt verdacht veel op de motivatie die gebruikt wordt om vingerafdrukken op te slaan in een centrale database en die voor opsporing beschikbaar te stellen. Al met al wordt het er niet gezelliger op, op het internet.