ID.nl logo
Huis

Browsers blokkeren straks websites met verouderde SHA-1-beveiliging

Vanaf begin komend jaar blokkeren de bekende browsers sommige beveiligde websites. De SHA-1-beveiliging is namelijk achterhaald, die versleuteling uit 1995 is anno nu best kraakbaar.

Google, Microsoft en Mozilla voeren elk wijzigingen door in hun webbrowsers om de oude versleutelingstechniek SHA-1 (secure hash algorithm) voortaan te weigeren. Internetgebruikers worden dan bij het surfen naar dergelijke sites geconfronteerd met foutmeldingen. Websites komen op een zwarte lijst als ze voor hun beveiligde verbinding certificaten gebruiken die nog vertrouwen op het uit 1995 stammende SHA-1. Beveiligde verbindingen zijn dan namelijk af te tappen. Daarnaast kunnen nepsites voor bijvoorbeeld phishing zich met een nagemaakt beveiligingscertificaat voordoen als legitieme sites.

‘Bedreiging voor het web’

Google doet de bejaarde versleuteling in de ban met ingang van Chrome-versie 56. Die nieuwe versie is nu in de testfase en staat gepland om eind januari als definitieve release uit te komen. Google stelt dat de kraakbaarheid van hashing-algoritme SHA-1 binnenkort praktische aanvallen mogelijk maakt die een bedreiging vormen voor beveiligde webverbindingen. Chrome zal SHA-1 certificaten voor websites niet langer vertrouwen en dus toegang tot zulke onveilige sites blokkeren.

Ook Microsoft voert begin 2017 een zogeheten uitfasering door voor SHA-1. Zijn browsers Internet Explorer (IE) en Edge blokkeren vanaf 14 februari toegang tot websites die nog de oude versleuteling gebruiken. Daarbij krijgen gebruikers een waarschuwing voorgeschoteld, die meldt dat het door de website gebruikte beveiligingscertificaat niet valide is. “Hoewel we het met klem ontmoedigen, hebben gebruikers wel de optie om de foutmelding te negeren en door te gaan naar de website”, blogt Microsoft.

Stapje voor stapje

Firefox-maker Mozilla biedt zijn gebruikers straks ook de optie om websiteblokkering te omzeilen. Bij de invoering van de SHA-1-exit en de daaruit voortvloeiende waarschuwing voor onveilige verbindingen gaat Mozilla voorzichtig te werk. Firefox-versie 51 is het kantelpunt, maar de uitfasering wordt eerst naar een deel van de gebruikers uitgerold en geleidelijk aan breder doorgevoerd. Firefox 51 is nu uit als Developer Edition en komt eind januari als definitieve release.

Ondertussen heeft Apple nog geen formele plannen bekendgemaakt om SHA-1 uit te faseren voor zijn Mac- en iOS-browser Safari. Op macOS heeft Safari in de developersmodus wel allang een optie om SHA-1 certificaten als onveilig te behandelen. Met ingang van macOS Sierra (versie 10.12) worden websites met SHA-1 certificaten niet langer als veilig gezien. Deze stap voorwaarts gebeurt op bescheiden wijze: Safari toont in de adresbalk niet langer een slotje.

Kraakdoorbraak

Het schrappen van SHA-1 is al geruime tijd in aantocht. Het algoritme voor de eenrichtingsversleuteling (hashing) van data is in 2005 al ondermijnd en sindsdien zijn telkens stappen gezet waarmee de kraakbaarheid steeds dichterbij kwam. Eind 2015 hebben wetenschappers echter een doorbraak geboekt in het praktisch kraken van SHA-1.

Daarbij heeft een Nederlandse onderzoeker van het Centrum voor Wiskunde en Informatica (CWI) bijgedragen. Dit onderzoek en de inzet van voortschrijdende technologie, zoals de forse rekenkracht die GPU’s bieden, zorgt ervoor dat het kraken van SHA-1 aanmerkelijk goedkoper kan.

Bejaard

Sinds mei 2016 is het gebruik van SHA-1 op het web al flink afgenomen. Mozilla heeft een daling waargenomen van 3,5 naar 0,8 procent. Eind 2015 waren er nog bijna 1 miljoen sites met SSL-certificaten op basis van SHA-1.

De bejaarde versleuteling doet echter niet alleen dienst voor websitecertificaten die de verbinding tussen website en bezoeker moeten beveiligen. Het algoritme wordt ook gebruikt voor versleuteling van opgeslagen gebruikersgegevens zoals wachtwoorden. Zo is het recente uitlekken van gebruikersaccounts van datingsite Adult Friend Finder mede te danken aan gebruik van SHA-1. Verder blijkt een in 2012 gestolen database met gebruikersgegevens van LinkedIn ook ‘beveiligd’ met de oude techniek.

▼ Volgende artikel
Deze acteur gaat Atreus in de God of War-televisieserie spelen
Huis

Deze acteur gaat Atreus in de God of War-televisieserie spelen

De acteur die de belangrijke rol van Atreus gaat vertolken in de aankomende televisieserie gebaseerd op God of War is bekend. Het gaat om Callum Vinson.

Vinson heeft eerder rollen in The Night Agent en Chucky gehad. Met de bevestiging dat hij de rol van Atreus gaat spelen, zijn de acteurs voor de meeste belangrijke rollen in de aankomende Amazon Prime Video-serie bekend.

Afgelopen januari werd al onthuld wie de rol van hoofdpersonage Kratos gaat spelen. Dat is Ryan Hurst, bekend voor zijn rol in Sons of Anarchy. In de game God of War Ragnarök speelde hij daarnaast de rol van Thor. In de tv-serie zal hij dus van rol wisselen.

God of War volgt vader Kratos en zijn tienjarige zoon Atreus op hun reis om het as van hun vrouw en moeder Faye te verspreiden. Gedurende hun avonturen probeert Kratos zijn zoon te leren om een betere god te zijn, terwijl Atreus probeert van zijn vader een beter mens te maken.

View post on X

Over de God of War-televisieserie

De tv-serie gaat in ieder geval de laatste twee hoofddelen in de God of War-reeks verfilmen, God of War (2018) en God of War Ragnarök. Die games, uitgekomen op PlayStation 4, PlayStation 5 en later ook pc, wisselden de Griekse setting uit de vroegere delen in voor een Noordse mythologische setting, inclusief de aanwezigheid van Noordse goden.

Sony en Amazon kondigden in 2022 aan dat er een tv-serie rondom God of War zou komen. Afgelopen jaar werd ook bekendgemaakt dat er minstens twee seizoenen gemaakt zullen worden. Voordat het zover is, moet natuurlijk het eerste seizoen uitkomen op Amazon Prime Video, maar dat kan nog wel even duren: de opnames gaan als het goed is in de loop van deze maand van start. Frederick E.O. Toye, bekend van onder andere The Boys en Fallout, zal de eerste twee afleveringen regisseren.

Andere acteurs in de serie

Eerder werd al bevestigd dat Max Parker - bekend van Boots en Vampire Academy - de rol van Heimdall gaat spelen en Teresa Palmer (Hacksaw Ridge) in de huid van Sif - Thors vrouw - kruipt. De rol van Odin wordt gespeeld door Mandy Patinkin - onder andere bekend van Homeland en the Princess Bride.

Ólafur Darri Ólafsson - die vooral bekend is voor zijn rol als Mr. Drummond in de Apple TV-serie Severance, gaat de rol van Thor vertolken. Alastair Duncan zal de rol van Mimir spelen. Hij speelde ook al de rol van Mimir in de God of War-games. Danny Woodburn en Jeff Gulka zullen de rollen van de broers Brok en Sindri vertolken.

▼ Volgende artikel
Grote Monster Hunter Wilds-uitbreiding wordt aankomende zomer onthuld
Huis

Grote Monster Hunter Wilds-uitbreiding wordt aankomende zomer onthuld

Capcom gaat in de loop van aankomende zomer een grote nieuwe uitbreiding voor het vorig jaar uitgekomen Monster Hunter Wilds onthullen.

Dat liet Ryozo Tsujimooto, de producent van de Monster Hunter-franchise weten in een video waarin het eenjarige bestaan van de game werd gevierd. De video kan hieronder worden bekeken.

De inhoud van de aankomende uitbreiding werd nog niet bekendgemaakt, maar Tsujimoto liet weten dat de uitbreiding vergelijkbaar wordt met Iceborne, een uitbreiding voor voorganger Monster Hunter Worlds. In die dlc zaten nieuwe gebieden, monsters, spelmechanismen en verhalende content. "We zijn van plan om aankomende zomer meer informatie te delen, dus kijk daar naar uit."

Watch on YouTube

Nog meer Monster Hunter Wilds-content

Voordat het zover is hebben Monster Hunter Wilds-spelers genoeg andere nieuwe content om naar uit te kijken. Zo zal op 18 februari update 1.041 uitkomen, met daarin Arch Tempered-monsters van tien sterren, unieke Event Quests en een samenwerking met Monster Hunter Stories 3: Twisted Reflection, een losstaande Monster Hunter-game die op 13 maart uitkomt.

Monster Hunter Wild verscheen in februari 2025 voor PlayStation 5, Xbox Series-consoles en pc. De game draait net als voorgaande spellen in de reeks op het jagen op grote monsters. Spelers ontvangen na het verslaan van een monster nieuwe materialen, waarmee ze hun uitrusting sterker kunnen maken en vervolgens het kunnen opnemen tegen nog sterkere monsters.

Uniek ten opzichte van eerdere delen is dat de graphics en bijbehorende details die in de spelwereld en monsters zijn te zien flink zijn toegenomen. Daarnaast is het voor spelers nu mogelijk om twee wapens tegelijkertijd met zich te dragen op een mount, waardoor men beter voorbereid is voor gevechten.

Watch on YouTube