Beveiligingsonderzoekers van de KU Leuven hebben een kwetsbaarheid ontdekt in de wpa2-versleuteling die gebruikt wordt voor de beveiliging van draadloze netwerken. De zogenoemde Key Reinstallation Attacks (KRACK) maakt het mogelijk om informatie te onderscheppen.

De beveiligingsonderzoekers maken de details van de Key Reinstallation Attacks (KRACK) bekend in een paper. KRACK buit een kwetsbaarheid in de four-way handshake uit waarmee de encryptiesleutel tussen accesspoint en cliënt wordt uitgewisseld. Door het accesspoint te klonen en te gebruiken in een man-in-the-middle-aanval , kan een client gedwongen worden een sessiesleutel opnieuw te gebruiken. Hierdoor kan een aanvaller versleutelde informatie toch inzien. Van zichzelf versleutelde informatie, zoals websites die benaderd worden via https kan niet ingezien worden.

De zwakte zit in de Wi-FI-standaard zelf en volgens de onderzoekers is daarom iedere correcte implementatie van de standaard waarschijnlijk getroffen. De kwetsbaarheid is in ieder geval aangetroffen in Android, Linux, OpenBSD, Apple-producten, MediaTek-producten, Linksys-producten en andere producten. Het is hierbij eenvoudiger om op Android en Linux gebaseerde clients aan te vallen.

Updates

De aanval geeft overigens geen toegang tot het daadwerkelijke netwerk, enkel de gegevens tussen een client en accesspoint kunnen afgeluisterd worden. Volgens de onderzoekers kan de kwetsbaarheid verholpen worden door een patch en blijven gepatchte clients toch compatibel met ongepatchte apparatuur.

Muziekstreamingplatform Spotify rolt later deze maand in de Verenigde Staten en Canada een nieuwe feature uit genaamd Promped Playlist. Hierbij kunnen gebruikers prompts invoeren, waarna een AI-bot daar passende muziek bij zoekt om een playlist samen te stellen.

De functie kwam eind vorig jaar als test al beschikbaar in Nieuw-Zeeland, en zal ergens eind deze maand dus ook in de Verenigde Staten en Canada uitgerold worden. Wel zullen vooralsnog alleen Spotify-leden met een Premium-abonnement er gebruik van kunnen maken.

Gebruikers kunnen prompts invoeren om een afspeellijst met muziek te creëren die past bij specifieke situaties of een bepaald gevoel - bijvoorbeeld een sportsessie of een indrinkavondje. De AI-bot zoekt hier vervolgens de juiste muziek bij.

Daarbij wordt er ook gekeken naar de luistergeschiedenis van het Spotify-lid. Ook kan de lijst automatisch worden ververst, bijvoorbeeld per dag of per week.

Nog niet in Nederland

Prompted Playlist is vooralsnog alleen in bètavorm beschikbaar, en zoals gezegd alleen in Nieuw-Zeeland, en binnenkort dus ook de Verenigde Staten en Canada. Het is niet bekend wanneer Prompted Playlist in Nederland en België verschijnt.

Daan is terug! Vlak voordat hij naar naar Japan gaat voor onder andere PokéPark Kanto, heeft hij het Cody en Jacco over Pokémon Day-gekte en Animal Crossing: New Horizons 3.0. Ook bespreken de mannen wat ze willen van een nieuwe Animal Crossing.

Kom bij onze Discord. Via ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠deze link⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠ ⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠⁠kan je met ons en andere luisteraars kletsen over games, deals, nieuws en meer.

Wil je zelf ook een vraag insturen of heb je iets leuks om te melden? Dat kan! Stuur een mailtje naar bonuslevelcast@gmail.com (of bonuslevelkast@gmail.com of bonuslevelqast@gmail.com) en wellicht hoor je jezelf terug in de volgende aflevering!