Lenovo heeft een ernstig beveiligingslek gepatcht waarbij het mogelijk was voor aanvallers om uitgewisselde bestanden tussen telefoons en computers te onderscheppen. Het lek zat in ShareIT, een gratis applicatie waarmee gebruikers bestanden kunnen versturen vanaf Android of iOS naar hun pc, en andersom. Zeker de oorzaak van het lek is opvallend: Het admin-wachtwoord van de app was 12345678.

Dat ontdekte beveiligingsbureau CoreSecurity, dat het lek aan Lenovo meldde. Inmiddels is het lek gedicht met een software-update.
 

Hotspot

Lenovo ShareIT is een gratis applicatie van de Chinese fabrikant, waarmee het mogelijk is om bestanden, maar ook notificaties heen en weer te sturen tussen apparaten. Om dat te doen, moet er een persoonlijke hotspot worden opgezet op de telefoon.
 

Standaard-wachtwoord

Die hotspot heeft echter overal hetzelfde standaard wachtwoord: 12345678, niet bepaald het toppunt van creativiteit. Daardoor is het kinderlijk eenvoudig om de applicatie te misbruiken door een man-in-the-middle-aanval.

Doordat de applicatie toegang geeft tot alle bestanden en notificaties die er zijn verstuurd, levert zo'n aanval een goudmijn aan informatie op.
 

Onversleuteld

Tel daar ook nog bij op dat bestanden die tussen Windows en Android worden uitgewisseld allemaal worden verstuurd in plain-text en zonder verdere versleuteling.

Laten we het er gewoon op houden dat het een domme fout is van het bedrijf. Het had erger gekund...

ByteDance, het bedrijf dat ook eigenaar is van TikTok, heeft beloofd zijn AI-videotool Seedance 2.0 aan te passen nadat verschillende filmstudio's kritiek hebben geuit en zelfs hebben gedreigd met juridische stappen.

Met Seedance 2.0 kunnen gebruikers realistisch ogende video's met bekende acteurs maken. Afgelopen week ging een filmpje viral waarin acteurs Tom Cruise en Brad Pitt bovenop een gebouw vechten. Die video is geheel met AI gemaakt en heeft dus niets van doen met de echte acteurs.

Verschillende filmstudio's hebben hier kritiek op geuit, en The Walt Disney Company eist zelfs (via Axios) dat ByteDance het onmogelijk maakt om auteursrechtelijke personages in Seedance 2.0 te gebruiken. Mensen kunnen immers ook personages uit Disney-, Marvel- en Star Wars-films gebruiken voor de AI-tool. Ook Paramount heeft een brief gestuurd naar Variety.

ByteDance heeft op zijn beurt een statement naar buiten gebracht (via o.a. Reuters en BBC) waarin het claimt dat het de huidige beveiligingsmaatregelen gaat aanscherpen om zo te voorkomen dat gebruikers bestaande personages en acteurs in kunnen zetten. Op welke manier het bedrijf dat precies gaat doen is niet duidelijk.

Het kan zijn dat mensen die recentelijk aan Nioh 3 zijn begonnen geen progressie kunnen boeken vanwege verschillende bugs. Ontwikkelaar Team Ninja heeft aangegeven op de hoogte te zijn van de problemen en aan oplossingen te werken.

Een van de voornaamste problemen licht de ontwikkelaar ook uit op X. Spelers die de zogenaamde Crucible Manifesto voltooien en vervolgens naar de Eternal Rift gaan en daar dialogen van het personage Nekomoto overslaan - door bijvoorbeeld een menu te openen - kunnen daarna de missie niet voltooien. Hierdoor blijven ze dus vastzitten in de game. Ook het starten van een cutscene door bijvoorbeeld aan een Battle Scroll te beginnen, halteert progressie.

Team Ninja zegt dat de bug te vermijden is door dus geen menu’s te openen of tussenfilmpjes in te starten wanneer Nekomoto begint te praten. Wie nu al last heeft van dit probleem moet helaas wachten op de patch waar de ontwikkelaar momenteel aan werkt. Wanneer die uitrolt is nog niet bekend, maar gezien dit probleem op ieder beschikbaar platform optreedt wordt het - als het goed is - ook overal opgelost.

Over Nioh 3

In Nioh 3 doen spelers een open veld aan, dat overgenomen is door de zogenaamde Crucible en bomvol yokai - lees: geesten - zit. Je hebt twee gevechtssstijlen om deze monsters mee tegen te gaan: een meer actiegerichte Samurai-stijl en de Ninja-stijl die meer focus legt op snelheid en het gebruiken van speciale aanvallen. Door continu te wisselen tussen deze stijlen moet je deze soulslike kunnen overwinnen - als de code dus geen roet in het eten gooit.