Beveiligingsexperts hebben ernstige kwetsbaarheden in processors van Intel, AMD en ARM gevonden waardoor gevoelige informatie als wachtwoorden gestolen kunnen worden. De bugs in het ontwerp van de processors hebben de namen Meltdown en Spectre gekregen.

Beveiligingsonderzoekers hebben twee soorten kwetsbaarheden in moderne processors ontdekt en deze namen Meltdown en Spectre meegegeven. De onderzoekers hebben papers over zowel Meltdown (pdf) als Spectre (pdf) gepubliceerd.

Kwetsbaarheden

Meltdown dat ook bekendstaat als CVE-2017-5754 is alleen van toepassing op Intel-processors en is een bug in de in Intel-processors gebruikte techniek speculative excecution. Hiermee proberen processors te voorspellen welke instructies mogelijk in de toekomst uitgevoerd worden en deze instructies voor tijdswinst alvast uit te voeren. De bug zorgt ervoor dat de isolatie tussen gebruikersapplicaties en het besturingssysteem doorbroken kan worden waardoor programma’s toegang hebben tot het kernelgeheugen van het besturingssysteem. Hierdoor hebben programma’s in het geheugen toegang tot informatie die niet toegankelijk zou moeten zijn zoals wachtwoorden.

De tweede ontdekte kwetsbaarheid Spectre, die ook bekendstaat als CVE-2017-5753 en CVE-2017-5715, is aanwezig in processors van Intel, AMD en ARM. Niet alleen computers, maar ook mobiele apparaten als smartphones en tablets worden getroffen door Spectre. De kwetsbaarheid maakt net als Meltdown gebruik van speculative execution. Spectre stelt applicaties in staat om informatie uit het geheugen van andere applicaties uit te lezen. Spectre is volgens beveiligingsonderzoekers lastiger om uit te buiten, maar is tegelijkertijd ook lastiger op te lossen.

Voor zover bekend zijn zowel Meltdown als Spectre nog niet in het wild misbruikt. Wel zijn de kwetsbaarheden in zogenoemde proof of concepts door bijvoorbeeld onderzoekers van Google aangetoond. Behalve voor individuele systemen hebben de kwetsbaarheden ook invloed op bijvoorbeeld cloudproviders waarbij verschillende gebruikers één processor delen. In theorie zou data van een andere gebruiker gestolen kunnen worden.

Patches

Fabrikanten werken momenteel aan oplossingen voor Meltdown en Spectre. Voor Linux-besturingsystemen is inmiddels een update voor Meltdown beschikbaar. Ook voor macOS is inmiddels een update tegen Meltdown beschikbaar.

Microsoft heeft vandaag beveiligingsupdates voor Windows 7, 8.1 en 10 vrijgegeven die systemen beschermt tegen Meltdown. Op Windows 10 worden deze updates automatisch uitgerold, terwijl de patch op Windows 7 en 8.1 vooralsnog handmatig geïnstalleerd moet worden. Microsoft meldt dat sommige antivirusproducten niet compatibel zijn met de patch die Meltdown verhelpt. In een Google-spreadsheet kun je precies zien welke antivirussoftware compatibel is. De beveiligingsupdates worden daarom alleen geïnstalleerd op systemen waarop compatibele antivirussoftware staat. Microsoft heeft een PowerShell-script gemaakt waarmee je na installatie kunt controleren of de kwetsbaarheid is opgelost.

De patches zouden de prestaties van een processor wel verlagen, afhankelijk van de toepassing kan een processor 5 tot 30 procent langzamer worden. Mogelijk zijn voor een sluitende beveiliging ook firmwarepatches voor je systeem noodzakelijk. Spectre is lastiger op te lossen en hier zijn nog geen patches voor beschikbaar.

Wie deze Black Friday zijn woonkamer wil omtoveren tot een thuisbioscoop, treft het: 2025 is een ongekend sterk jaar voor soundbar-deals. Topmodellen van JBL, LG, Sonos, Samsung én Sony zijn tot de laagste prijs ooit gedaald en behoren bovendien tot de beste systemen van dit moment.

In dit artikel lees je precies welke vijf soundbars er écht bovenuit steken en waarom deze aanbiedingen zo interessant zijn. Je krijgt per model een uitgebreid beeld van de mogelijkheden, de geluidskwaliteit en natuurlijk de actuele Black Friday-prijs. Zo kies je gegarandeerd de soundbar die perfect past bij jouw ruimte, tv en luisterstijl.

LET OP: PRIJZEN KUNNEN DE KOMENDE DAGEN SCHOMMELEN (EN NÓG LAGER UITPAKKEN)!

©JBL

JBL Bar 800 MK2: krachtige surround, afneembare speakers

De JBL Bar 800 MK2 is afgeprijsd tot de laagste prijs ooit en dat maakt de soundbar meteen een van de spannendste Black Friday-aanbiedingen. Deze 7.1-opstelling combineert veelzijdigheid met brute kracht: in totaal 780 watt, een 10-inch subwoofer en twee volledig draadloze, afneembare surroundspeakers. Dankzij Virtual Dolby Atmos en MultiBeam 3.0 vult het systeem de hele kamer met hoogte-effecten en breed uitgespreide details. De soundbar detecteert en versterkt subtiele elementen zoals voetstappen of het ritselen van kleding, terwijl PureVoice 2.0 ervoor zorgt dat dialogen helder blijven, zelfs in actiescènes. Je sluit de bar met één HDMI-kabel aan op je tv en streamt via wifi, AirPlay 2 of Google Cast. De JBL ONE-app helpt bij de installatie en kamerkalibratie, waardoor je in een paar minuten een perfect gebalanceerde set hebt. Voor ongeveer 798 euro is dit een van de meest complete systemen in zijn prijsklasse.

©LG

LG DSC9S: premium-upgrade voor de OLED C-serie

De LG DSC9S maakt deze Black Friday vooral indruk dankzij zijn scherpe prijs van rond de 399 euro, zeker gezien het feit dat deze soundbar is ontworpen als perfecte match met LG’s OLED C-serie. De 3.1.3-configuratie levert drie opwaarts gerichte speakers, waardoor Dolby Atmos-effecten realistisch boven je worden geplaatst. De soundbar werkt naadloos samen met compatible LG-tv’s via WOW Orchestra, waarbij de tv-speakers én soundbar volledig synchroon worden aangestuurd. De draadloze subwoofer zorgt voor stevige baslagen en wie later wil uitbreiden, kan een rear-kit koppelen voor nóg meer surround. Dankzij wifi, AI-Sound Pro, uitgebreide instellingen in het tv-menu en een strakke Synergy-bracket is dit pakket zowel technisch als visueel een prachtige aanvulling op een moderne woonkamer.

©Sonos

Sonos Arc Ultra: premium 9.1.4-geluid voor een scherpe prijs

Dat Sonos dit jaar een Black Friday-knaller neerzet, is bijzonder. De Arc Ultra is een ultramoderne soundbar die voor zo'n 799 euro een verrassend complete 9.1.4-ervaring biedt. Met 14 afzonderlijke drivers, een dual-membraan woofer en slim geplaatste side- en upfiring-speakers creëert de Arc Ultra een meeslepend Atmos-geluid dat je van alle kanten omringt. De nieuwe Sound Motion-technologie zorgt voor diepere bassen dan eerdere modellen, terwijl Trueplay automatisch de akoestiek van je kamer optimaliseert. Je streamt muziek via AirPlay 2, de Sonos-app of talloze andere diensten en kunt moeiteloos uitbreiden met extra subs of rear-speakers. Voor wie audiofiel niveau wil zonder losse versterker of complexe bekabeling, is dit waarschijnlijk de smaakmaker van dit jaar.

©Samsung

Samsung HW-Q990D: de absolute surround-koning

De Samsung HW-Q990D blijft een van de meest indrukwekkende all-in-one-surroundsystemen die je kunt kopen. De 11.1.4-opstelling met 22 speakers vult de kamer met een gigantische geluidskoepel, compleet met draadloze rear-speakers en een subwoofer die je letterlijk voelt. Samsung’s Q-Symphony werkt perfect samen met nieuwe Samsung-tv’s, waarbij tv-speakers en soundbar een hybride systeem vormen dat nog voller klinkt. De automatische kalibratie via SpaceFit Sound zorgt ervoor dat het systeem precies wordt afgestemd op jouw ruimte, terwijl draadloze Dolby Atmos het kabelgeweld beperkt. Met een Black Friday-prijs van ongeveer 712 euro blijft dit systeem de onbetwiste keuze voor mensen die zonder moeite een complete bioscoopervaring willen.

©Sony

Sony Bravia Theatre System 6: eenvoud met écht 5.1.2-geluid

Het Sony Bravia Theatre System 6 is een ideale keuze voor wie wél surround wil, maar geen losse componenten of ingewikkelde installatie. De 5.1.2-set levert 1000 watt vermogen, echte rear-speakers en een draadloze subwoofer, waardoor je een stevige, dynamische bas en een overtuigend geluidsbeeld krijgt. Sony’s Vertical Surround Engine en S-Force Pro zorgen voor hoogte-effecten en breed uitgesmeerd geluid, zelfs zonder extra speakers aan het plafond. De dialogen blijven helder door de geïntegreerde centerspeaker, terwijl je alles bedient via de Sony Bravia-app. Voor zo'n 479 euro is dit een heel complete set voor films en series, die qua prijs-kwaliteitverhouding deze Black Friday bijzonder goed scoort.

TP-Link breidt zijn Tapo-assortiment uit met de P410M, een slimme wifi-stekker die geschikt is voor gebruik buitenshuis. De stekker is weerbestendig en maakt het mogelijk om tuinverlichting, terrasverwarmers of kerstverlichting eenvoudig te bedienen via een app of spraakassistent.

De Tapo P410M ondersteunt het smart home-protocol Matter en is daardoor te gebruiken binnen uiteenlopende ecosystemen van onder meer Apple, Google en Amazon. Via de Tapo-app kunnen gebruikers schema's instellen, de stekker laten schakelen bij zonsondergang of doen alsof er iemand thuis is met de afwezigheidsmodus. De stekker kan ook samenwerken met andere Tapo-apparaten, zoals bewegingssensoren of beveiligingscamera's.

Een opvallende functie is nuldoorgangsdetectie. Daarbij schakelt de stekker alleen op het moment dat er geen spanning op de stroomdraad staat, wat vonkvorming voorkomt bij het aan- of uitzetten van apparaten met een hoog stroomverbruik. Dit moet de levensduur van de schakelaar verlengen.

©TP-Link Tapo

De ingebouwde energiemonitor houdt het stroomverbruik bij en kan worden ingezet voor slimme automatiseringen. Zo kan bijvoorbeeld via een spraakassistent worden gemeld wanneer een wasmachine klaar is, of kan een oplader automatisch worden uitgeschakeld zodra een fietsaccu vol is. Ook kan de P410M de energiestroom meten van kleine zonnepaneelinstallaties, zoals op een balkon.

De Tapo P410M heeft een IP54-certificering en is daardoor spatwaterdicht. Hij functioneert bij temperaturen van -20 tot +50 graden Celsius en heeft een zelfsluitende klep om de aansluiting te beschermen tegen stof en vocht.

De TP-Link Tapo P410M is per direct verkrijgbaar voor een adviesprijs van 31,99 euro.