De installatie van alternatieve roms is nog altijd populair onder Android-gebruikers, vooral door het falende updatebeleid van veel fabrikanten. Maar maakt dit je toestel veiliger of levert het juist gevaren op? En hoe houd je de controle over wat er gebeurt? We geven antwoord op die vragen met o.a. LineageOS als voorbeeld.

Er is een enorm aanbod aan alternatieve (‘custom’) roms voor Android, met LineageOS als een van de bekendste. We maken er graag gebruik van op wat oudere smartphones en tablets, zoals de zes jaar oude Samsung Galaxy Note 8.0. LineageOS v14.4 brengt de tablet naar het niveau van Android 7.1.2. Maar de kernel, in feite het hart van Android, is op versie 3.0.101 blijven hangen. Die kernelversie is ongeveer net zo oud als het toestel zelf. Wat betekent dat vanuit beveiligingsoogpunt?

De kernel van Android is gebaseerd op de Linux-kernel, een complex stuk software met meer dan 21 miljoen regels programmacode. Hierin worden dagelijks ongeveer 10 bugs met potentieel beveiligingsprobleem opgelost. Het duurt vaak lang voordat computersystemen zo’n nieuwe kernel ontvangen, waardoor bugs in de praktijk zo’n vijf jaar overleven. Bij Android speelt dat probleem ook. Daar komt bij dat aanpassingen aan de kernel veel tijd vergen. Vooral op het gebied van energiebeheer, netwerken en drivers (sd-kaart, usb en chipsets) wordt code toegevoegd.

Het belang van een recente kernel blijft bij Android vaak onderbelicht. Er is namelijk een duidelijke trend dat aanvallers zich de afgelopen jaren steeds meer op de kernel zijn gaan richten. Het helpt dat veel bugs in de Linux-kernel niet op Android van toepassing zijn én dat in het besturingssysteem zelf – met name in Android 8.0 – aanpassingen zijn gedaan die aanvallen op de kernel veel moeilijker maken.

Strengere eisen

Fabrikanten kregen bij Android lange tijd vrij spel bij de keuze van een kernel. We zien ook 3.x nog op veel toestellen, zoals 3.18 die officieel End Of Life (eol) is. Sinds Android 8.0 (Oreo) worden eisen gesteld aan de kernelversie, al gelden die niet bij updates (bijvoorbeeld van Nougat naar Oreo). In de praktijk blijven fabrikanten vaak bij de kernel waarmee het toestel oorspronkelijk is uitgerust. Alternatieve roms gebruiken vrijwel altijd diezelfde kernel met wat modificaties.

Dit alles komt hoofdzakelijk doordat chipsetbouwers als Qualcomm en Nvidia veel zogenaamde ‘out-of-tree’-code toevoegen aan de kernel om hun hardware volledig te ondersteunen. De broncode daarvan is vaak niet openbaar en chipsetbouwers werken zelden mee om nieuwe kernels te ondersteunen. Fabrikanten zijn zelf ook niet happig op het uitbrengen van nieuwe kernels, uit angst voor stabiliteitsproblemen.

©PXimport

Wat het uitbrengen van updates voor bestaande toestellen een stuk gemakkelijker kan gaan maken, is het project genaamd Treble. De modulaire opzet hierin zorgt ervoor dat toestelspecifieke software, zoals de drivers, losstaat van de kernel. Fabrikanten hoeven hierdoor geen code te herschrijven en testen om een update aan te bieden. Alle toestellen die zijn uitgeleverd met Android 8 (Oreo) moeten over Project Treble beschikken. De update naar Android 9 (Pie) liet zien dat Project Treble effect heeft: op heel veel toestellen kon de update direct worden geïnstalleerd.

Alternatieve roms

Vooral als de toestelfabrikant zelf geen updates meer uitbrengt ben je beter af met een alternatieve rom dan het origineel. LineageOS is een goede en populaire optie waarvan bovendien de broncode openbaar is. Zoals veel alternatieve roms is LineageOS gebaseerd op het Android Open Source Project (aosp). Toestellen moeten aan een flinke lijst technische eisen voldoen voordat ze officieel LineageOS mogen voeren, waarbij zeker ook aan veiligheid is gedacht.

Belangrijke veiligheidsmechanismen zoals SELinux zijn standaard actief en je zult tijdens de ondersteuningsperiode ook snel veiligheidsupdates ontvangen. Begin maart 2019 verscheen release 16 op basis van Android 9 (Pie) dat officieel voor meer dan dertig toestellen beschikbaar is. Veel – vooral oudere toestellen – vallen wel buiten de boot of moeten het met een eerdere release stellen.

Heb je een niet-ondersteund toestel dan geeft een zoektocht op bijvoorbeeld xda-developers.com vaak nog wel wat onofficiële alternatieve roms. Veel daarvan hebben ook weer LineageOS als basis. De installatie vanaf zo’n onbekende bron heeft wel een extra risico. Je hebt ook veel minder garanties dat alles werkt, dus het is verstandig dit goed uit te zoeken.

©PXimport

Overdag is de warme nog wel uit te houden – lekker in de schaduw met een koel drankje of een ijsje. Maar hitte die 's nachts blijft hangen, da's een ander verhaal. Daardoor verandert je slaapkamer al snel in een broeikas. Heb je geen airco in huis maar wil je niet de hele nacht woelen, zweten en wakker liggen? Met deze slimme tips overleef je zelfs de ergste plaknacht!

Lees ook, voor de volgende plaknachten: Houd je huis koel: de voor- en nadelen van airco in huis

☀️ Wat je overdag alvast kunt doen:

1: Houd zon en hitte buiten

Doe overdag de gordijnen dicht, zeker in kamers waar de zon vol op staat. Ook zonwering helpt om de warmte te weren. Geen dikke gordijnen of screens? Dan kan warmtewerende raamfolie een uitkomst zijn. Dat kaatst het zonlicht terug en voorkomt dat je slaapkamer verandert in een oven.

2: Kies licht en ademend beddengoed

Donkere stoffen houden warmte vast, lichte kleuren weerkaatsen juist. Kies daarom voor lichtgekleurde lakens van katoen of linnen. Die stoffen ademen beter en voelen minder klam aan als het warm is.

3: Kook niet binnen

Koken met oven of fornuis maakt het in huis alleen maar warmer. Eet dus licht en koud: een salade, wat fruit of brood met iets fris. Moet het warm zijn? Gebruik een airfryer of grillplaat buiten op het balkon of in de tuin. Of gooi gewoon de barbecue aan!

Lees ook: Dit zijn dé BBQ-trends voor 2025

🌘 Wat je 's nachts kunt doen

4: Laat het goed doorwaaien

Zodra het buiten afkoelt, zet je ramen en deuren tegen elkaar open. Zo ontstaat er luchtcirculatie en komt er koelere buitenlucht binnen. Sluit alles weer zodra het buiten warmer wordt of de zon opkomt. Zo blijft de koelere lucht langer hangen.

5: Drinken en douchen

Drink voldoende water, ook vlak voor het slapengaan. Dat helpt je lichaam afkoelen van binnenuit. Een lauwe douche doet ook wonderen. Te koud douchen werkt juist averechts: je lichaam gaat dan extra warmte produceren om te compenseren.

6: Koelen zonder ventilator

Geen ventilator in huis? Zet een paar kommen met ijskoud water in je slaapkamer. Dat helpt de luchtvochtigheid én de temperatuur te verlagen. Let wel op: niet naast je bed of bij stopcontacten. Een omgestoten bak water is geen pretje om 3 uur 's nachts.

7: Koelen mét ventilator

Heb je wel een ventilator? Zet er dan een schaal met ijswater of ijsblokjes voor. Zo blaast hij niet alleen warme lucht in het rond, maar verspreidt hij echte koelte. Zorg ook hier voor een veilige opstelling – water en elektriciteit blijven een slechte combinatie. Wat ook werkt, is een aantal (plastic) flessen voor 80 procent vullen met water en in de vriezer leggen. Haal deze edruit en zet ze voor je gaat slapen voor de draaiende ventilator.

©yulia_seraya

8: Hang een nat laken op

Hang een vochtig laken voor een open raam. De lucht die binnenkomt wordt daardoor vanzelf wat koeler. Zeker bij droge, hete lucht uit het zuiden kan dat net het verschil maken tussen woelen en slapen.

De meeste apparaten die je aansluit op je computer, kun je koppelen via bluetooth. Daarvoor moet deze technologie wel ingebouwd zijn in de pc, of je moet gebruikmaken van een usb-bluetooth-adapter. Op twee manieren kun je de pc koppelen met bluetooth-apparaten.

Stap 1: Via Instellingen

Eerst moet je het externe apparaat instellen, waardoor het zichtbaar wordt als het binnen bereik komt van de pc. Typ in het Windows-zoekveld het woord bluetooth, zodat je Bluetooth- en andere apparaatinstellingen kunt openen. Verifieer boven in dit scherm dat bluetooth aanstaat.

Klik nu op de knop Apparaat toevoegen. In het volgende venster selecteer je Bluetooth. Hierdoor zou in het volgende venster ieder apparaat moeten verschijnen waarvan bluetooth is ingeschakeld. Als het hier niet te zien is, moet je de handleiding van het apparaat controleren of de website van de fabrikant.

Selecteer het apparaat dat je wilt koppelen en volg alle instructies. Wanneer het proces voltooid is, klik je op Gereed. Als het goed is, wordt dit apparaat nu weergegeven als Gekoppeld. Om niet iedere keer naar het venster Instellingen te hoeven gaan, bestaan er enkele shortcuts.

In de bluetooth-instellingen zie je welke apparaten al gekoppeld zijn.

Stap 2: Via de taakbalk

Je kunt ook gebruikmaken van de taakbalk. Aan de rechterkant van de taakbalk vind je het bluetooth-pictogram. Mogelijk zit het onder de verborgen pictogrammen. Door op het pijltje te klikken, vouw je het menu open. Als je op dit pictogram klikt, zie je ook de verbonden apparaten. En via de knop Meer instellingen kom je bij de lijst van alle apparaten die je kunt verbinden.

In Windows 11 zijn deze instellingen samengevoegd in de Snelle instellingen, rechts van de taakbalk.

Stap 3: Snelkoppeling

Je kunt ook een eigen snelkoppeling maken om snel naar het Windows Instellingen-venster met de bluetooth-instellingen te gaan. Klik met rechts op het bureaublad en selecteer in het contextmenu de opdracht Nieuw / Snelkoppeling. Hierdoor opent een pop-up Snelkoppeling maken.

Op de plaats waar je de locatie van het item moet opgeven, typ of plak je %windir%\explorer.exe ms-settings:bluetooth. Klik op Volgende om de snelkoppeling een naam te geven, bijvoorbeeld Bluetooth. Bevestig met een klik op Voltooien. Hierdoor staat de snelkoppeling op het bureaublad. Om die koppeling snel beschikbaar te maken, kun je nog met rechts op deze snelkoppeling klikken en dan Aan start vastmaken kiezen.

Je kunt een snelkoppeling maken om snel naar de bluetooth-instellingen te schakelen.