Nintendo of America heeft bevestigd dat het slachtoffer is geworden van een datalek bij een externe partij, maar benadrukt dat de ernst ervan beperkt is.

Een hackersgroep die zichzelf aanbiedt als “extortion-as-a-service” en de naam Shadowbyt3$ gebruikt, beweerde onlangs dat het was binnengedrongen bij Nintendo of America. Dat is een dochterbedrijf van de Japanse gaminggigant, actief in de Verenigde Staten, Canada en enkele Latijns-Amerikaanse landen. De groep claimde gevoelige gegevens van medewerkers te hebben buitgemaakt.

Volgens de criminelen ging het om bijna 1GB aan interne data, waaronder persoonlijke gegevens van medewerkers van het bedrijf. Ze gaven Nintendo of America 48 uur om onderhandelingen te starten voordat ze de bestanden zouden lekken, en eisten 2 miljoen dollar losgeld.

• Klik hier om te abonneren op onze wekelijkse nieuwsbrief

Wat is TinyPulse?

De groep claimt namen, emailadressen, analyse- en enquêtegegevens, bankafschriften en W-9-formulieren te hebben buitgemaakt. Die formulieren bevatten onder meer personeels-ID’s, ontwikkelplannen en rapporten uit de periode tussen 2016 en 2026. Later voegde de groep daaraan toe dat het lek geen gevolgen had voor de gamingafdeling van het bedrijf, maar voor medewerkers die TinyPulse gebruikten.

TinyPulse is een platform voor medewerkersbetrokkenheid en feedback, waarmee bedrijven kunnen meten hoe werknemers zich voelen over hun werkplek. Het platform staat vooral bekend om korte, regelmatige “pulse surveys”, waarmee eerlijke feedback van personeel wordt verzameld.

In een verklaring aan BleepingComputer bevestigde Nintendo of America het datalek bij een externe partij.

“We zijn op de hoogte van een probleem rond TinyPulse, een externe dienst die bij Nintendo of America wordt gebruikt voor interne personeelsenquêtes”, zei het bedrijf tegen de publicatie. “De systemen van Nintendo zijn niet gecompromitteerd en er is geen toegang geweest tot persoonlijke klantgegevens of financiële gegevens.”

“De betrokken data is beperkt tot interne enquête-inhoud van een kleine groep medewerkers, en de meeste informatie dateert van meerdere jaren geleden”, benadrukte het bedrijf. Nintendo voegde daaraan toe dat het nu “samenwerkt met de dienstverlener om het probleem aan te pakken”.

Shadowbyt3$ deelde later een link naar een dataset die naar verluidt directe berichten en gesprekken tussen medewerkers bevat. Dat betekent mogelijk dat de onderhandelingen zijn mislukt, of dat de criminelen Nintendo simpelweg verder onder druk proberen te zetten. Analisten hebben de echtheid van de gelekte informatie nog niet bevestigd.

OpenAI heeft een belangrijke nieuwe samenwerking met Yubico aangekondigd. Deze samenwerking moet gebruikers een mogelijkheid geven om hun ChatGPT-account nog beter te beveiligen met behulp van speciale 'YubiKeys'.

Deze nieuwe ontwikkeling is deel van OpenAI's 'Advanced Account Security'-programma (Geavanceerde accountbeveiliging). Gebruikers kunnen een bundel met twee veiligheidssleutels aanschaffen om hun accounts mee te beveiligen. Beide sleutels moeten vervolgens aanwezig zijn voordat er kan worden ingelogd.

Voor pc-gebruikers is er de YubiKey C Nano die je in je laptop of desktop kan pluggen om je aanwezigheid te verifiëren. Er is ook een losse YubiKey C NFC beschikbaar om tegen je smartphone aan te houden om een inlogpoging te verifiëren op een mobiel apparaat.

• Klik hier om te abonneren op onze wekelijkse nieuwsbrief

Je ChatGPT-account beschermen met een fysieke YubiKey

"Een fysieke veiligheidssleutel voegt een extra laag van bescherming toe en helpt je je met het beveiligen van je account, zelfs als je wachtwoord bekend is gemaakt," is wat OpenAI hierover zei. Gebruikers kunnen volgens het bedrijf elke veiligheidssleutel gebruiken die voldoet aan de FIDO-standaarden.

Door dit soort fysieke passkeys te gebruiken, krijgen gebruikers toegang tot de 'gouden standaard' van verificatie als het gaat om opties die phishing-pogingen tegen moeten werken. Hoewel je dus wel die fysieke sleutel altijd nodig hebt, wordt het inloggen zelf ook gemakkelijker en sneller, omdat je geen wachtwoord hoeft in te vullen.

"Uiteindelijk is onze intentie om het gevaar van ongeautoriseerde toegang tot gevoelige data in OpenAI-accounts wereldwijd te verminderen," schreef Yubico CEO Jerrod Chong.

OpenAI's CISO, Dane Stuckey, merkte op dat het bedrijf zelf intern al een tijdje fysieke Yubico-sleutels gebruikt om de accounts van werknemers te beschermen. "We hebben YubiKeys een standaard onderdeel gemaakt van hoe we OpenAI-werknemers beschermen, en met Geavanceerde accountbeveiliging maken we het nog gemakkelijker voor ChatGPT-gebruikers om te kiezen voor diezelfde soort phishing-bestendige bescherming wanneer dit de juiste [optie] voor hen is."

Het bedrijf achter ChatGPT benadrukt overigens ook dat fysieke keys veiligheid boven alles plaatsen en dat dit ook betekent dat je herstelopties wat beperkter worden als je niet meer in je account kan en je zo'n fysieke key gebruikt.

Yubico zegt dat het een bundel met twee keys heeft gelanceerd met een exclusieve prijs voor mensen met een bestaand OpenAI-account. Als je je inschrijft voor Geavanceerde accountbeveiliging, krijg je deze link naar de Yubico-webshop te zien. Daar kan je vervolgens een bundel met één YubiKey C NFC en één YubiKey C Nano kopen voor 72,60 euro (in plaats van 130,68 euro).

• Siri moet na Apple's WWDC 2026-event eindelijk op het niveau van ChatGPT zitten

Rockstar Games, de ontwikkelaar van GTA VI, is het recentste slachtoffer van de Anodot-cyberaanval, uitgevoerd door het ShinyHunters-collectief. De hackers geven Rockstar tot 14 april de tijd om het losgeld te betalen, anders zullen ze de gestolen bestanden op het dark web publiceren.

Als je hoopte dat ze de broncode of een demoversie van GTA VI gaan publiceren, mag je die hoop alvast laten varen. Rockstar bevestigde het incident aan The Cybersec Guru en zei dat de gestolen gegevens niet echt belangrijk waren: “Dit incident heeft geen gevolgen voor ons bedrijf of onze spelers.”

• Klik hier om te abonneren op onze wekelijkse nieuwsbrief

Rustig blijven

“We kunnen bevestigen dat er toegang is verkregen tot een beperkte hoeveelheid niet-essentiële bedrijfsinformatie in verband met een datalek bij een derde partij,” aldus Rockstar.

Helaas is het onmogelijk om te weten om welke bestanden het gaat, of dat er gevoelige of contactgegevens in staan, totdat ShinyHunters de gegevens vrijgeeft of Rockstar met meer details komt.

Onlangs werd bekend dat Anodot, een AI-aangedreven cloudgebaseerd analyseplatform, werd gehackt door ShinyHunters. Ze slaagden erin de authenticatiesleutels van het bedrijf te vinden, waardoor ze toegang kregen tot Snowflake-accounts van klanten. Ze probeerden ook toegang te krijgen tot Salesforce-accounts, maar werden blijkbaar geblokkeerd voordat ze erdoorheen kwamen.

Het dreigement van ShinyHunters luidt tot slot als volgt: “Rockstar Games, jullie Snowflake-instanties zijn gecompromitteerd dankzij Anodot.com. Betaal of we lekken de gegevens. Dit is een laatste waarschuwing om vóór 14 april 2026 contact op te nemen, voordat we de gegevens lekken, samen met een aantal vervelende (digitale) problemen die jullie te wachten staan. Neem de juiste beslissing, word niet de volgende krantenkop.”

Apple heeft een waarschuwing gepubliceerd waarin staat dat gebruikers met een oude versie van iOS hun iPhone moeten bijwerken om beschermd te zijn tegen bedreigingen. De waarschuwing staat in een nieuw beveiligingsdocument op de website van Apple. Hoewel het bedrijf regelmatig beveiligingsupdates en patches uitbrengt, is het ongebruikelijk dat Apple op deze manier communiceert. Dat maakt duidelijk hoe serieus de situatie is.

Apple meldt dat beveiligingsonderzoekers onlangs webgebaseerde aanvallen hebben geïdentificeerd die zich richten op verouderde versies van iOS via kwaadaardige webinhoud. Als je bijvoorbeeld een oudere versie van iOS gebruikt en op een kwaadaardige link klikt of een getroffen website bezoekt, kunnen de gegevens op je iPhone gestolen worden.

Dit nieuws komt kort nadat Google details publiceerde over een kwetsbaarheid in iOS, genaamd DarkSword, die wordt misbruikt door zowel commerciële spywaremakers als door hackers die door de overheid ingezet worden.

Apple voegde eraan toe dat het zo snel mogelijk software-updates heeft uitgebracht voor de meest recente besturingssysteemversies om kwetsbaarheden aan te pakken en dergelijke aanvallen te voorkomen. Dat betekent dat als je iPhone iOS 15 tot en met iOS 26 gebruikt, je misschien al beschermd bent, omdat de beveiligingsupdates van Apple de kwetsbaarheden hebben verholpen. Als je een oudere versie van iOS hebt, moet je deze zo snel mogelijk bijwerken om de beveiligingsupdates te ontvangen.

• Klik hier om te abonneren op onze wekelijkse nieuwsbrief

Zo bescherm je jezelf (en je iPhone)

Apple probeert gebruikers vooral gerust te stellen: "Als je de software van je iPhone up-to-date hebt gehouden, ben je al beschermd." Omdat de kwetsbaarheid via het internet werkt, blokkeert de Veilige Browser-modus van Safari (die standaard is ingeschakeld) de websites die gebruikt worden voor deze aanvallen.

Hoewel alle nieuwere iPhones kunnen worden geüpdatet naar iOS 26, geldt dit niet voor oudere modellen. Zelfs als je iPhone te oud is voor iOS 26 kun je overwegen om de Isolatiemodus in te schakelen. Hoewel dit de functionaliteit van je iPhone beperkt, is je toestel op deze manier wel veilig. Apple waarschuwde nog dat oudere apparaten zo snel mogelijk moeten worden geüpdatet naar een nieuwere versie van iOS.

Apple meldt verder dat er een patch is uitgebracht voor iOS 15 en iOS 16 die dit probleem aanpakt. Apparaten met iOS 13 of iOS 14 moeten worden bijgewerkt naar iOS 15 om beschermd te zijn. Het bedrijf voegde eraan toe dat apparaten met deze besturingssystemen de komende dagen ook een melding zullen ontvangen om een ​​kritieke beveiligingsupdate te installeren.

Om je iPhone bij te werken naar de nieuwste versie van iOS, open je de app Instellingen en ga je naar Algemeen > Software-update. Wacht tot je iPhone de update heeft gevonden en tik vervolgens op Nu bijwerken. Je iPhone kan een paar keer opnieuw opstarten en het proces kan even duren. Zorg er ook voor dat je een back-up van je iPhone maakt voordat je de update uitvoert.

Beveiligingsexperts hebben een nieuwe malware ontdekt, genaamd DarkSword, die in staat is om grote hoeveelheden gevoelige data van iPhone-gebruikers te stelen. Eerder deze week sloegen verschillende bedrijven, waaronder Google, alarm over DarkSword. Ze gaven aan dat de malware gebruikmaakt van minstens zes kwetsbaarheden en actief wordt ingezet door meerdere commerciële spywaremakers, evenals door door hackers, bij gerichte aanvallen.

Sommige van deze kwetsbaarheden zijn zogenaamde zero-day-vulnerabilities, wat betekent dat ze al werden misbruikt voordat Apple, of wie dan ook, ervan op de hoogte was. Ze treffen iOS-versies 18.4 tot en met 18.7 en zijn inmiddels allemaal verholpen. Zorg er dus voor dat je je iPhone hebt bijgewerkt naar de nieuwste software.

• Klik hier om te abonneren op onze wekelijkse nieuwsbrief

Wees op je hoede

Dit zijn de kwetsbaarheden die misbruikt werden:

• CVE-2025-31277 (8,8/10 - hoog)
• CVE-2025-43529 (8,8/10 - hoog)
• CVE-2026-20700 (7,8/10 - hoog)
• CVE-2025-14174 (8,8/10 - hoog)
• CVE-2025-43510 (7,8/10 - hoog)
• CVE-2025-43520 (7,1/10 - hoog)

Google en andere beveiligingsbedrijven, waaronder Lookout en iVerify, zeggen dat DarkSword al sinds november 2025 actief wordt gebruikt. Zo meldt Google bijvoorbeeld dat een Turks bedrijf genaamd PARS Defense het gebruikte om zowel Turkse als Maleisische slachtoffers aan te vallen.

Het bedrijf noemt ook UNC6353, naar verluidt een door de Russische staat gesponsorde groep, die DarkSword gebruikt tegen Oekraïense doelwitten. Ten slotte is er UNC6748, die een website met een Snapchat-thema gebruikt om mensen in Saoedi-Arabië aan te vallen.

Het framework zelf bevat echter geen malware. Elke groep gebruikt een andere variant in hun aanvallen. PARS gebruikt GhostSaber om accounts te inventariseren, bestanden te bekijken, gegevens te stelen en JavaScript op afstand uit te voeren.

UNC6748 gebruikt daarentegen GhostKnife, een op JavaScript gebaseerde backdoor die in staat is om data te stelen zoals ingelogde accounts, berichten, browsergegevens, locatiegeschiedenis en opnames.

Apple introduceerde in iOS 14 indicators die op de statusbalk verschijnen wanneer je camera of microfoon actief is. Zo weet je normaal gesproken dus als gebruiker wanneer een app je camera en/of microfoon aan het gebruiken is, maar experts hebben ervoor gewaarschuwd dat dit niet alle malware tegenhoudt om toegang te krijgen en dit op onzichtbare wijze te doen.

Spyware die is ontwikkeld door Intellexa en Cytrox, ook wel 'Predator' genoemd, kan zijn werk doen op iOS-apparaten zonder dat de gebruikers daarbij een indicatie krijgen van het gebruik van de camera of microfoon.

Predator vermijdt deze indicators door de sensoractiviteitsupdates te onderscheppen, voordat ze kunnen worden weergegeven in de statusbalk. Hierdoor weet je als gebruiker dus niet dat je bijvoorbeeld afgeluisterd kan worden.

• Klik hier om te abonneren op onze wekelijkse nieuwsbrief

Zo vermijdt Predator de iOS-privacy-indicator

Deze malware maakt geen gebruik van een nieuwe kwetsbaarheid, maar vereist "simpelweg" toegang op kernelniveau om bij de systeemprocessen te kunnen komen.

Een nieuw onderzoek van Jamf Threat Labs heeft aangegeven hoe de spyware de iOS-indicator omzeilt door het SpringBoard-proces te 'hooken' en zich specifiek te richten op de '_handleNewDomainData:'-methode binnen de 'SBSensorActivityDataProvider'-klasse.

Deze hook zorgt er dus voor dat de sensorupdates onderschept worden voordat ze hun weg vinden naar de gebruikersinterface. Er verschijnen hierdoor dus geen groene of oranje indicators in beeld die je normaal wel ziet als je camera of microfoon in gebruik zijn. Er zijn eerder ook andere methodes uitgeprobeerd, maar dit bleek uiteindelijk efficiënter en onopvallender te zijn.

Predator bevat meerdere modules die zich met verschillende elementen van surveillance bezighouden, zoals de HiddenDot-module en de CameraEnabler-module. Die eerste module houdt dus de visuele indicators tegen en de tweede omzeilt de checks voor toestemming voor cameratoegang. Hierdoor kan de malware dus interne functies lokaliseren waar je normaal niet zomaar toegang toe krijgt en het uitvoeren hiervan verbergen op een manier waarbij de standaard iOS-veiligheidsalerts niet te zien zijn.

De spyware weet ook nog eens VoIP-audio in handen te krijgen via een speciale module. Deze module onderdrukt niet direct de microfoonindicators, maar gebruikt andere technieken om onopgemerkt te blijven.

Het design van Predator maakt detectie ook lastiger, omdat het code injecteert in belangrijke systeemprocessen zoals SpringBoard en mediaserverd. Er moet dus goed worden gelet op vreemd gedrag, zoals de creatie van onverwachte audiobestanden of sensoractiviteitsupdates die niet leiden tot notificaties, om erachter te komen dat deze malware actief is.

Predator toont hoe dit soort spyware met behulp van AI-tools en toegang op systeemniveau op een vrij verfijnde manier iOS-apparaten kan afluisteren. Voor gebruikers en veiligheidsteams is het dus belangrijk om op de hoogte te zijn van de technieken die Predator gebruikt en vervolgens goed te letten op subtiele afwijkingen bij de sensoractiviteit.

• De iPhone Fold lijkt naast de iPhone 18 Pro te lanceren, maar de standaard iPhone 18 niet

ExpressVPN, het merk dat voornamelijk bekendstaat om zijn VPN-dienst met dezelfde naam, heeft zijn wachtwoordmanager-functie vernieuwd en verwerkt in een nieuwe losstaande app.

De nieuwe app heet ExpressKeys (de wachtwoordmanager-functie binnen de ExpressVPN-app heette tot nu toe gewoon Keys) en is nu dus ook op zichzelf te downloaden op iOS- en Android-apparaten en als een extensie voor je browser.

In de nieuwe ExpressKeys-app kunnen gebruikers niet alleen inloggegevens kwijt, maar ook creditcards en beveiligde notities. Daarnaast dient de app ook nog eens als een authenticator voor tweestapsverificatie.

• Klik hier om te abonneren op onze wekelijkse nieuwsbrief

ExpressKeys wachtwoordmanager

Deze app betreedt wel een categorie die al redelijk vol zit met sterke concurrenten die al jaren actief zijn (in sommige gevallen zelfs decennia). Wat heeft ExpressKeys dan precies te bieden?

Je krijgt hier ten eerste natuurlijk alle standaard features die je kan verwachten van een wachtwoordmanager, waaronder een optie om wachtwoorden te genereren, die je ook kan aanpassen qua lengte, nummers en speciale karakters. Je kan de app ook ontgrendelen met de biometrische authenticatie die jouw apparaat aanbiedt (je vingerafdruk of gezichtsscan), dus je hoeft niet elke keer een wachtwoord in te vullen als je toegang wil tot je andere wachtwoorden in de app.

Verder kan de app jouw opgeslagen gegevens analyseren en checken of er zwakke wachtwoorden tussen zitten, of wachtwoorden die je al vaker hebt gebruikt. De dienst kan zelfs het 'dark web' doorzoeken voor gegevens van jou die misschien hier gelekt zijn.

ExpressKeys heeft geen actieve internetverbinding nodig om bij je opgeslagen inloggegevens te komen en als je eerder een andere wachtwoordmanager hebt gebruikt, kan je de gegevens uit die app vrij gemakkelijk en snel importeren naar ExpressKeys. Als er ooit iets misgaat, is het ook goed om te weten dat er 24/7 ondersteuning te krijgen is via een live chatdienst.

Hoewel ExpressKeys nu dus als een losstaande app beschikbaar is, heb je wel een ExpressVPN-abonnement nodig. Toegang tot de wachtwoordmanager is momenteel inbegrepen bij alle abonnementen, waaronder dus de Advanced- en Pro-abonnementen. Als je momenteel een ExpressVPN-abonnement hebt en je de oude Keys-feature in de ExpressVPN-app nog gebruikt, dan heb je tot 5 maart 2026 om de wachtwoordmanager nog op die manier te gebruiken. Daarna moet je hiervoor de nieuwe losstaande app downloaden.

• De 5 beste VPN's van 2026

Sommige Instagram-gebruikers hebben de afgelopen tijd onverwacht een email ontvangen om hun wachtwoord opnieuw in te stellen, terwijl ze daar zelf helemaal niet om hadden gevraagd. Volgens Meta is er echter geen sprake geweest van een datalek.

Meta laat weten dat accounts op geen enkel moment in gevaar zijn geweest. In plaats daarvan zou het gaan om een fout waardoor externe partijen resetmails konden laten versturen, zonder dat ze daadwerkelijk toegang hadden tot accounts.

“We hebben een probleem opgelost waardoor een externe partij wachtwoord-resetmails kon aanvragen voor sommige Instagram-gebruikers,” aldus een woordvoerder van Meta. “We willen iedereen geruststellen dat er geen sprake was van een inbreuk op onze systemen en dat Instagram-accounts veilig zijn gebleven. Mensen kunnen deze emails negeren en we bieden onze excuses aan voor de verwarring die dit mogelijk heeft veroorzaakt.”

Gestolen data of niet?

Dit volgt op recente claims van Malwarebytes dat onbekende hackers gegevens zouden hebben buitgemaakt van zo’n 17,5 miljoen Instagram-accounts. Het zou gaan om onder andere gebruikers-ID’s, gebruikersnamen, e-mailadressen, telefoonnummers, namen en postadressen.

Volgens de onderzoekers circuleert die informatie inmiddels op verschillende hackforums. Daar wordt beweerd dat de data afkomstig is uit een Instagram API-lek uit 2024. Niet iedereen is het daarmee eens. Sommige beveiligingsexperts denken dat de gegevens al eerder zijn verzameld, tijdens een API-scrapingincident in 2022. Meta zelf zegt niets te weten van API-incidenten in zowel 2022 als 2024.

Los van het precieze jaartal is vooral zorgwekkend dat echte gebruikersgegevens worden gedeeld op het dark web. Met zoveel informatie kunnen cybercriminelen relatief overtuigende phishingmails sturen, waarmee ze proberen inloggegevens van Instagram buit te maken, of zelfs die van Facebook en WhatsApp.

Het advies blijft dan ook simpel: wees extra voorzichtig met emails die beweren van Meta of een van zijn diensten te komen en controleer belangrijke meldingen altijd rechtstreeks via de officiële websites.

• Klik hier om te abonneren op onze wekelijkse nieuwsbrief

Microsoft heeft eindelijk een handige beveiligingsfunctie in Windows 11 aangepast door je (ironisch genoeg) de optie tegen hem uit te schakelen. Momenteel kan de functie "Smart App Control" nooit meer ingeschakeld worden als je hem uitzet. Windows Latest merkte de wijziging op die vorige maand plaatsvond in de previewversies van Windows 11 voor de Dev- en Beta-kanalen.

Smart App Control (SAC) is een functie die elke app die je op je Windows 11-pc installeert, controleert aan de hand van Microsofts informatie (in de cloud) om te zien of hij verdacht is. Als SAC een mogelijk probleem vindt, blokkeert het de installatie om eventuele schade te voorkomen.

Het is een handige functie, maar het probleem is dat SAC soms te voorzichtig kan zijn en legitieme software blokkeert. Als je weet dat de app die je probeert te installeren in orde is, en je dit wilt uitschakelen, dan schakel je het permanent uit. Zoals Microsoft in een FAQ uitlegt: “Om een veiligere ervaring te garanderen, schakelen we Smart App Control alleen in bij schone installaties van Microsoft Windows 11. We willen er zeker van zijn dat er geen onbetrouwbare apps op het apparaat draaien wanneer we Smart App Control inschakelen.”

Dit betekent letterlijk dat SAC alleen kan worden ingeschakeld bij een schone installatie van Windows 11. Eenmaal uitgeschakeld, is er geen weg terug. Eerlijk gezegd is dit niet erg logisch en het neemt de mogelijkheid weg om SAC snel uit te schakelen en vervolgens weer in te schakelen.

Gelukkig heeft Microsoft nu de mogelijkheid geïntroduceerd om SAC in of uit te schakelen wanneer je maar wilt. Je kan deze instellingen vinden in Windows Beveiliging > App- en browserbeheer > Smart App Control-instellingen. Momenteel is deze instelling alleen beschikbaar in preview-builds.

• Klik hier om te abonneren op onze wekelijkse nieuwsbrief

Dat werd tijd

Vermoedelijk zal deze wijziging de testfase doorstaan, omdat de huidige werking van SAC gewoon onhandig is. Als je problemen ondervindt met legitieme software, moet je de functie volledig uitschakelen en vervolgens een reset uitvoeren om deze weer in te schakelen. De optie om SAC tijdelijk uit te schakelen is meer dan welkom, maar we hopen dat Microsoft hier niet stopt. Een soort lijst met toegestane programma's zou waarschijnlijk een betere aanpak zijn, waarbij je vertrouwde apps zelf kunt aangeven.

Het is ten slotte vermeldenswaard dat SAC momenteel altijd uitgeschakeld is als je een upgrade uitvoert van Windows 10 naar Windows 11 (aangezien dat geen schone installatie is). Bij een schone installatie van Windows 11 heeft het een soort evaluatiemodus waarin SAC bepaalt of het geschikt is voor je pc (afhankelijk van het soort software dat je doorgaans installeert). Hopelijk kan die evaluatie nu ook achterwege blijven.

Android 16 brengt een nieuwe beveiligingsfunctie naar een groter aantal toestellen, na de eerdere toevoeging aan Samsung Galaxy- en Google Pixel-telefoons. Het gaat om Identiteitscontrole (Identity Check), dat biometrische authenticatie vereist om toegang te krijgen tot belangrijke instellingen en opties. Die functie werd gespot op een OnePlus 13 met een bètaversie van Android 16 door Android Authority.

Identiteitscontrole vergrendelt de belangrijkste instellingen van je telefoon. Zelfs als je telefoon al ontgrendelt is, zal je nogmaals biometrie (vingerafdruk of gezichtsherkenning) moeten gebruiken om bepaalde acties uit te voeren.

Dit is vooral handig als je telefoon wordt gestolen, omdat de dieven meestal geen toegang hebben tot je vingerafdruk of gezichtsscan. Soms kan gezichtsherkenning om de tuin geleid worden met een foto van de persoon, maar Google geeft aan dat smartphones minstens biometrische gegevens van klasse 3 moeten ondersteunen om compatibel te zijn met Identiteitscontrole.

De functie werd voor het eerst uitgerold naar Google Pixel-telefoons in december 2025, terwijl Samsung de functie heeft opgenomen in One UI 7, voor het eerst te zien op de Galaxy S25-serie die in februari werd uitgebracht. Het is een logische uitbreiding van de Vergrendeling bij Diefstaldetectie, dat met Android 15 werd toegevoegd. Die functie gebruikt een combinatie van AI, gyrometrische metingen en bewegingsdetectie om te bepalen of je telefoon gestolen is om dieven buiten te sluiten.

Google heeft claims ontkend dat Pixel-telefoons elke 15 minuten privégegevens van gebruikers delen met het bedrijf, waaronder hun locatie, netwerkstatus, telefoonnummer en geïnstalleerde apps. Cybernews publiceerde dit nieuws en haalde bevindingen van hun eigen onderzoeksteam aan als bron. In het kort staat er dat Pixel-telefoons regelmatig een aanzienlijke hoeveelheid persoonlijke gegevens delen met Google, soms zelfs info van diensten waar de gebruiker geen toestemming voor heeft gegeven, en dat de telefoon zelfstandig op zoek gaat naar nieuwe code om uit te voeren. Dat suggereert dat een zekere mate van controle op afstand mogelijk is.

Google heeft sindsdien gereageerd en gezegd dat het delen van bepaalde gegevens noodzakelijk is voor elke fabrikant om bepaalde diensten te leveren en dat het onderzoek “cruciale context mist” en technische informatie foutief interpreteert.

Om welke data gaat het?

In het onderzoek van Cybernews wordt beweerd dat Pixel-telefoons persoonlijk identificeerbare informatie zoals het e-mailadres, de locatie en het telefoonnummer van de gebruiker delen met verschillende eindpunten van Google, zoals Face Grouping, Device Management en Policy Enforcement. Onderzoekers maakten deze claims na het uitvoeren van een reeks testen met de Google Pixel 9 Pro XL, waarbij een proxy werd gebruikt om inkomend en uitgaand netwerkverkeer te onderscheppen. Dit verkeer was in feite zelfs onvolledig, omdat het rooten van de telefoon de AI en enkele andere functies uitschakelt.

Het onderzoek geeft aan dat de onderzoekers de gegevens konden zien die de Pixel 9 Pro XL via draadloze netwerken verlieten en binnenkwamen. In het geval van Face Grouping, dat is gekoppeld aan de gelijknamige functie van Google Foto's, had het team geen enkele vorm van toestemming gegeven aan de Google Foto's-app. Het team beweert ook bewijs te hebben gevonden van communicatie naar een eindpunt genaamd “check-in” om de 40 minuten, dat gegevens deelde zoals de firmwareversie van de telefoon, netwerkstatus, simkaart en het e-mailadres van de gebruiker.

In het artikel wordt ten slotte opgemerkt dat locatiegegevens worden gedeeld, zelfs als de gps is uitgeschakeld, waarbij wifinetwerken in de buurt worden gebruikt om de locatie van de gebruiker in te schatten.

De reactie van Google

Google heeft gereageerd op de claims in het artikel van Cybernews. Tweaktown suggereert dat dit antwoord per e-mail is gedeeld, aangezien het antwoord niet openbaar beschikbaar is op een forum or dergelijke. Het antwoord van Google benadrukt dat het verzamelen en verzenden van gegevens een essentieel onderdeel is van veel Google Play-services, die belangrijke functies mogelijk maken op Android-apparaten.

Google zei ook dat het wijzigen (in dit geval rooten) van een telefoon onbedoelde gegevenscontroles kan activeren en dat gebruikers in normale omstandigheden expliciet toestemming moeten geven voor locatie-, achtergrondactiviteiten- en gebruiksgegevens. Een deel van het antwoord dat door Cybernews is gedeeld, luidt als volgt: “Gebruikersbeveiliging en privacy zijn topprioriteiten voor Pixel. Je kan het delen van gegevens, app-machtigingen en meer beheren tijdens het instellen van het apparaat en in je instellingen. Dit onderzoek mist cruciale context, interpreteert technische details foutief en legt niet volledig uit dat gegevensoverdracht nodig is voor diensten op alle mobiele apparaten, ongeacht de fabrikant, het model of besturingssysteem, waaronder software-updates, on-demand functies en gepersonaliseerde ervaringen”.

Apple heeft een nieuwe beveiligingsupdate uitgebracht voor iOS 18.0.1 en iPadOS 18.0.1, waarbij de manier waarop toegankelijkheidsfuncties opgeslagen wachtwoorden behandelen, wordt aangepakt. Dit volgt op speculatie dat details mogelijk per ongeluk zijn gelekt.

Het bedrijf deelt zelden details over de beveiligingsupdates die het uitbrengt, en deze keer is geen uitzondering. Er is dus veel wat we niet weten over de kwetsbaarheid en de patch. Er wordt echter gedacht dat het probleem mogelijk de opgeslagen wachtwoorden van een gebruiker op een enigszins gênante manier onthult, namelijk door ze hardop voor te lezen.

VoiceOver en wachtwoorden

Er zijn twee dingen om in gedachten te houden. Apple heeft een toegankelijkheidsfunctie genaamd VoiceOver. Dit is een schermlezer, ingebouwd in verschillende Apple-producten (macOS, tvOS, en meer), die gebruikers kunnen oproepen om met het apparaat te "praten" en de output hardop te laten voorlezen. Het andere belangrijke punt is dat het bedrijf met iOS 18 en iPadOS 18 een eigen wachtwoordbeheerder heeft geïntroduceerd, genaamd de Wachtwoorden-app.

Het probleem kan dus in een van deze twee apps zitten, maar aangezien Apple de details niet heeft gedeeld, is het onmogelijk om dit zeker te weten.

Dit is wat we wel weten: De kwetsbaarheid wordt gelabeld onder CVE-2024-44204 en werd op het moment van publicatie omschreven als een "logica-probleem" dat is opgelost met verbeterde validatie. Het treft de volgende apparaten:

• iPhone XS en later
• iPad Pro 13-inch
• iPad Pro 12,9-inch derde generatie en later
• iPad Pro 11-inch eerste generatie en later
• iPad Air derde generatie en later
• iPad zevende generatie en later
• iPad mini vijfde generatie en later

Wachtwoorden worden al lang gezien als een uiterst zwakke manier om digitale waardevolle spullen te beschermen, vooral omdat gebruikers vaak de fabrieksinstellingen behouden of zwakke wachtwoorden gebruiken die gemakkelijk te kraken zijn. In plaats daarvan adviseren ze het instellen van wachtwoordzinnen, biometrie of multi-factor authenticatie (MFA).

• Apple's smart AR-bril met microLED-technologie komt volgens geruchten in 2026

Microsofts controversiële Recall-functie komt terug naar Windows 11. Het bedrijf kondigde onlangs op zijn officiële blog aan dat de functie in oktober 2024 beschikbaar wordt voor testers in het Windows Insider Program. Zodra de functie klaar is, zal ze worden uitgerold naar alle Copilot+ PC's, maar er werd geen exacte timing gegeven.

Korte samenvatting: Windows Recall kreeg aanvankelijk veel kritiek toen het in mei werd aangekondigd. Het maakt gebruik van artificiële intelligentie om screenshots te maken van alles wat je doet op een Windows 11-computer, met als doel een gedetailleerd overzicht bij te houden. Een gebruiker kan bijvoorbeeld teruggaan en verloren bestanden terugvinden.

Microsoft benadrukte dat het volkomen veilig was, maar niet iedereen geloofde dat zomaar. Vanwege hun slordige reputatie op vlak van de beveiliging van gebruikersdata is dat ook enigszins logisch. Cybersecurity-expert Alexander Hagenah toonde zelfs aan dat het voor malware heel eenvoudig is om alle gegevens in een Recall-bibliotheek te stelen. Kort daarna heeft Microsoft de functie uitgeschakeld om deze privacyproblematiek aan te pakken.

Mogelijke updates

In juni publiceerde het bedrijf een update op zijn website waarin het uitlegde wat het ging doen met Recall. Microsoft zei dat het eerst overduidelijk zou maken dat gebruikers zich kunnen afmelden voor Recall én dat het standaard uitgeschakeld is. 

Aanmelden met Windows Hello wordt een vereiste om Recall te kunnen gebruiken en er worden extra beschermingslagen toegevoegd. In het bericht staat dat screenshots alleen kunnen worden ontgrendeld en toegankelijk zijn wanneer de gebruiker zich succesvol verifieert. 

Microsoft bespreekt ook kort de nieuwe gebruikerservaring. Een Recall-menu zal aan de taakbalk worden vastgepind wanneer screenshots worden opgeslagen en je kunt op elk moment afbeeldingen verwijderen.

Nog niet overtuigd

Los van deze beschrijvingen is het onbekend of er nog meer wordt toegevoegd of veranderd met de herlancering. Het was de bedoeling dat dit in de weken na het initiële uitstel zou gebeuren, maar die weken werden al snel maanden. Microsoft zegt niet waarom ze Recall nog verder hebben uitgesteld, hoewel ze wel beloven in oktober meer details te geven.

Onze grootste zorg is hoe veel of weinig van de nieuwe toolkit beschikbaar zal zijn voor testers. Er is geen garantie dat testers toegang krijgen tot elke update. Het kunnen ze allemaal zijn of slechts een handvol. De tests van het Windows Insider-programma duren meestal een paar weken tot maanden voordat er een officiële release komt. Als Microsoft veel aanpassingen moet doen, wordt Recall mogelijk pas voor het grote publiek gelanceerd in 2025.

Nu het feestdagenseizoen nadert, breekt ook het seizoen voor cyberscams aan. Cybercriminelen profiteren van de vrijgevigheid van de mens tijdens deze dagen. Extra alertheid is daarom nog belangrijker. Hier is een vooruitblik op de trucs en trends die zich mogelijk verder ontwikkelen in het winterse dreigingslandschap. 

Generatieve AI maakt dreigingsdetectie lastiger  

Vorig jaar toonden veel phishing-pogingen tijdens de feestdagen de standaard rode vlaggen, zoals grammatica- en taalfouten. Deze zie je vaak in één oogopslag. De verwachting voor dit jaar is dat aanvallers generatieve AI, de nieuwkomer sinds de afgelopen feestdagen, gebruiken bij het uitvoeren van kwaadwillende activiteiten. Het inzetten van deze technologie maakt het detecteren van valse e-mails een stuk moeilijker, want teksten lijken een stuk authentieker. Cybercriminelen gebruiken generatieve AI bijvoorbeeld bij het ontwikkelen van valse track & trace berichten. Dit soort berichten zijn altijd favoriet bij aanvallers, en komen steeds vaker voor tijdens de feestdagen. Want een probleem met bestelde cadeaus wil niemand.  

Ga dus een stap verder bij het beoordelen van de authenticiteit van een mail. Bekijk de berichten van dichterbij en stel de volgende vragen: 

• Is het bericht generiek of persoonlijk?  
• Wordt er om onnodige gevoelige informatie gevraagd?  
• Komt de afzendernaam overeen met het e-mailadres? (Dit is een onderdeel van de       veiligheidschecklist die mensen leren tijdens trainingen over security awareness) 
• Wordt er gevraagd een bedrag te betalen om een pakket te ontvangen? Weiger dan de levering totdat je kunt bevestigen dat deze legitiem is.

TOAD-scams krijgen mogelijk een AI-boost

TOAD, telephone-oriented attack delivery, is onderdeel van de dreigingstoolkit, waarbij aanvallers slachtoffers via de telefoon aanzetten tot het ondernemen van onveilige acties. Ook hier vergroot generatieve AI de geloofwaardigheid van TOAD-aanvallen die inspelen op de feestdagen. Als een door AI gegenereerde e-mail met succes een legitiem bedrijf imiteert, is het waarschijnlijker dat het slachtoffer het telefoonnummer belt waarnaar hij wordt doorverwezen.  

Generatieve AI biedt ook mogelijkheden om zwendelpraktijken tijdens de feestdagen wereldwijd uit te breiden. Zo zijn er bijvoorbeeld ieder jaar, tijdens kerst en Nieuwjaar, scams die zich richten op een westers publiek. Ook wordt er veel gereisd voor Lunar New Year in delen van Azië. Dankzij de beschikbaarheid van gratis AI-tools, kunnen aanvallers nu snel onderzoeken op welke lokale, seizoensgebonden momenten zij kunnen inhaken.  

Gelukkig verbetert generatieve AI de interactie met het frauduleuze callcenter niet. Wanneer je het TOAD-nummer belt, zijn er nog steeds rode vlaggen. Zorg voor extra alertheid als de ‘operator’:   

• Een duidelijk script volgt.  
• Je onder druk zet om een actie te ondernemen.  
• Spreekt met een regionaal accent waarvan je tijdens de security awareness training leerde dat callcenterfraude daar vaak zijn oorsprong vindt.

MFA-bypass duikt vaker op

Bedrijven sturen tijdens de feestdagen veel order- en verzendberichten. En als ontvanger log je vaker in op je UPS, FedEx of DHL-account terwijl je vol verwachting, en met enige bezorgdheid, wacht of de bestelling op tijd aankomt. Aanvallers profiteren van het toegenomen verkeer en de zorgen van consumenten. Multi-Factor Authentication (MFA)-bypass is sinds vorig jaar enorm populair en we zien nog steeds een stijging in het gebruik van deze techniek om consumenten naar gecompromitteerde aanmeldingspagina's voor accounts of valse websites te leiden. Aanvallers ontwerpen phishing berichten die lijken op echte mails. Hierbij passen ze hun berichten aan op legitieme meldingen. Cybercriminelen stelen accountgegevens in real-time door de MFA-shortcode te onderscheppen zodra het slachtoffer deze intypt op een valse of gecompromitteerde inlogpagina. Het is een voortdurende dreigingstrend. De verwachting is daarom dat deze techniek dit jaar wordt toegepast op lokmiddelen met de feestdagen als thema.  

Vermijd contact met onverwachte berichten over online winkelen. Klik niet op links in ongevraagde of ongebruikelijke e-mails of sms-berichten. Wil je toch een aankoop of levering bevestigen?  Ga dan direct naar een legitieme bron. Typ bijvoorbeeld het websiteadres in of bel een bekend contactnummer.  

Fraude met cadeaukaarten blijft populair

Cadeaukaarten zijn populair en handig - ook voor cybercriminelen. Rond december neemt deze vaste dreiging, die plaatsvindt via Business Email Compromise (BEC) - waarbij aanvallers zich voordoen als iemand anders - nog meer toe. Deze vorm van oplichting begint vaak op de werkplek, bijvoorbeeld via een korte sms of e-mail waarin wordt getest hoe receptief de ontvanger is. De daaropvolgende berichten vragen om waardevolle cadeaubonnen te kopen met bedrijfsgeld, of om vooraf te betalen met de belofte dat het terugbetaald wordt. Het doel? De koper aanzetten tot het delen van cadeaukaartnummers en de pincodes, zodat de oplichter deze kan ontgrendelen. Hierbij haakt de aanvaller in op het vertrouwen in persoonlijke en professionele relaties. Dit vergroot de geloofwaardigheid. Ook speelt de cybercrimineel in op de emoties van het slachtoffer, zoals de trots dat een bedrijfsleider contact opnam, of deel uitmaakte van iets positiefs dat anderen gelukkig maakt. 

Blijf tijdens deze feestdagen extra alert voor waarschuwingssignalen, zoals emotionele oproepen. En neem via een ander kanaal contact op met de leidinggevende die het ‘verzoek’ doet en verifieer en valideer de vraag altijd. 

Valse goede doelen doneren altijd aan zichzelf

Cyberaanvallen maken misbruik van menselijke emoties. Valse goede doelen spelen hier slim op in. Aanvallers zetten nep non-profit bedrijven op, of creëren websites die bekende liefdadigheidsorganisaties nabootsen. En dankzij het succesvolle recept, blijven cybercriminelen dit doen.  

De verwachting is dat aanvallers bekende, hartverwarmende verzoeken, zoals het doneren van een maaltijd of dakloze mensen helpen, blijven gebruiken. Of ze spelen in op wereldwijde crisissituaties. Blijf altijd alert voor liefdadigheidsacties tijdens de feestdagen. Aanvallers gebruiken alle beschikbare kanalen die ze tot hun beschikking hebben, zoals telefoongesprekken, social media, gedrukt materiaal en misleidende advertenties. Werk rechtstreeks met officiële goede doelen. Ook hier geldt: typ de URL van de website rechtstreeks in de browser en klik nooit op links via ongevraagde berichten. Met deze tips kom je de feestdagen goed door en sluit je het jaar veilig af.  

Wanneer de Black Friday-gekte losbarst, laten sommigen hun gezond verstand achterwege en doen ze alles om een goede deal in de wacht te slepen. Dat opent de deur voor cybercriminelen die niets liever willen dan jouw geld en data. Toch is veilig online shoppen makkelijker dan je zou denken zolang je deze eenvoudige stappen volgt.

Er worden elke dag zes keer meer spammails verstuurd dan legitieme e-mails en ongeveer 75% daarvan belandt in je gewone inbox. Ongeveer één op de tien spammails is kwaadaardig, dus het wordt snel duidelijk hoeveel online gevaren er zijn.

Black Friday zorgt voor nog meer problemen omdat de hoeveelheid spam toeneemt en mensen sneller geneigd zijn om e-mails en links te openen die ze in feite beter niet kunnen openen. Plotseling worden sociale netwerken en e-mails overspoeld met fantastische deals die te mooi lijken om waar te zijn... en dat is meestal ook zo.

Idealiter installeer je een securitysoftware op telefoon, tablet, laptop en pc, maar niet iedereen doet dat. Om het risico te verkleinen dat je in phishing trapt of dat je creditcardgegevens worden gestolen, heeft Bitdefender enkele tips.

Tips om veilig online te shoppen

Winkel bij de bekende retailers. De beste deals komen soms van winkels waar je nog nooit van hebt gehoord... en daar is een goede reden voor. Het bedrijf achter de website bestaat bijvoorbeeld niet en alle gegevens die je verstrekt zijn nu in handen van een partij die misschien probeert toegang te krijgen tot je online accounts en bankrekening.

Gebruik alleen websites met HTTPS in hun URL. Online shoppen houdt in dat je gevoelige informatie deelt met websites. Gegevens die via HTTP worden verzonden, zijn niet versleuteld. Iemand kan dus je gegevens stelen als de webshop niet beveiligd is.

Wees erg voorzichtig met links in e-mails en op sociale media. Phishing is de meest voorkomende manier om persoonlijke informatie te verkrijgen en criminelen ontwikkelen hiervoor websites die sterk lijken op de echte website van dat bedrijf.

Blijf verbonden met beveiligde netwerken. Onbeveiligde wifiverbindingen zijn een schatkamer voor aanvallers die data willen onderscheppen. Zelfs als je op een beveiligde website shopt, verstuur je nog steeds veel gegevens via dat onbekend netwerk. Als je toch zo'n verbinding wil gebruiken, is het gebruik van een VPN een must.

Gebruik waar mogelijk tweetrapsauthenticatie voor accounts. Multi-factor authenticatie (MFA) en tweetrapsauthenticatie (2FA) zijn geweldige manieren om een account te beveiligen. Zelfs als iemand jouw gegevens te pakken krijgt, moet die toegang krijgen tot je telefoon of e-mail om daadwerkelijk in te loggen. Hetzelfde is van toepassing op je banking-app, PayPal en meer.

Sterke wachtwoorden zijn altijd een goed idee. Zelfs als je dit advies helemaal beu bent, herhalen we het toch nog eens: sterke wachtwoorden zijn essentieel voor webshops, vooral als je een betaalmethode hebt gekoppeld waarbij je geen verificatie moet uitvoeren. Verder gebruik je bij voorkeur voor elke website een ander wachtwoord.

Stel waarschuwingen in voor je creditcards. De meeste banken bieden dit aan, soms gratis. Als een gestolen creditcard wordt gebruikt, krijg je direct een melding, waardoor het veel gemakkelijker wordt om de kaart meteen te blokkeren en schade te beperken.

Kijk uit voor phishing. De laatste jaren zien we veel phishingmails die zogezegd van bezorgdiensten als PostNL, Bpost, UPS en DHL komen. Ze beweren bijvoorbeeld dat er iets mis is met je pakje en dat je je adresgegevens en betaalgegevens nogmaals moet doorgeven. Geen enkele bezorgdienst zal je ooit naar deze informatie vragen in een e-mail en dit soort mails moet je altijd meteen verwijderen.

Iedereen wil een goede deal scoren tijdens Black Friday en als je deze eenvoudige tips in het achterhoofd houdt, zal dat zeker geen probleem zijn. Onthoud altijd: als een deal te mooi lijkt om waar te zijn, is dat waarschijnlijk ook zo.

Bitdefender Premium Security biedt tot slot eersteklas beveiliging als je online shopt. Het pakket bevat onder andere een VPN die je kan gebruiken op openbare wifinetwerken, wachtwoordmanagers zodat al je account een verschillend, sterk wachtwoord hebben en andere features om je digitale identiteit te beschermen.

Het winkelseizoen voor de feestdagen is in volle gang. Zo ook de phishingaanvallen. John Pironti, lid van ISACA’s Emerging Trends Working Group: “Uit de meest recente State of Cybersecurity-gegevens van ISACA blijkt dat 48% van de cybersecurity-experts aangeeft dat het aantal cyberaanvallen het afgelopen jaar is toegenomen. Dergelijke aanvallen worden steeds geavanceerder, omdat cybercriminelen nieuwe technologieën, zoals artificial intelligence (AI), toevoegen om zo hun slagingskans te vergroten.”  

Er zijn vier tips om cyberaanvallen te voorkomen tijdens het belangrijkste winkelseizoen van het jaar.

1. Vertrouw, maar verifieer

Volg de filosofie ‘vertrouw, maar verifieer’ om te voorkomen dat je het slachtoffer wordt van phishingaanvallen, die steeds geavanceerder worden dankzij AI. Wordt er gevraagd om een wachtwoord, of moet er op een link geklikt worden voor het verstrekken van persoonlijke gegevens? Neem dan contact op met de afzender en verifieer de geldigheid van het verzoek.

2. Kijk naar de hints

Phishingmails die zijn gegenereerd door kunstmatige intelligentie bevatten vaak aanwijzingen waaraan je kunt zien dat het nepberichten zijn. Het bericht bevat dan grammaticaal fout taalgebruik, maakt gebruik van generieke taal en bevat persoonsdetails die niet helemaal logisch zijn. Wees bewust van de contextuele aanwijzingen waarmee AI-tools vaak fouten maken en voorkom dat je slachtoffer valt aan dit soort cyberaanvallen.

3. Als het te mooi klinkt om waar te zijn, is het dat waarschijnlijk ook

Phishingmails zijn aanvallen op het vertrouwen van de mensen aan wie ze gericht zijn. Dit soort berichten bieden meestal een dienst aan, of proberen informatie te verstrekken aan een individu waarvan ze denken dat het hen op de één of andere manier voordeel oplevert. Het is altijd goed voor individuen om zichzelf de vraag te stellen of deze e-mail logisch is. Als het bericht een grote waarde of voordeel lijkt te bieden dat atypisch is, dan is het de vraag of het zinvol is dat ze het op dit moment ontvangen.

4. Let op verdachte verzoeken

Veel phishingmails, waaronder e-mails ontwikkeld met behulp van AI, lijken op geldige verzoeken om gebruikersnamen, wachtwoorden en multi-factor authenticatie-gegevens te achterhalen. In veel gevallen bieden ze diensten aan van een niet-bestaande organisatie. Een veelvoorkomende phishingcampagne via e-mail is bijvoorbeeld dat cybercriminelen een gebruiker laten weten dat er een digitale voicemail voor hen klaarstaat, maar dat de gebruiker eerst moet inloggen op een site om het bericht af te spelen. Voor het invullen van inlog- of MFA-gegevens, is het belangrijk om de domeinnaam en informatie op de website te controleren. Dit kan bijvoorbeeld door de link te kopiëren en te plakken in een kladblok of tekstbestand, wat de volledige link zichtbaar maakt. Als het domein niet gekoppeld is aan je bedrijf of een site waarmee je zakendoet, gaat het waarschijnlijk om een phishingpoging.

Gebruikers van Microsoft Edge zijn verrast door enkele wijzigingen aan de manier waarop hun opgeslagen wachtwoorden worden weergegeven in de geïntegreerde wachtwoordmanager. 

Gebruikers van de webbrowser op Windows 11, iOS en andere apparaten zien hun opgeslagen wachtwoorden nu als lange reeksen, vergelijkbaar met een Globally Unique Identifier (GUID). Hierdoor kunnen ze hun eigenlijke wachtwoorden niet langer kopiëren en plakken in andere toepassingen of zelfs bekijken.

Sinds recente updates aan de servers van Microsoft hebben verschillende gebruikers het probleem gemeld op een aantal apparaten. Sommigen denken dat dit een soort veiligheidsfunctie is om wachtwoorden privé te houden, maar het lijkt meer op een bug. Gelukkig lijkt er een relatief eenvoudige oplossing te zijn.

Opnieuw synchroniseren

Windows Latest wordt overspoeld door gebruikers die klagen over het probleem, waarbij sommigen zeggen dat hun opgeslagen wachtwoorden nu verschijnen als "zoiets als een seriële sleutel". Een Reddit-gebruiker meldde ook dat ze last hadden van het probleem op hun telefoon, maar dat het geen probleem is op hun computer en dat het net gebeurde met deze nieuwste update.

Gelukkig is de oplossing vrij eenvoudig. Gebruikers van Edge op de desktop moeten onder het profielgedeelte van de instellingen naar 'Synchroniseren' gaan, de knop uit en vervolgens weer aanzetten om alle wachtwoorden opnieuw te synchroniseren. Mobiele gebruikers moeten Edge eerst opnieuw installeren en dan dezelfde stappen volgen. De instellingen zijn te vinden door op de drie verticale puntjes in de bovenhoek van de app te klikken.

Hoewel het probleem alomtegenwoordig is, lijkt het er niet op dat veel gebruikers het hebben opgemerkt, waarschijnlijk omdat de meesten niet vaak naar hun opgeslagen wachtwoorden kijken. Windows heeft tot nu toe ook geen indicatie gegeven dat het zich bewust is van het probleem.

Het bereidt zich wel voor op nieuwe updates voor Edge in het komende weekend, met nieuwe mogelijkheden voor schermafbeeldingen en (natuurlijk) meer AI-kracht die vooral een schrijfhulp moet zijn.

Kingston heeft vandaag de Best-in-Class Kingston IronKey™ D500S gelanceerd, een hardwarematig versleutelde USB-flashdrive die beveiliging op militair niveau biedt voor vertrouwelijke gegevens.   

D500S is in behandeling voor een FIPS 140-3 Level 3 certificatie, dankzij verbeteringen van het Amerikaanse Nationale Institute of Standards & Technology (NIST).  De essentie daarvan: veilige microprocessorupgrades voor sterkere beveiliging en aanvalsbescherming voor bijvoorbeeld de overheid en Defensie. De schijf voert zelftests uit bij het opstarten en bevat thermische en spanningsbeveiliging om automatisch uit te schakelen wanneer een bepaalde limiet wordt bereikt. De robuuste, zinken case van de D500S is waterdicht, stofbestendig, bestand tegen schokken en trillingen volgens militaire normen, crashbestendig en gevuld met epoxy, en beschermt de interne componenten tegen aanvallen.   

Met de Multi-Wachtwoord optie met Complexe of Passphrase modus hebben gebruikers de volledige verantwoordelijkheid over hun gegevens. Dat maakt het gemakkelijker om een wachtwoord te onthouden om de strenge beveiliging te ontgrendelen. De beheerder kan een gebruikerswachtwoord resetten en een eenmalig herstelwachtwoord instellen om de toegang te herstellen als het gebruikerswachtwoord vergeten is. Zowel de beheerder als de gebruiker kunnen een sessiegebaseerde alleen-lezen modus instellen om de schijf te beschermen tegen malware op niet-vertrouwde systemen. Daarnaast kan de beheerder ook een globale alleen-lezen modus instellen totdat deze wordt gereset. Om te voorkomen dat gegevens in verkeerde handen vallen, kan de beheerder een Crypto-Erase wachtwoord invoeren dat de gegevens vernietigt en de schijf reset om onbevoegde toegang in risicovolle situaties te voorkomen.   

De D500S bevat uitstekende functies net zoals de andere producten uit de Kingston IronKey line-up, zoals XTS-AES 256-bit encryptie, bescherming tegen BadUSB en Brute Force aanvallen met digitaal ondertekende firmware en een Virtual Keyboard voor keylogger en screenlogger bescherming. D500S is bovendien de eerste beveiligde USB die een dubbel intern compartiment heeft. De beheerder kan twee veilige compartimenten van aangepaste grootte maken voor de beheerder en gebruiker. Zo creëer je een Hidden File Store, om bestanden naar wens in het gebruikerscompartiment te plaatsen. Bij gebruik van niet-vertrouwde systemen of bij het delen van de schijf, houden de verborgen bestandsarchieven op die manier gegevens veilig en onzichtbaar tenzij ze op de juiste manier worden geopend.  

De D500S biedt veel personalisatiemogelijkheden, voldoet aan TAA/CMMC10 en is gemaakt in de VS. Verkrijgbaar in snelle dubbel kanaalsprestaties met een capaciteit tot 512 GB, ondersteund door 5 jaar garantie met gratis technische ondersteuning. Een D500SM-model met bedrijfsbeheer en een optioneel beheerde aangepaste schijf zijn ook beschikbaar . 

Kingston IronKey D500S specs

• Interface: USB 3.2 Gen 1 
• Capaciteit : 8GB, 16GB, 32GB, 64GB, 128GB, 256GB, 512GB 
• Aansluiting: Type-A 
• Snelheid :  
  • USB 3.2 Gen 1 
    8 GB - 128 GB: 240 MB/s lezen, 190 MB/s schrijven  
    256 GB: 240 MB/s lezen, 170 MB/s schrijven 
    512GB: 310 MB/s lezen, 250 MB/s schrijven
  • USB 2.0
  • 8 GB -512 GB: 30 MB/s lezen, 20 MB/s schrijven 
• Afmetingen: 77,9 mm x 21,9 mm x 12,0 mm 
• Waterdicht: Gecertificeerd volgens IP67 
• Operationele temperatuur: 0°C tot 50°C 
• Opslagtemperatuur: -20°C tot 85°C 
• Compatibiliteit: USB 3.0/USB 3.1/USB 3.2 Gen 1 
• Aanpassingsopties:  
• D500S:  Inschakelen, uitschakelen, aandrijffuncties en profiel aanpassen. Co-logo. 
• D500SM: Aandrijvingsprofiel wijzigen. Co-logo. Optionele beheerde versie. 
• Garantie/ondersteuning:  
• D500S: 5 jaar garantie, gratis technische ondersteuning  
• D500SM: 2 jaar garantie, gratis technische ondersteuning 
• Compatibel met: Windows® 11, 10, macOS® 10.15.x - 13.x, Linux9 Kernel 4.4+ 

WhatsApp is momenteel een nieuwe Chat Lock-feature aan het uitrollen, waarmee je ervoor kan zorgen dat je privéberichten ook echt privé blijven. 

Deze Chat Lock-update verzamelt je (geselecteerde) chats en plaatst ze achter hun eigen beveiligde map, die vervolgens alleen kan worden geopend met het wachtwoord van je apparaat of via biometrische authenticatie (vingerafdruk of gezichtsherkenning). Verder wordt dan ook de inhoud van deze gesprekken verborgen in je notificaties, zodat niemand zonder jouw toestemming kan zien waar je het over hebt. 

Meta vermeldt in de post met de aankondiging dat Chat Lock ideaal is voor mensen die een niet vergrendelde smartphone delen met familie of bijvoorbeeld, zoals vertoond in de officiële trailer, mensen wiens irritante kleine broertje hun apparaat nog wel eens willen stelen. Om de extra beveiliging te activeren, hoef je alleen maar op de naam van de chat te tikken en de chatvergrendelingsoptie selecteren. Om deze vergrendelde chats terug te vinden, kan je gewoon bij het overzicht van al je chats naar beneden vegen en 'Vergrendelde chats' aantikken. Vervolgens vul je het wachtwoord in of gebruik je de biometrische authenticatie om ze te ontgrendelen. Het is in principe redelijk simpel. 

Er zijn blijkbaar nog meer plannen om de Chat Lock-opties nog verder uit te breiden "binnen de komende paar maanden". Meta zegt dat het ook mogelijk zal worden om je gesprekken te vergrendelen op gekoppelde apparaten. Daarnaast zouden gebruikers binnenkort de mogelijkheid moeten krijgen om individuele wachtwoorden aan te maken voor chats, die verschillen van het wachtwoord van je smartphone zelf (want dat wordt momenteel gebruikt).

De post zegt nog niets over of dit wereldwijd wordt uitgerold (en wanneer precies) en ook wordt er ook niet vermeld of iPhone-gebruikers ook Face ID kunnen gaan gebruiken om chats te ontgrendelen.

Ruimte voor verbetering

Chat Lock wordt nu dus bij de lange lijst met WhatsApp’s beveiligingsfeatures gevoegd. Hier vind je onder andere dingen zoals Apparaatverificatie, end-to-end-encryptie en tweefactorauthenticatie, maar de beveiligingsopties zijn nog niet perfect. Er is altijd ruimte voor verbetering, want er gaat wel eens iets fout. 

In dit geval hebben we het specifiek over een recent ontdekte bug die ervoor zorgt dat WhatsApp constant de microfoon van een telefoon kan blijven gebruiken, ook al is de app gesloten. Dit werd ontdekt door een Twitter-ingenieur, die vervolgens ook een screenshot van de app postte, waarin te zien was dat de microfoon in de vroege ochtend van 6 mei minstens negen keer was gebruikt. Meta is op de hoogte van dit probleem, maar claimt dat het niet hun fout is. Het officiële Twitter-account van WhatsApp wijst Google aan als de schuldige. Het bedrijf claimt dat er een bug zit in het 'Privacy Dashboard' op Android. Wiens fout het dan ook is, we kunnen je zeker aanbevelen om je microfoon via je apparaatinstellingen uit te zetten om je privacy (nog enigszins) te behouden. 

• WhatsApp kan door langverwachte update op meerdere telefoons tegelijk worden gebruikt

Beveiligingsplatform Microsoft Defender heeft gebruikers van apps als Google Chrome, Discord en Twitch ten onrechte voorzien van beveiligingswaarschuwingen.

Gebruikers krijgen een melding, bekend als "Behavior:Win32/Hive.ZY", die volgens Microsoft wordt gebruikt om potentieel schadelijke bestanden te melden die vaak worden gedownload via bijvoorbeeld e-mail. "Hive" is wel de naam van een ransomware-as-service (RaaS) operatie die betrokken was als de dader van een aanval op MediaMarkt in september 2021. 

Wat nu?

De bug is naar verluidt aangepakt in Microsoft Defender update versie 1.373.1537.0.

Gebruikers begonnen de bug te melden op Microsoft support forums na de release van een Security Intelligence Update met de naam KB2267602. De timing van de update was schijnbaar ook nogal ongelukkig, de Amerikaanse tak van Microsoft genoot van een lang weekend.

De getroffen apps gebruiken allemaal Google's open-source Chromium browser engine of het Electron JavaScript framework, een open-source software framework dat gebruikt wordt door apps als WhatsApp, Yammer en Visual Studio Code. Dit zou niet het eerste geval zijn waarbij Microsofts firewall foutieve meldingen geeft met betrekking tot Chrome.

In 2011 bestempelden Microsoft Security Essentials en Microsoft Forefront een Chrome-bestand als de ZeuS-trojan die wordt gebruikt om banklogins van gebruikers te stelen. Het probleem zorgde er naar verluidt voor dat gebruikers Chrome urenlang niet konden gebruiken.

Meer recentelijk bleek uit een aantal meldingen van Windows-systeembeheerders dat Microsoft Defender for Endpoint browserupdates via de Google Update-service als verdacht had gemarkeerd.

• Dit is de beste antivirussoftware van 2022!

Het populaire wachtwoordbeheerplatform LastPass is gecompromitteerd, zo heeft het bedrijf bevestigd.

Het bedrijf heeft hun gebruikers een e-mail gestuurd waarin wordt uitgelegd wat er is gebeurd en waarin wordt verzekerd dat, ondanks de aanval, hun wachtwoorden en andere gevoelige gegevens veilig zijn.

In de e-mail, ondertekend door de CEO van het bedrijf, Karim Toubba, staat dat de accounts van een LastPass-ontwikkelaar zijn gecompromitteerd. Hierdoor heeft de dader toegang heeft gekregen tot "delen van de LastPass-ontwikkelaarsomgeving". Toubba vezekert in zijn e-mail wel dat hun producten en diensten opnieuw naar behoren werken.

Abnormale activiteiten

Toubba gaf geen details over hoe de ontwikkelaar diens account is kwijtgeraakt of dat die het slachtoffer is geworden van een phishing-aanval of malware heeft gedraaid op een van de endpoints van het bedrijf. 

Na in eerste instantie "abnormale activiteiten" te hebben opgemerkt ging het bedrijf op onderzoek uit en heeft het "geen bewijs gevonden dat dit incident toegang tot klantgegevens of versleutelde wachtwoordkluizen betrof". Toch heeft LastPass zowel indammings- als herstelmaatregelen getroffen en een "toonaangevend cyberbeveiligings- en forensisch bedrijf" ingeschakeld om verder te onderzoeken wat er is gebeurd. 

"Ons onderzoek is lopende, maar we hebben een staat van indamming bereikt, aanvullende beveiligingsmaatregelen geïmplementeerd en zien geen verdere indicatie van ongeautoriseerde activiteiten", zo luidt de aankondiging. "Op basis van wat we hebben geleerd en geïmplementeerd, evalueren we verdere bestrijdingstechnieken om onze omgeving te versterken." 

Master-wachtwoorden, kluisdata en persoonlijke informatie is veilig gebleven, herhaalt LastPass. Het bedrijf zegt verder dat gebruikers voor nu niks hoeven te doen of te veranderen.

LastPass is een van de meest populaire wachtwoordmanagers ter wereld. Twee jaar geleden zei het bedrijf meer dan 25 miljoen gebruikers wereldwijd te tellen.

Wachtwoordmanagers zijn tools die gebruikers helpen sterke wachtwoorden te creëren en deze veilig te bewaren. Ze bieden gebruikers ook de mogelijkheid om wachtwoorden regelmatig op te frissen en worden door cyberbeveiligingsexperts aangeprezen als een goede manier om wachtwoorden uniek, veilig en voortdurend up-to-date te houden, zowel voor privé als voor zakelijk gebruik. 

Google beweert een van de grootste DDoS-aanvallen (Distributed Denial of Service) ooit te hebben gestopt.

In een blogpost zeggen Emil Kiner, Senior Product Manager for Cloud Armor, en Satya Konduru, Technical Lead, dat de tool een Layer 7 HTTPS DDoS-aanval tegenhield met een piek van 46 miljoen verzoeken per seconde (rps), waardoor deze 76 procent groter is dan de recordhouder van voorheen. 

"Om de omvang van deze aanval weer te geven: dit komt overeen met het ontvangen van alle dagelijkse zoekopdrachten op Wikipedia (een van de top 10 websites ter wereld) in slechts tien seconden," legt de blog uit.

Gebruikte exit-nodes van Tor

De aanval bereikte een hoogtepunt na ongeveer tien minuten, maar duurde meer dan een uur (69 minuten). De onderzoekers speculeren dat de aanvallers stopten toen ze zagen dat hun inspanningen niet het gewenste effect hadden. 

Technisch gezien lijkt het erop dat het botnet dat voor de aanval is gebruikt, relatief sterk was. Al met al werden 5 256 bron-IP's gebruikt, afkomstig uit 132 landen.

De aanval maakte gebruik van versleutelde verzoeken (HTTPS), wat betekent dat er extra rekenkracht nodig was om ze te genereren - een dure operatie dus. Bijna een kwart (22 procent) van alle IP-bronnen (1.169) kwamen overeen met endpoints van Tor-exit nodes, hoewel hun verzoekvolume slechts 3 procent van al het aanvalsverkeer vertegenwoordigde.  

"Hoewel dit volgens ons een incidentele Tor-deelname aan de aanval was, vanwege de aard van de kwetsbare diensten, toont onze analyse zelfs bij 3 procent van de piek (meer dan 1,3 miljoen rps) aan dat Tor-exit-nodes een significant aantal onwelkome verkeersstromen naar webapplicaties en -diensten kunnen sturen," voegen ze eraan toe.

De top vier landen vertegenwoordigden bijna een derde (31 procent) van het totale aanvalsverkeer. 

Deskundigen van Google konden niet met zekerheid bevestigen welke aanvaller achter de aanval zit, maar hebben het vermoeden dat dit het werk van Mēris is. De geografische verspreiding en de verschillende soorten onbeveiligde diensten die bij de aanval zijn gebruikt, komen namelijk overeen met de gedragspatronen van Mēris.

Apple heeft macOS Monterey 12.5.1, iOS 15.6.1 en iPadOS 15.6.1 uitgebracht. Deze updates pakken twee zero-day kwetsbaarheden aan die momenteel actief misbruikt worden. 

Een van de kwetsbaarheden die alle drie de vormen van software beïnvloedt is een buitensporige schrijfkwetsbaarheid in de OS Kernel. Deze kan worden misbruikt om kwaadaardige applicaties de hoogste privileges te geven. Met andere woorden: de aanvaller kan dit gebruiken om een kwetsbaar endpoint volledig over te nemen.

De tweede kwetsbaarheid, traceerbaar als CVE-2022-32893, is een buitensporige schrijfkwetsbaarheid in WebKit. Dit is de engine van Safari die door andere apps wordt gebruikt met toegang tot het web. Ook deze kan worden misbruikt om een kwetsbaar apparaat over te nemen. Kwaadaardige gebruikers kunnen hiermee willekeurige codering uitvoeren. 

Houd je apparaten veilig

Het bedrijf zegt te zijn gewaarschuwd voor de kwetsbaarheden door een anonieme gebruiker, en voegde eraan toe dat de controle voor beide bugs verhoogd was.

De kwetsbaarheden worden momenteel actief misbruikt, dus is het van belang om snel te handelen. Als je organisatie gebruikt maakt van de volgende apparaten, is het raadzaam direct de update te downloaden en installeren:

• Macs met macOS Monterey
• iPhone 6s of nieuwer
• Alle iPad Pros
• iPad Air 2 of nieuwer
• iPads van de vijfde generatie of nieuwer
• iPod touch zevende generatie

Apple is de afgelopen maanden druk bezig geweest met het oplossen van zero-day kwetsbaarheden. In januari 2022 loste het bedrijf twee vergelijkbare kwetsbaarheden op: CVE-2022-22578 en CVE-2022-22594, welke willekeurige code lieten uitvoeren met Kernel-privileges. Een maand later werd een andere zero-day opgelost, welke invloed had op iPhones, iPads en Macs. Kwaadaardige partijen konden met deze zero-day het besturingssysteem laten crashen en van een afstand codering uitvoeren.

In maart patchte het bedrijf CVE-2022-22674 en CVE-2022-22675. Ook deze zero-days misbruikten Kernel-privileges om code uit te voeren. 

Via: BleepingComputer

GitHub stuurt nu een Dependabot-waarschuwing voor kwetsbare GitHub Actions, wat het makkelijker kan maken om op de hoogte te blijven en beveiligingslekken in je actions-workflows te repareren.

GitHub Actions is de oplossing voor continue integratie en levering (CI/CD) van het platform, waarmee gebruikers hun softwareontwikkelingspijplijn kunnen automatiseren. 

De nieuwe waarschuwingen worden aangestuurd door de GitHub Advisory Database, een database met beveiligingslekken inclusief Common Vulnerabilities and Exposures (CVE's) en door GitHub zelf gecreëerde beveiligingsadviezen uit de wereld van open source-software.

Hoe schakel ik de functie in?

Om waarschuwingen te ontvangen over GitHub Actions en kwetsbaarheden die je code beïnvloeden, kun je Dependabot inschakelen door "Enable" te selecteren in het ''Code security and analysis''-tabblad.

Mocht je Dependabot al gebruiken, dan hoef je geen extra actie te ondernemen.

Je kunt ook iets van je wijsheid bijdragen om andere gebruikers te helpen veiliger te worden. Als je de eigenaar bent van een GitHub Action en je ontdekt een kwetsbaarheid, dan kun je het proces starten om een advisory aan te maken vanaf de security tab in je repository. 

Zodra de repository advisory is aangemaakt en gelabeld binnen het GitHub Action-ecosysteem, gaat het GitHub curatieteam de repository advisory bekijken en een global advisory aanmaken indien nodig.

Je kan hier meer informatie vinden over het beheren van kwetsbare afhankelijkheden op GitHub.

Github is niet het enige bedrijf dat een aantal van de kwetsbaarheden in verband met open broncode wil verhelpen. Voor cybercriminelen is dit namelijk een veelgebruikte manier om eindpunten te kapen.

Het is een onderwerp dat de aandacht trekt van de bredere technologische industrie. Begrijpelijk, aangezien kwetsbaarheden in open source de oorzaak zijn geweest van enkele van de meest verwoestende cyberaanvallen van de afgelopen paar jaar, waaronder de Log4j-aanval.

Google heeft onlangs gezegd dat het bedrijf "van de beveiliging van open source een prioriteit blijft maken en anderen aanspoort hetzelfde te doen, omdat de gezondheid en beschikbaarheid van open source-projecten de beveiligingspositie van gebruikers en ontwikkelaars overal versterkt".

DogWalk, een beveiligingslek in Windows dat voor het eerst werd ontdekt in januari 2020, is eindelijk aangepakt. Microsoft heeft dit onlangs bevestigd.

De fout in de code-uitvoering op afstand, die het gevolg is van een zwakke plek in de Windows Support Diagnostic Tool (MSDT), wordt gepatcht als onderdeel van de Patch Tuesday van augustus 2022, aldus Microsoft.

Het lek staat bekend als CVE-2022-34713 en kan aanvallers de mogelijkheid geven om willekeurige code op een eindpunt uit te voeren. Het werd voor het eerst ontdekt door een onderzoeker genaamd Imre Rad meer dan twee jaar geleden, maar Microsoft zei toen dat het niet echt een beveiligingslek was, en dus niet wordt opgelost. Inmiddels zijn we twee jaar verder en is het lek opnieuw in de schijnwerpers gezet door een andere onderzoeker, j00sean. 

DogWalk misbruiken op Windows 11

Om DogWalk te misbruiken, moet de aanvaller een kwaadaardig uitvoerbaar bestand toevoegen aan het opstarten van Windows. Op die manier wordt, zodra het systeem opnieuw wordt opgestart, malware gedownload en uitgevoerd. Dit kan worden gebruikt voor minder complexe aanvallen, maar met een voorwaarde: het slachtoffer moet interactie hebben met het systeem (de malware downloaden of zelf uitvoeren).

"In een aanvalsscenario via e-mail kan een aanvaller de kwetsbaarheid misbruiken door het speciaal bewerkte bestand naar de gebruiker te sturen en de gebruiker ervan te overtuigen het bestand te openen", aldus Microsoft. "Bij een web-aanval kan een aanvaller een website hosten (of gebruikmaken van een gecompromitteerde website die door gebruikers aangeleverde inhoud accepteert of host) met een speciaal bewerkt bestand dat is ontworpen om de kwetsbaarheid uit te buiten."

DogWalk kan worden misbruikt op alle ondersteunde versies van Windows, zo bevestigt Microsoft, inclusief de nieuwste versies: Windows 11 en Windows Server 2022.

De Patch Tuesday van deze maand pakt ook CVE-2022-30134 aan, een zero-day kwetsbaarheid die Microsoft Exchange Information Disclosure aantast, waardoor ongenode gasten gerichte e-mailberichten kunnen lezen. In totaal zijn 112 zwakke plekken verholpen, waarvan er 17 als kritiek worden beschouwd.

Via: BleepingComputer

WhatsApp lanceert nieuwe functies die gericht zijn op privacy. Zo kun je onder meer voorkomen dat mensen screenshots maken van je berichten en groepschats verlaten zonder dat iedereen een melding ontvangt.

Onze persoonlijke favoriet is het blokkeren van screenshots bij berichten die je slechts éénmaal wil laten zien, zoals op Snapchat. Die berichten verdwijnen nadat ze gelezen zijn, maar als iemand een screenshot neemt, dan verdwijnt er net niets.

Er zijn natuurlijk grenzen hieraan, want je kan nooit voorkomen dat iemand met een tweede smartphone een foto neemt van het scherm. Er zijn ook screenshot-apps van derden die dit soort blokkeringen kunnen omzeilen. Hoe dan ook, wordt het nu tenminste moeilijker om screenshots te nemen.

Op dit moment bevindt deze feature zich in de testfase. We weten nog niet wanneer dit uitgerold wordt naar het grote publiek. We hebben contact opgenomen met Meta voor meer details over de officiële uitrol van de feature voor alle gebruikers. Een woordvoerder kon helaas geen nieuwe informatie verschaffen en zei gewoon dat het "binnenkort" zal gebeuren.

De grote verdwijntruc

Gelukkig komen niet alle nieuwe functies van WhatsApp "binnenkort". Sommige komen namelijk al later deze maand.

Zodra de update is uitgerold, kun je groepschats verlaten zonder dat iedereen een melding krijgt. Het ongemakkelijke moment waarop je een chat met ex-collega's of vrienden van je ex-partner wil verlaten, kan daarna ongemerkt aan iedereen voorbijgaan. Alleen de admins van de groep zullen een melding krijgen van je vertrek. Niet ideaal, maar toch een verbetering.

De update geeft je ook controle over wie kan zien wanneer je online bent en wanneer je voor het laatst online was. Dat kan je nu zien onder je naam wanneer je een chat opent. Je kan voortaan kiezen of je het volledig wil verbergen, alleen voor contacten zichtbaar houdt of zelfs voor een zelfgekozen deel van je contacten.

Als je je WhatsApp-status wilt verbergen voor specifieke personen of als je die gegevens gewoon voor jezelf wilt houden, zijn de nieuwe tools precies wat je nodig hebt.

Al deze updates zullen nog voor de lancering van Apple's iOS 16 verschijnen. Die update zal onder andere iMessage sterk verbeteren. Meta maakt nu van de gelegenheid gebruik om iPhone-gebruikers te herinneren aan de voordelen van WhatsApp tegenover iMessage.

Zullen de nieuwe functies van WhatsApp genoeg zijn om eindelijk onze favoriete versleutelde messaging app, Signal, te verslaan? We zullen moeten afwachten.

Na de Arlo Go heeft het securitymerk sinds dit voorjaar een opvolger klaar: de Arlo Go 2. Deze camera heeft uiteraard nog steeds de nadruk op “Go” maar heeft toch een aantal verbeteringen tegenover zijn voorganger.

Design

De eerste generatie van de Arlo Go dateert van 2018. Het was dan ook hoog tijd voor een update. De Arlo Go viel toen op omwille van zijn klein design, een kleine vierkante securitycamera met een korte bump achteraan maar bijvoorbeeld geen LED’s voor nachtzicht. Dat design is nu dus radicaal anders en ligt in lijn met onder andere de Arlo Ultra. Dat betekent dus dat de Arlo Go 2 een stuk groter is dan zijn voorganger. Zo is de Go 70mm diep en de Go 2 120mm diep.

Dat grotere design maakt hem misschien minder “Go” maar dat is niet altijd een probleem, zo blijkt uit onze tests. Het grote voordeel aan dat nieuwe uiterlijk is dat je de Arlo Go 2 perfect kan combineren met je bestaande accessoires van het merk.

Ook leuk aan dit vernieuwde model is het feit dat hij beschikbaar is in het zwart. De meeste securitycamera’s hebben een witte kleur om wat meer op te vallen, maar soms wil je dat niet. Dat kan veiligheidsredenen hebben maar het oog wil natuurlijk ook wat. In ieder geval geeft Arlo je nu de keuze en dat is een pluspunt.

Installatie

Net zoals bij andere Arlo-camera’s is ook de installatie van deze Go 2 heel eenvoudig. Arlo levert in de doos handige en beknopte installatie-instructies. Wie nog geen Arlo in huis heeft zal voor de Go 2 ook geen extra hub moeten aankopen. Dat is een voordeel voor je portemonnee maar heeft als nadeel dat je deze camera niet kan koppelen met bijvoorbeeld Apple HomeKit.

Bij installatie koppel je de camera wel met de gewone Arlo-app. Van daaruit kan je alle mogelijke instellingen beheren enzovoort. De herlaadbare batterij kan je heel gemakkelijk uit de camera halen en als je een tweede batterij hebt, kan je meteen weer verder. Click & play, zoals wij dat noemen.

Arlo Go 2 in gebruik

Na de installatie is het tijd om je camera eindelijk in gebruik te nemen. De Arlo Go 2 zou geen Go 2 zijn, als je hem niet overal kon installeren. Daarom heeft Arlo de camera voorzien van netwerkmogelijkheden via 4G. Als er in jouw regio een provider is die compatibel is met de camera kan je de Go 2 letterlijk overal plaatsen. Ga je bijvoorbeeld op reis met de camper of tent en laat je graag je spullen beveiligd achter? Neem de Arlo Go 2 dan mee en hang hem op in een boom of struik. Door het 4G-netwerk (indien beschikbaar) kan je beelden opslaan in de cloud (via Arlo Secure) en bekijken via je smartphone, waar je ook bent.

Om alles uit je camera te halen, is een Arlo Secure-abonnement aanbevolen. De kostprijs per maand hangt af van het aantal camera’s dat je hebt. Voor 2,99 euro per maand heb je toegang tot Secure-opties voor één camera. Je krijgt dan ondersteuning voor één toestel, kan opnames opslaan in 2K en hebt toegang tot je videogeschiedenis tot 30 dagen terug. Voor 9,99 euro heb je al deze opties voor een onbeperkt aantal camera’s en voor 14,99 euro komt er 12 maanden extra hardwaregarantie bij. Je bent echter niet verplicht om een abonnement te nemen als je je beelden wilt opslaan. De Arlo Go 2 heeft een microSD-slot dus je kan ook eenvoudig je eigen geheugenkaart gebruiken.

Helaas moet je er dan ook rekening mee houden dat je geen toegang hebt tot alle slimme functies van je beveiligingscamera. Het Arlo Secure-abonnement geeft je namelijk ook toegang tot activiteitenzones die je kan instellen, meldingen bij beweging, meldingen bij pakketjes, dieren of mensen en interactieve meldingen. Niet iedereen heeft hier nood aan, maar geven het wel graag mee want het maakt je camera wel in één klap een stuk functioneler.

Batterij

Een belangrijk onderdeel van een draadloze camera is natuurlijk de batterij. De Arlo Go 2 heeft een 13.000mAh-batterij. Helaas konden we online maar weinig informatie terugvinden over de batterijduur van deze camera. Het komt erop neer dat de batterijduur sterk afhangt van de features die je wil gebruiken. Tijdens onze testperiode hebben we de Arlo Go 2 uitgebreid getest. Wij gebruikten daarom bijna voortdurend alle features. 

In de praktijk ging de batterij van de camera dan iets meer dan een maand mee. Je zou er bijvoorbeeld voor kunnen kiezen om de LED’s uit te schakelen. Die gaan dan niet aan wanneer er iemand voorbij komt om batterij te besparen.

Moet je de Arlo Go 2 kopen: verdict

De vraag is nu natuurlijk of we deze camera aanraden. De Arlo Go 2 is een zeer degelijke camera, de app werkt goed, het beeld is helder en je hebt toegang tot de speaker en microfoon (zowel de eigenaar als de bezoeker). De camera is van voldoende LED’s voorzien waardoor de lampjes je ook wat extra zicht geven als je bijvoorbeeld langs achter aankomt. Toch moet je er ook rekening mee houden dat een Arlo Secure-abonnement hier niet mag ontbreken. Je wil toch alle features van je camera kunnen gebruiken? Reken dan op een 3 tot 10 euro per maand extra.

De aanwezigheid voor 4G-ondersteuning maakt van de Go 2 natuurlijk een zeer interessante camera. Ben je aan het verbouwen, ga je kamperen of wil je gewoon in de tuin beeld hebben? Het kan allemaal zonder WiFi. Voor dit soort situaties is de Arlo Go 2 zeker en vast een aanrader, als je op zoek bent naar een securitycamera die dichtbij huis (via WiFi) zal hangen dan zijn er momenteel goedkopere alternatieven bij Arlo of andere merken.

Apple heeft meer details onthuld over zijn plannen om wachtwoorden uit ons dagelijks leven te verwijderen met Passkeys.

Passkeys werd tijdens WWDC 2022 in juni aangekondigd, maar veel informatie over hoe de nieuwe tool moet werken, kregen we niet.

Apple heeft zijn krachten gebundeld met Microsoft en Google onder de branchevereniging FIDO Alliance om wachtwoorden te vervangen door een geheel wachtwoordloos systeem. Dit moet onze internetveiligheid drastisch verbeteren. Elke fabrikant brengt in de komende maanden zijn eigen model uit, waarbij Apple’s Passkeys in de herfst wordt uitgebracht voor iOS 16 en macOS Ventura.

Hoe gebruik je Passkeys?

Passkeys zijn gebaseerd op public key cryptografie, een technische term voor het opslaan van een privé beveiligingssleutel op je apparaat naar keuze. In plaats van deze sleutel te delen om in te loggen, bevestigt jouw apparaat dat je de juiste sleutel hebt. Door middel van een handtekening (of iets anders) zal het systeem de login autoriseren.

Het feit dat de beveiligingssleutel op je apparaat is opgeslagen, wil niet zeggen dat het onmogelijk is om hardware te gebruiken buiten het Apple-ecosysteem. Apple’s wachtwoordmanager Keychain belooft alle apparaten met elkaar te synchroniseren, maar als je een ander type apparaat moet gebruiken, is het een kwestie van een QR-code scannen met bijvoorbeeld je iPhone.

Het is ook mogelijk om Passkeys te delen via Airdrop, zodat families of vrienden die accounts delen geen problemen zullen ondervinden. 

Er zijn eerder al pogingen gedaan om wachtwoordloos te gaan, zoals met een fysieke sleutel, maar een digitale sleutel die je altijd bij je hebt, is een groot pluspunt.

Apple topmannen Darin Adler en Kurt Knight legden in een gesprek met Tom’s Guide uit hoe zaken als Face ID en Touch ID-verificatie al het gemak tonen van een iPhone. “Je hoeft geen nieuw apparaat aan te schaffen, maar je hoeft ook geen nieuwe gewoontes aan te leren.”

Het klinkt alsof Passkeys in eerste instantie voornamelijk browsergebaseerd is, maar tegelijkertijd zouden ontwikkelaars al bezig zijn om Passkeys in hun apps te integreren.

"Wachtwoorden zijn de sleutel tot het beschermen van alles wat we vandaag online doen, van communicatie tot onze financiën," zei Knight, "Maar ze zijn ook een van de grootste aanvalsmogelijkheden en beveiligingskwetsbaarheden waarmee gebruikers vandaag worden geconfronteerd."

"Het gaat hier niet om een toekomstdroom om wachtwoorden te vervangen," voegde hij eraan toe. "Dit is het begin van een traject om wachtwoorden volledig te vervangen, en het begint nu."

Google heeft een vernieuwd Play Store-beleid aangekondigd voor Android-ontwikkelaars. De techgigant hoopt hiermee full-screen advertenties, VPN's en nep-apps die bonafide software nabootsen tegen te gaan.

Het vernieuwde beleid geldt vanaf 30 september 2022. De Play Store eist vanaf die datum dat Android app-ontwikkelaars niet langer schermvullende advertenties tonen tijdens gameplay of het laadscherm van apps. Ook verbiedt het bedrijf full-screen advertenties die je niet na 15 seconden kunt sluiten.

Uitzonderingen zijn de advertenties in ruil voor beloningen, zoals in-app pop-ups die gebruikers kunnen kiezen om te kijken. Hiervoor krijgen zij bijvoorbeeld in-app content, zoals in-game valuta of items. Het tonen van dit soort advertenties blijft dus toegestaan.

Google Play Store ontwikkelaarsbeleid

De FLAG_SECURE-functie van het bedrijf, die gevoelige gegevens moet beschermen door screenshots te voorkomen of te verbergen en het delen en uitzenden van schermen te verbieden, is verder herzien. Vanaf 1 november 2022 mogen apps geen mogelijkheid bieden om blokkades voor gemarkeerde content te omzeilen.

Met ingang van dezelfde datum worden ook VPN's aan striktere beperkingen onderworpen. Alleen specifieke VPN-apps mogen "een veilige tunnel op apparaatniveau naar een externe server creëren". Er gelden enkele uitzonderingen. 

De toegang tot de USE_EXACT_ALARM-toestemming wordt ook verfijnd om in de eerste plaats alleen de apps te omvatten die "precies getimede acties vereisen" (vanaf 31 juli 2022).

Neppe Google Play Store-apps

Misschien nog het meest interessant voor de gewone consument, is een wijziging die op 31 augustus 2022 van kracht moet zijn.

"We staan geen apps toe die gebruikers misleiden door zich voor te doen als iemand anders (bijvoorbeeld een andere ontwikkelaar, bedrijf of entiteit) of een andere app... Om ervoor te zorgen dat Google Play een veilig en respectvol platform blijft, hebben we standaarden opgesteld waarin we inhoud definiëren en verbieden die schadelijk of ongepast is voor onze gebruikers", aldus Google in een blogpost waarin het nieuws wordt aangekondigd.

Het bedrijf raadt aan de naam van de ontwikkelaar, (die onder de titel van de app in de Play Store wordt weergegeven) het logo van het bedrijf en de naam van de app te controleren.

Verdere wijzigingen in de Google Play Store zijn onder meer het schrappen van misleidende gezondheidsinformatie, beter beheer van abonnementen, veiligere, kindvriendelijke advertenties en verdere stappen op het gebied van persoonlijke bescherming.

• Check onze lijst van de beste Android VPN-apps in 2022

Wachtwoordkluis-bedrijven opgepast: Google heeft een flink aantal updates uitgerold om de eigen wachtwoordkluis verder te verbeteren. 

Met deze release zijn gebruikers voorzien van een meer uniforme wachtwoordbeheer-ervaring die hetzelfde functioneert via Google Chrome en Android.

Als je meerdere wachtwoorden hebt voor dezelfde sites of apps groepeert Google deze automatisch. Gebruikers krijgen ook de mogelijkheid om een snelkoppeling te maken op hun Android startscherm om wachtwoorden te openen met een enkele aanraking.

Wat is er nog meer nieuw?

Google heeft ook de beveiliging van de wachtwoorden verder opgeschroefd nu de gebruikservaring op de verschillende platforms meer hetzelfde wordt.

Gebruikers kunnen nu bijvoorbeeld wachtwoorden genereren voor hun iOS-apps wanneer ze Chrome instellen als hun standaard voor het automatisch invullen van wachtwoorden.

Google kon al automatisch wachtwoorden checken op veiligheid terwijl je ze invulde op websites, maar nu kun je ze ook in bulk checken dankzij Wachtwoord Checkup.

"We zullen nu niet alleen gecompromitteerde inloggegevens op Android markeren, maar ook zwakke en hergebruikte wachtwoorden", legt het bedrijf uit.

"Als Google je waarschuwt voor een wachtwoord, kun je het nu herstellen met Google's geautomatiseerde wachtwoordwijzigingsfunctie op Android."

Google breidt verder ook de waarschuwingen voor gecompromitteerde wachtwoorden uit naar alle Chrome-gebruikers op Android, Chrome OS, iOS, Windows, macOS en Linux. 

De nieuwste update bevat tot slot nog verschillende functies om het inloggen gemakkelijker te maken.

Google biedt nu Touch-to-Login op Android aan, een functie die het inloggen nog sneller maakt. Je kunt nu veilig op websites inloggen via de overlay onderaan je scherm. 

Als we de rivalen van Google echter mogen geloven, zijn wachtwoorden binnenkort sowieso niet meer van deze tijd. 

Tijdens WWDC 2022 kondigde Apple een nieuwe service aan genaamd Passkeys, welke wachtwoorden vervangt met een veilige biometrische verificatie. 

De vicepresident voor internettechnologie binnen Apple, Darin Adler, zegt dat de aankomende Passkeys-functionaliteit van de techgigant een ''inlogmanier van de volgende generatie is, die veiliger en makkelijker te gebruiken is en wachtwoorden permanent gaat vervangen.''

• Exclusief: Miljoenen Windows 10-apparaten gebruiken nog steeds Internet Explorer

Microsoft komt met een uitbreiding van het betaalde softwarepakket. Deze bevat manieren voor gebruikers om hun apparaten beter te beschermen tegen cybergevaar.

Zoals in een blogpost wordt uitgelegd profiteren Microsoft 365-klanten nu van een dienst die Microsoft Defender for Individuals heet en welke wordt beschreven als ''een nieuwe beveiligingsapp die ontworpen is om individuen en families beter te beschermen online''.

De applicatie geeft gebruikers een manier om al hun apparaten te beschermen als te monitoren, of die nu op macOS, iOS, Android of Windows draaien. De apparaten zijn allemaal terug te vinden op een dashboard. Deze biedt ook tips en suggesties om gebruikers hun bescherming nog verder uit te breiden.

Microsoft Defender for Individuals

Het doel van de nieuwe dienst is volgens Microsoft het wegwerken van de complexiteit van het gebruiken van meerdere verschillende veiligheidsproducten op meerdere apparaten en besturingssystemen. 

Een voorbeeld hiervan: iemand gebruikt een antivirus- en ransomware-beschermingsdienst op diens Windows-pc, maar gebruikt een andere dienst om hun iPhone of Android-tablet te beschermen. 

Microsoft claimt desondanks dat deze verspreide aanpak gaten veroorzaakt in de bepantsering van de beveiliging. Een compleet overzicht van de beveiliging krijgen wordt op deze manier volgens het bedrijf ook onmogelijk.

''Om data privé en apparaten veilig te houden kiezen gebruikers er vaak voor om verschillende veiligheidsproducten met verschillende monitoringsinstrumenten en apparaatbeheer te gebruiken. Door dit te fragmenteren wordt het nog lastiger om de beveiliging bij te houden en beschermd te blijven tegen online gevaren,'' zegt Vasu Jakkal, CVP voor Veiligheidsnaleving, Identiteit en Management.

''We moeten onze veiligheidsoplossingen verder ontwikkelen om unieke klantbehoeften tegemoet te komen en werken aan het samenbrengen van bestaande technologieën.''

Waar sommige gebruikers exclusief gebruikmaken van Microsofts veiligheidsproducten, begrijpt het bedrijf dat velen ervoor kiezen om andere diensten te installeren van bedrijven als Norton en McAfee. Daarom heeft Microsoft ondersteuning in Microsoft Defender for Individuals gestopt voor diensten van derden. 

De dienst belooft ook Windows-malwarebescherming uit te breiden naar alle apparaten, alhoewel het bestaande bescherming niet gaat overschrijven als deze al geïnstalleerd zijn. 

''We zijn trots dat we deze stap vooruit zetten in onze voortdurende inzet om veiligheid voor iedereen te bieden,'' schrijft Microsoft. ''De introductie van Microsoft Defender is slechts de start van de hulp voor jou en je familie om je digitale leven uitgebreid te beschermen, met technologie die je kunt vertrouwen.''

Microsoft Defender for Individuals is nu verkrijgbaar voor iedereen die een Microsoft 365 Family- of Personal-abonnement heeft.

Bankierapps ontwikkeld voor het Android-ecosysteem hebben meer dan een miljard downloads samen. Volgens nieuwe berichtgeving van het platform voor mobiele veiligheid Zimperium lopen deze een groot risico dankzij gevaarlijke Trojans.

Het bedrijf analyseerde meer dan 600 financiële apps en 10 overvloedige families van Trojans die zich richten op bankierapps. De app voor mobiel bankieren die het grootste doelwit vormde is de Spaanse ''BBVA Spain | Online Banking''-app welke meer dan 10 miljoen downloads heeft.

Het blijkt dat van de 10 meest beruchte Trojan-malware, zes vormen van Trojans zich op deze app richten. 

Mobiel bankieren en crypto

In de Verenigde Staten zijn 121 financiële apps, met een gedeeld aantal downloads van 280 miljoen, een doelwit. Na de Verenigde Staten zijn het Verenigd Koninkrijk en Italië de landen die het grootste doelwit zijn. 55 en 43 apps uit deze landen zijn kwetsbaar voor slechte bedoelingen.

Het onderzoek wijst ook uit dat criminelen niet geïnteresseerd zijn in ''traditionele'' bankierapps, aangezien ze een voorkeur voor moderne, technologische oplossingen hebben. Apps die zich focussen op mobiele betalingen of crypto zijn ontzettend populair. De top drie meest populaire apps die het doelwit zijn voor malware beheren alternatieve betaalmiddelen.

Teapot is de meest actieve bankier-Trojan, welke is gebruikt tegen 410 apps van de 600 die zijn geanalyseerd. ExobotCompact.D, ook wel bekend als Octo, is de oudste en werd oorspronkelijk vijf jaar geleden ontdekt.

''Niet elke Trojan die zich richt op bankierapps is op dezelfde manier gemaakt. Ze worden op verschillende manieren uitgestrooid, gebruiken verschillende uitbuitingstechnieken en verschillen van elkaar wat betreft het bereik en verfijning,'' zegt Nico Chiaraviglio, de vicepresident van Veiligheidsonderzoek binnen Zimperium. ''We zien bijzondere berichtgeving over andere bankier-Trojans in de afgelopen jaren.  Gebruikers merken misschien ook dat ze groeien in bereik en frequentie.

Het beveiligen van je toestellen met malware-bescherming en firewall-oplossingen blijft ontzettend belangrijk.

Een nieuwe update voor Google Chrome lijkt het aantal notificaties dat wordt gestuurd door mogelijk schadelijke websites aan te pakken.

De verandering zou betekenen dat het aantal ongewenste browser-notificaties die gebruikers ontvangen vermindert, door alerts te blokkeren van websites die Chrome als ''storend'' bestempelt.

9to5Google kwam deze verandering tegen. Dit betekent verder ook dat Chrome de toestemming voor een website kan intrekken om notificaties te sturen en volgende keren ook de vraag om notificaties te mogen sturen blokkeert.

Google Chrome-notificaties

Google zegt dat het volgens het eigen ''Developer Terms of Service'' handelt, welke belooft dat het de eigen API's niet gebruikt om welke vorm van spam dan ook te sturen.

De verandering betekent ook dat als een gebruiker eerst toestemming heeft gegeven aan een schadelijke website om notificaties te sturen, Chrome automatisch de alerts blokkeert.

Google heeft verder niet uitgelegd wanneer een website ''storend'' is. Desondanks lijkt deze stap een van de grootste problemen met Chrome en andere webbrowsers aan te pakken.

''Spam van notificaties is een van de meest gerapporteerde klachten die we ontvangen van Chrome-gebruikers,'' vertelt een woordvoerder aan 9to5Google. ''Deze functie focust zich op het aanpakken van dit probleem door te filteren welke notificaties voor gebruikers relevant zijn. We zien dit als handelen voor gebruikers om zo hun belangen te beschermen. Zie het als een discrete interventie die door gebruikers wordt aangestuurd.''

Google had in oktober 2020 al het doel om schadelijke notificaties aan te pakken, door notificaties van websites te blokkeren die op misleidende wijze gebruikers om toestemming vroegen. Gebruikers krijgen een pop-up dat de website mogelijk kwalijke bedoelingen heeft.

Er is nog geen concrete datum bekend waarop de functie wordt uitgebracht, maar het heeft ongetwijfeld verdere tests nodig voor we deze kunnen tegenkomen. Wees dus voorlopig zelf nog extra voorzichtig als een website om toestemming vraagt voor notificaties.

• Safari tweede browser die miljard gebruikers wereldwijd behaalt

Bestanden delen op Windows 11 wordt binnenkort nog veiliger. Microsoft heeft plannen aangekondigd om het SMB1-protocol af te sluiten op alle versies van het besturingssysteem.

Voor wie er niet mee bekend is: het Server Message Block-protocol (SMB) was oorspronkelijk ontwikkeld door IBM in de jaren 80. Dit maakte het makkelijker om bestanden te delen of toegang te krijgen tot printers of andere netwerkapparaten. SMB1 is een variant van het protocol die ook is gemaakt door IBM om bestanden te delen op DOS.

In een blogpost vertelt Ned Pyle, applicatiemanager in de Windows Server-groep, dat SMB1 standaard uitgeschakeld wordt op alle versies van Windows 11. Windows Insiders zullen de eersten zijn om deze verandering te zien.

Dit is een logische stap aangezien Microsoft zowel Windows 10 als Windows Server levert zonder het SMB1-protocol ingebouwd sinds 2017. Nu zal dit worden doorgetrokken naar alle versies van Windows 11, waardoor het verouderde protocol niet zomaar meer kan worden gebruikt.

Nog steeds beschikbaar als installatiepakket

SMB1 is geen veilig protocol, maar het wordt nog steeds gebruikt om oudere servers te verbinden met Windows-pc’s.

Wanneer de verandering wordt doorgevoerd, zullen apparaten die er op dit moment gebruik van maken het niet merken. Ook de binaire bestanden van SMB1 worden in de toekomst verwijderd.

Bedrijven die het protocol nodig hebben voor oudere apparaten, zoals machines in een fabriek of bepaalde medische apparatuur, kunnen het nog steeds gebruiken. Microsoft zal hiervoor een installatiepakket uitbrengen, maar deze wordt niet door het bedrijf ondersteund.

In de blogpost waarschuwt Nyle dat de plannen van Microsoft voor problemen kunnen zorgen bij mensen die oudere hardware gebruiken. Je nieuwe Windows 11-bedrijfslaptop verbinden met een oude server, kan plotseling wat moeilijker worden.

• Surf veilig dankzij de beste antivirussoftware

Via The Register

Vorige week verscheen er een belangrijke update voor Apple-apparaten, waarbij twee grote beveiligingsproblemen werden opgelost. Het lijkt er echter op dat niet alle macOS-gebruikers de update hebben gekregen.

macOS Monterey-gebruikers zijn beschermd van de veiligheidslekken met de nieuwste update, maar gebruikers van Big Sur en Catalina lopen nog altijd risico.

The Register heeft in gesprek met analytici ontdekt dat Big Sur-gebruikers het meeste risico lopen. Deze claim komt van Joshua Long, veiligheidsanalist bij Intego. Bij macOS Catalina ontbreekt het AppleAVD-component voor het decoden van audio en video. Daardoor is dit besturingssysteem immuun voor een van de problemen. Het andere veiligheidslek tast beide versies van macOS aan.

Apple heeft vooralsnog niet gereageerd op de situatie. TechRadar heeft om een reactie gevraagd, maar nog niets vernomen.

macOS-problemen

macOS Catalina verscheen in oktober van 2019. Tegen het einde van dit jaar zal dit besturingssysteem het einde van zijn levensduur bereiken. macOS Big Sur verscheen een jaar later en krijgt daarom een jaar langer ondersteuning van Apple.

Volgens Long draait minimaal een derde van alle Macs die op dit moment in gebruik zijn op een van deze twee besturingssystemen.

Het eerste veiligheidsprobleem zorgt ervoor dat de Intel Graphics Driver apps toestaat om in het kernel-geheugen van een pc te komen. De tweede is een lees- en schrijfprobleem van de AppleAVD media-decoder waardoor apps arbitraire code kunnen uitvoeren. Kwaadwillende programma’s kunnen deze lekken gebruiken om toegang te krijgen tot de kern van jouw Mac.

Apple zegt dat deze lekken mogelijk zijn misbruikt, hoogstwaarschijnlijk voor de distributie van malware, identiteitsdiefstal of andere kwalijke activiteiten. Gebruikers worden aangemoedigd om zo spoedig mogelijk te upgraden naar de nieuwste versie van macOS.

Naast Macs zijn er ook enkele iPhones aangetast, evenals een reeks aan iPads en iPod Touch-modellen.

• Wat doet een VPN en welke is de beste? Dat lees je hier

Via The Register

Microsoft heeft wat informatie onthult over aankomende Windows 11-updates. Een aantal pijnpunten van IT-professionals worden hopelijk verholpen.

Het bedrijf organiseerde een digitaal evenement getiteld ‘Windows Power the Future of Hybrid Work’. Hier werden enkele nieuwe functies aangekondigd voor Windows omtrent cybersecurity en beveiliging tegen phishing en malware.

Ook zijn er verbeteringen vanaf een managementperspectief. Het update-proces van Windows 11 wordt beter geautomatiseerd en Edge en Office versimpelen identiteitsmanagement.

Windows 11-beveiligingsupdates

Microsoft claimt dat er meer dan 10 miljard malware-dreigingen zijn geblokkeerd door de ingebouwde bescherming in Windows-diensten, alsmede 35 miljard gevaarlijke e-mails en 25,6 miljard aanvallen op wachtwoorden. Echter blijkt het uit de nieuwste Work Trend Index dat veel bedrijven zich toch onveilig voelen in een hybride werkomgeving.

Om de verdediging nog sterker te maken heeft Microsoft een aantal veranderingen doorgevoerd voor Windows 11 die het besturingssysteem nog veiliger moeten maken.

“Microsoft investeert constant in het verbeteren van onze veiligheidseisen voor Windows”, vertelt David Weston, vicepresident van Enterprise and OS Security bij Microsoft.

“Met ingebouwde chip-tot-cloud-bescherming en verschillende veiligheidslagen, helpt Windows 11 om de veiligheidsuitdagingen van een hybride werkomgeving aan te pakken. Met elke release maken we Windows veiliger.”

Microsoft heeft een nieuw AI-systeem ontwikkeld die ervoor zorgt dat gebruikers geen kwaadwillende apps kunnen gebruiken op Windows-apparaten. Deze staat bekend als Smart App Control. Als een bepaalde applicatie een hoge dreiging vormt voor je apparaat, zorgt deze bescherming ervoor dat je het niet uit kunt voeren.

Microsoft Defender, de ingebouwde virusbescherming van Windows-apparaten, krijgt ook nieuwe functionaliteit waarmee het beter kan beschermen tegen phishing. Zo krijgen gebruikers een waarschuwing wanneer ze hun accountgegevens invoeren bij een website die niet betrouwbaar is. In het geval dat een apparaat wordt gestolen of kwijt is geraakt, kan de nieuwe persoonlijke data-encryptie ervoor zorgen dat jouw gegevens weerbaar zijn tegen een aanval.

Tot slot heeft Microsoft al een update uitgerold genaamd Config Lock. Deze zorgt ervoor dat gebruikers worden beschermd van ‘zichzelf’. De feature monitort veiligheidsinstellingen om te garanderen dat een apparaat up-to-date is met de nieuwste beveiligingseisen.

Management versimpelen

Microsoft wil het leven van IT-professionals simpeler maken. Nieuwe functionaliteit moet veel van het veiligheidsproces versimpelen.

Het bedrijf is van plan om gedurende het jaar meer updates uit te brengen waarmee administrators meer overzicht en controle krijgen over Windows 11-endpoints.

Hieronder valt de mogelijkheid om programma’s te herkennen die toe zijn aan een update, en de optie om de privileges van een non-administrator te vergroten wanneer dat nodig is.

Een aparte update focust op het voorzien van veilige toegang tot bedrijfsvoorzieningen voor medewerkers via bijvoorbeeld een VPN-verbinding.

Tot slot is het bedrijf een managementsysteem aan het ontwikkelen voor public key infrastructure (PKI) wat ervoor moet zorgen dat IT-afdelingen gemakkelijker andere medewerkers kunnen voorzien van tools om hun werk mee te doen. Dit is in de praktijk ingewikkelder dan je misschien zou verwachten.  

• Shield against one of the most common threats around with the best ransomware protection

Samsung heeft bevestigd dat het bedrijf is geraakt door een cyberaanval. De data van medewerkers en klanten zijn echter niet aangetast.

Cybercrime-organisatie Lapsus$ heeft recent een datadump van 190GB online geplaatst met daarin belangrijke technische en geheime informatie van Samsung.

Oorspronkelijk bleef het bedrijf stil over het datalek, maar inmiddels heeft Samsung bevestigd dat het inderdaad heeft plaatsgevonden. Welke informatie er precies is uitgelekt, heeft Samsung niet prijsgegeven.

Datadiefstal

"Er heeft een inbreuk op de beveiliging plaatsgevonden met betrekking tot bepaalde interne bedrijfsgegevens", zei Samsung in een verklaring.

“Volgens onze oorspronkelijke analyse is er broncode van Galaxy-apparaten betrokken bij de inbreuk. Persoonlijke informatie over onze klanten of ons personeel is niet aangetast. We verwachten dat dit geen invloed gaat hebben op onze zaken of consumenten. We hebben maatregelen getroffen om zulke incidenten te voorkomen in de toekomst.”

Samsung voegde eraan toe dat het niet verwacht dat zijn activiteiten te veel worden verstoord door het incident.

In de gegevens die Lapsus$ zou hebben gestolen zit de broncode voor elke Trusted Applet (TA) die is geïnstalleerd in de TrustZone-omgeving van Samsung. Dit wordt onder andere gebruikt voor vertrouwelijke processen, biometrische ontgrendeling, bootloader-broncode van nieuwe Samsung-apparaten, vertrouwelijke broncode van Qualcomm, broncode van Samsung-activeringsservers en broncode die wordt gebruikt voor het autoriseren en verifiëren van Samsung-accounts.

Het is niet duidelijk of Lapsus$ losgeld heeft geëist voor de data.

De torrent waar al deze bestanden instaan is al door meer dan 400 mensen gedownload. Lapsus$ claimt dat er meer servers worden ingezet om de downloadsnelheid te verhogen.

Deze cybercrime-groep maakt snel een naam voor zichzelf, aangezien het ook meer dan een terabyte aan gevoelige data heeft gestolen van Nvidia. Naar verluidt is de organisatie aan het onderhandelen met een potentiële koper voor de data.

Het datalek van Nvidia omvat onder andere identiteitsgegevens van meer dan 70.000 Nvidia-medewerkers.

• Dit is de beste antivirussoftware van dit moment

Via: BleepingComputer

Microsoft brengt later dit jaar een nieuwe beveiligingstool uit, samen met de Windows 11 22H2-update. Deze functie helpt gebruikers om zichzelf te beschermen tegen malware en andere kwalijke apps.

Volgens een post op de Windows Insider-blog werkt Microsoft op dit moment aan een nieuwe beveiligingsfunctie genaamd Smart App Control. Deze voorkomt dat onbetrouwbare of mogelijk schadelijke applicaties op je pc worden geïnstalleerd.

Naast de dreiging van virussen, kunnen mogelijk ongewenste apps ook je systeem vertragen, op willekeurige momenten advertenties tonen, je standaard zoekmachine aanpassen en meer. Gelukkig probeert Smart App Control deze te stoppen voordat ze worden geïnstalleerd.

Hoewel het moeilijk kan zijn om te bepalen welke apps wel en niet op een pc moeten worden geïnstalleerd, heeft Microsoft een manier gevonden om verdachte programma’s automatisch te detecteren.

Smart App Control

Wanneer de Windows 11 22H2-update wordt uitgerold, zal Smart App Control in eerste instantie geconfigureerd zijn in de evaluatiemodus. Dit zorgt ervoor dat de tool gaat beoordelen of het jouw pc kan beschermen zonder de prestaties te hinderen. Als dat het geval is, schakelt Smart App Control zichzelf automatisch in.

Zodra de functie is geactiveerd, scant Smart App Control alle apps die je installeert om te bevestigen dat ze een geldige handtekening hebben van de ontwikkelaar. Dit helpt om te bepalen of je een app kunt vertrouwen. Zowel grote bedrijven als ontwikkelaars van opensourcesoftware ondertekenen hun apps met een digitaal certificaat. Hiermee kan de identiteit van de app en het bedrijf erachter worden geïdentificeerd.

Vervolgens controleert Smart App Control de certificering en als de handtekening geldig is, kan de software worden gebruikt op Windows 11. Als de handtekening ongeldig is, werkt de beveiligingstool samen met Windows Defender om de app te scannen. Onveilige en mogelijk gevaarlijke apps worden door Smart App Control geblokkeerd.

Smart App Control zit op dit moment in de testfase en kan worden geprobeerd door Windows Insiders. De functie zal voor iedereen beschikbaar zijn die de aankomende 22H2-update van Windows 11 installeert op zijn besturingssysteem.

• Dit is de beste antivirussoftware die je nu kunt krijgen

Via Windows Latest

Een nieuwe functie voor de wachtwoordmanager van Google Chrome is in ontwikkeling. Hiermee kun je handmatig wachtwoorden toevoegen en handige opmerkingen plaatsen om het overzicht te bewaren.

Dit is ontdekt door Reddit-gebruiker Leopeva64-2, die opmerkt dat de functie nu te gebruiken is in versie 101 van Chrome Canary, de variant van de browser die wordt gebruikt voor het testen van nieuwe functies voordat ze openbaar worden.

Het handmatig toevoegen van wachtwoorden geeft je betere controle over de informatie die is opgeslagen in de wachtwoordmanager van Chrome. Dit moet het makkelijker maken wachtwoorden weg te halen die meerdere keren zijn opgeslagen, of om gegevens toe te voegen, zoals de bijbehorende gebruikersnamen.

Daarnaast is er een ruimte toegevoegd om notities te plaatsen bij wachtwoorden. Dit kan handig zijn om antwoorden op beveiligingsvragen op te slaan, of de datum waarop je jezelf hebt aangemeld voor die specifieke website. Zo kun je in een oogopslag zien welke accounts je nauwelijks gebruikt.

In de post op Reddit worden enkele zorgen aangehaald met betrekking tot de encryptie. Het is echter onwaarschijnlijk dat de informatie in het notitieveld op dezelfde plek is opgeslagen als het wachtwoord.

Aangezien de meeste wachtwoordmanagers ook alle informatie beschermen die naast de daadwerkelijke wachtwoorden is opgeslagen, lijkt het ons onwaarschijnlijk dat Google dit over het hoofd zou zien. Al weten we het pas zeker wanneer de functie naar de openbare versie van Chrome komt.

Volgens een bericht van Neowin kan deze functie ook naar Microsoft Edge komen, aangezien deze browser ook op Chromium is gebaseerd. Het is echter nog te vroeg om daarover te speculeren. Op dit moment kunnen we niets vinden wat erop wijst dat de functie wordt getest in Microsoft Edge Insider-kanalen.

Voor de meeste Chrome-gebruikers zal deze nieuwe feature geen wereld van verschil maken, maar het is handig om de mogelijkheid te hebben, Zo kun je kleine beetjes aan informatie opslaan die bij een specifieke website horen. Aangezien de functie in de testfase zit, is de kans aanwezig dat hij niet in de openbare versie van Chrome wordt uitgebracht. Wat ons betreft zou dat erg jammer zijn.

Analyse: Wat is het risico?

Het online opslaan van wachtwoorden of gevoelige informatie kan wat zorgen opwekken, maar Chrome is voorzien van genoeg functies om je gerust te stellen. Zo kan de wachtwoordmanager je een opmerking geven wanneer een wachtwoord zwak is, of is verschenen in een datalek.

Om je wachtwoorden te controleren hoef je alleen maar op het sleutelpictogram te klikken wat onder je profiel verschijnt, of je kunt handmatig ‘chrome://settings/passwords’ typen in de adresbalk. De functie zal je ook vertellen of je enkele wachtwoorden moet bijwerken omdat ze zijn gehackt.

Dit laat zien dat het belangrijk is om individuele wachtwoorden te gebruiken voor elk account wat je gebruikt. Dat is echter een lastige taak als je geen goede wachtwoordmanager gebruikt.

Als deze informatie niet genoeg is om je gerust te stellen, kun je beter een toegewijde dienst zoals LastPass gebruiken. Je kunt ook nog altijd ouderwets je wachtwoorden met pen en papier noteren.

• Wat doet een VPN en welke is de beste?

Verschillende Apple-gebruikers claimen dat Zoom de microfoon van hun apparaat blijft gebruiken, ook wanneer de app niet actief is.

Het probleem lijkt vooral Macs en MacBooks aan te tasten die op macOS Monterey draaien, aldus The Register.

Apple heeft recent een visuele hint toegevoegd waarmee je kunt zien of jouw microfoon in gebruik is. Hierdoor kwamen Zoom-gebruikers erachter dat hun microfoons nog actief waren, ook al werd de app niet gebruikt. In het menu van een Mac of MacBook zie je een oranje punt staan als jouw microfoon in gebruik is. Is de punt groen, dan wordt de camera gebruikt.

Update heeft het niet opgelost

Op de supportpagina van Zoom hebben gebruikers hun frustratie geuit. De ontwikkelaar van de app heeft hierop gereageerd door een update uit te brengen in december van 2021 om de bug te verhelpen.

In de omschrijving van de update staat dat versie 5.9.1 (3506) van Zoom “een probleem waarbij de microfoon-indicator op macOS Monterey aanstaat als je niet in een vergadering zit” oplost. Echter heeft dit blijkbaar niet gewerkt, aangezien verschillende gebruikers er nog over klagen.

Een daarvan zegt: “De update heeft geen duidelijk verschil gemaakt Ik zie de oranje indicator weer. Wanneer ik Zoom afsloot vertelde Timing.app mij dat ik twee uur lang in een Zoom-gesprek zat.”

The Register heeft Zoom om reactie gevraagd. Het bedrijf zegt dat het probleem wordt onderzocht.

Nu er meer mensen thuiswerken dan ooit, laten veel gebruikers Zoom openstaan terwijl ze wachten op het volgende gesprek. Tot het probleem is opgelost kun je beter Zoom helemaal uitschakelen als je de app niet gebruikt.

• Beste videoconferentiesoftware 2022: betaalde en gratis oplossingen voor bedrijven

Via The Register

Microsoft heeft een blogpost geplaatst waarin wordt uitlegd waarom sommige apparaten geen Windows 10 of Windows 11-updates ontvangen.

Het bedrijf heeft ontdekt dat veel Windows-apparaten niet lang genoeg aanstaan met een stabiele internetverbinding, om updates te installeren.

“Uit data is de te zien dat apparaten zes verbonden uren nodig hebben, waarvan twee uur ononderbroken, om een update betrouwbaar uit te voeren”, stelt Microsoft. Ongeveer 50 procent van de apparaten die op Windows 10 draait, voldoet niet aan de minimale connectiviteitsvereisten om te kunnen updaten.

Mislukte Windows-updates

Volgens de blogpost is het onduidelijk waarom Windows-apparaten niet goed updaten naar de nieuwste versie. Het kan een serieus probleem vormen voor gebruikers en bedrijven wanneer ze op een gedateerd besturingssysteem werken. Dat neemt de nodige veiligheidsrisico’s met zich mee.

“Microsoft heeft veel tijd geïnvesteerd in het uitzoeken van waarom Windows-apparaten niet altijd helemaal up-to-date zijn”, vertelt het bedrijf.

“Een van de meest significante zaken die we hebben onderzocht, is de tijd die een apparaat nodig heeft om een update succesvol te installeren. Apparaten die niet lang genoeg met Windows Update zijn verbonden, krijgen waarschijnlijk geen succesvolle update.”

Om bedrijven te helpen met het aanpakken van dit probleem, heeft Microsoft een tool uitgebracht genaamd Update Connectivity. Hiermee kan een bedrijf controleren of een apparaat genoeg verbindingsmogelijkheden heeft om een update te installeren.

Het idee is dat bedrijven beveiligingsproblemen kunnen voorkomen door tijdig laptops en pc’s te controleren of ze de update-criteria behalen. Dit is ook verstandig om te doen voor je persoonlijke hardware.  

• Dit zijn de beste e-maildiensten van 2022

De volgende iOS 15-update stelt je mogelijk in staat om jouw smartphone te ontgrendelen zonder dat je jouw mondmasker af hoeft te zetten. De iOS 15.4-bèta, die gisteren aan ontwikkelaars werd vrijgegeven, toont deze nieuwe beveiligingsfunctie als een nieuwe Face ID-optie. 

Ook Apple weet maar al te goed dat mondmaskers niet meteen van het straatbeeld zullen verdwijnen, dus de techgigant werkt volgens de iOS 15.4-bèta aan een nieuwe manier om jouw gezicht te lezen en jouw smartphone te ontgrendelen. 

Deze update, die je bij Instellingen > Face ID & Passcode kan terugvinden, werd door onder meer Brandon Butch op Twitter opgemerkt, en door TechRadar bevestigd. Hiermee kan je de optie selecteren om het gedeelte van jouw gezicht dat boven het mondmasker te zien is te gebruiken voor gezichtsherkenning. 

Dit systeem zal dus de specifieke kenmerken van jouw ogen en de daarrond liggende gebieden gebruiken om jou te identificeren. Als het een match is, dan wordt jouw smartphone vrijgegeven.

Dit werkt niet als de huidige tweestapsverificatie die Apple momenteel gebruikt waarbij mensen met een mondmasker ook hun smartphone kunnen ontgrendelen. Deze functie werd in iOS 14.5 geïntroduceerd. Hierbij wordt jouw iPhone automatisch ontgrendeld als je een Apple Watch draagt.

In de huidige iOS 15.4-bèta krijg je een waarschuwing te zien op de Face ID-instellingspagina. Deze meldt je dat "Face ID het meest accuraat is als je dit enkel voor de volledige gezichtsherkenning inschakelt."

Ook al zal het systeem nu in staat zijn om jouw gezicht met een mondmasker op te lezen, toch moet je daar niet noodzakelijk een mondmasker voor dragen bij het instellen. 

De huidige registratie van jouw Face ID vraagt je om naar het scherm te kijken en jouw hoofd traag met de klok mee te draaien. De TrueDepth-module op jouw iPhone scant vervolgens jouw gezicht. Het duurt twee rondjes alvorens jouw gezicht in het systeem zit. Je kan niet meer dan één gezicht per smartphone instellen. 

Je zal nog steeds de optie hebben om een mondmasker-vrije gezichtsherkenning te gebruiken. De masker-functie van Face ID kan dus bij de instellingen worden in- en uitgeschakeld.

Net zoals bij elk beetje bèta-software kunnen er nog veranderingen plaatsvinden. iOS-ontwikkelaar-bèta's doorlopen steeds nog meerdere rondes aan updates alvorens ze aan het publiek worden vrijgegeven. De taal op de pagina kan wijzigen, alsook de volledige functionaliteit van Face ID met mondmaskers. Er bestaat zelfs een kans dat de functie gewoon verdwijnt.

• iPhone 14: nieuws, geruchten en alles wat we tot dusver weten

Dark Souls 3 is al moeilijk genoeg, en nu lijkt het er ook op dat wanneer je de game online speelt hackers toegang kunnen krijgen tot jouw pc. Dit maakt jouw data kwetsbaar voor kwaadwillenden.

Dit bericht komt van gaming-nieuwssite Dexerto. Volgens het artikel is de game vatbaar voor Remote Code Execution (RCE). Het gebruiken van deze code is een populaire methode onder hackers om toegang te krijgen tot systemen en ransomware te installeren of informatie te stelen.

Deze vatbaarheid is tentoongesteld door streamer The__Grim__Sleeper op Twitch. Hij toonde verschillende manieren om de game te misbruiken aan meer dan 70.000 kijkers.

Aandacht trekken voor het probleem

De livestream had vooral een komische insteek. Zo maakte de streamer gebruik van RCE om zijn eigen vaardigheden belachelijk te maken via Windows’ tekst-naar-spraak-uitvoer. Echter maakte hij ook duidelijk dat het een functie is waar hackers misbruik van kunnen maken, aangezien Dark Souls-maker FromSoftware op de hoogte was van het probleem, maar nog geen actie had ondernomen.

Pas nadat de kwetsbaarheid van de game werd tentoongesteld voor een groot publiek, werd er ingegrepen door het bedrijf.

Op dit moment zijn de online servers van Dark Souls, Dark Souls 2 en Dark Souls 3 niet beschikbaar terwijl FromSoftware werkt aan een oplossing.

Hopelijk kampt Elden Ring, de aankomende game van de ontwikkelaar, niet met hetzelfde probleem.

We verwachten dat de servers van de games weer online komen zodra het probleem permanent is verholpen.

• Bekijk ook onze lijst met de beste antivirussoftware van dit moment

Via: The Verge

Mogelijk gevaarlijke apps worden verspreid door de eigen app store van Samsung, volgens onderzoekers.

Minimaal vijf apps zijn gevonden die schadelijk zijn voor jouw smartphone. Het gaat om na-apers van de Showbox-app, meldt Max Weinbach van Android Police op Twitter. De originele Showbox-app, waarmee je films en series kunt streamen, bestaat niet meer.

De neppe apps zijn zelf niet schadelijk voor je smartphone, maar ze worden gebruikt als toegangsluik voor serieuzere malware.

Risico’s van de Galaxy Store

In gesprek met Android Police vertelt onderzoeker 'Linuxct' hoe de apps werken. Ze hebben de mogelijkheid om dynamic code execution uit te voeren op een smartphone. Dit zorgt ervoor dat de apps mogelijk schadelijke data downloaden en installeren.

“Er zijn maar weinig rechtmatige toepassingen voor deze methode”, vertelt de onderzoeker. “het kan makkelijk bewapend worden, dus waarschijnlijk is dat het oorspronkelijke doel van de apps. De software kan zomaar veranderen naar een trojan of malware, daarom is het onveilig.”

Het goede nieuws is dat Google Play Protect, een mobiele antivirus die apps scant, een waarschuwing afgeeft wanneer je een van de apps probeert te downloaden. Het slechte nieuws is dat omdat de apps op de Galaxy Store van Samsung staan, dat de waarschuwing makkelijk om te negeren is. De apps hebben honderden reviews en mogelijk ook honderden downloads.

Volgens Android Police zijn de schadelijke apps allemaal na-apers van Showbox, een illegale streaming-app die al twee jaar niet meer bruikbaar is.

• Dit is de beste antivirussoftware van dit moment

DuckDuckGo staat vooral bekend om zijn zoekmachine die op privacy is gefocust. Na het succes van de zoekmachine en de privacy-apps van het bedrijf is er nu een eigen browser in ontwikkeling.

Sinds 2018 ontwikkelt DuckDuckGo verschillende privacy-apps en browser-extensies. Deze zijn inmiddels meer dan 150 miljoen keer gedownload. 

In een blogpost vertelt CEO Gabriel Weinberg dat het bedrijf een browser in ontwikkeling heeft die privacy van gebruikers moet garanderen. Waarbij andere browsers vaak ingewikkelde of misleidende privacy-instellingen hebben, wil DuckDuckGo een simpele browser uitbrengen met robuuste gegevensbescherming voor browsen en e-mail.

Browsers als Google Chrome, Microsoft Edge, Vivaldi en Brave zijn gebaseerd op Chromium. DuckDuckGo daarentegen bouwt een eigen fundering gebaseerd op verschillende besturingssystemen. Hierdoor kunnen alle onnodige functies van grote browsers worden weggehaald.

Het jaar van DuckDuckGo

We verwachten dat de browser in 2022 verschijnt. Het bedrijf heeft 2021 gebruikt om zijn privacy-oplossingen beter en beter te maken.

DuckDuckGo kondigde onder andere een bèta-release aan van een e-mailbeschermingsdienst. Deze haalt trackers uit emails en beschermt je privégegevens zonder dat je naar een andere e-maildienst hoeft over te stappen.

Vorige maand voegde het bedrijf bescherming voor app-tracking toe aan zijn Android-app. Deze functie blokkeert trackers van derde partijen die zich regelmatig in apps schuilhouden. Als je interesse hebt in deze functie, kun je jezelf aanmelden voor een wachtlijst in de DuckDuckGo Android-app.

Als laatste heeft DuckDuckGo zijn eigen zoekmachine sterk verbeterd dit jaar. De pagina met zoekresultaten is een stuk simpeler geworden en heeft een modern design gekregen. Daarnaast zijn lokale resultaten beter geoptimaliseerd. Zo krijg je makkelijker antwoord op de vragen waar je op zoekt, betere definities van zoektermen, verbeterde filters en upgrades voor de geavanceerde opties.

Als je nog op zoek bent naar een goed voornemen voor 2022, overweeg dan je online privacy te verbeteren door DuckDuckGo uit te proberen.

• Dit zijn de beste VPN-diensten van dit moment

Beveiligingsonderzoekers zijn op een nieuwe cybercrime-campagne gestuit die gebruik maakt van de bekende Anubis-malware.

Volgens beveiligingsbedrijf Lookout werkt de malware doelgericht op klanten van bijna 400 verschillende banken, virtuele betaaldiensten en cryptocurrency-wallets.

Onderzoekers van Lookout hebben een aangepaste versie van Anubis ontdekt, die op een bijzondere manier wordt gedistribueerd op smartphones. Cybercriminelen doen zich namelijk voor als een officieel account van Orange S.A, de grootste telecomprovider van Frankrijk, om toegang tot je apparaat te krijgen.

De dreiging

Anubis is een zogenoemde Trojan die belangrijke financiële gegevens van een doelwit verzamelt. Ook kan de malware toegang krijgen tot jouw berichten, locatie en bestanden.

Om dit allemaal te doen, moeten apps van derden worden toegestaan op een apparaat. Als Anubis detecteert dat Google Play Protected geactiveerd is, stuurt de malware een nep systeemalarm om de gebruiker te misleiden en de beveiliging uit te schakelen. Als Google Play Protected is uitgezet, krijgt Anubis volledige toegang tot een toestel.

Er is weinig bekend over de makers van Anubis of wie er achter de nieuwste distributie-campagne zit. Volgens verschillende bronnen is de maker van de malware gearresteerd door de Russische autoriteiten in 2019. Echter heeft de malware daarna nog updates gekregen. In 2020 maakte Anubis zijn volledige terugkeer in grootschalige phishing-aanvallen.

• Beste videoconferentiesoftware 2021: betaalde en gratis oplossingen voor bedrijven

Het wordt makkelijker om foto's en video's op je Android-smartphone te verbergen voor nieuwsgierige blikken: de nieuwe functie Vergrendelde map in Google Foto's wordt nu naar nog meer apparaten uitgerold.

De eigen Pixel-telefoons van Google waren de eerste apparaten die toegang kregen tot deze functie. Nu, bijna zes maanden later, komt hij beschikbaar voor smartphones van andere merken, waaronder Samsung, OPPO en OnePlus.

Google Foto's functioneert als een cloudopslagdienst voor je foto's: alle foto's worden geüpload naar Google. Foto's die in de vergrendelde map zijn verplaatst, vormen hierop de uitzondering. Er wordt geen back-up naar de cloud gestuurd, maar alleen opgeslagen op jouw smartphone. Bovendien worden alle items in de vergrendelde map verwijderd als je Google Foto's verwijdert of de app-gegevens wist.

Gevoelige foto's en videos verbergen

Volgens een document van Google kun je de Vergendelde map map instellen door Google Foto's te openen en vervolgens te gaan naar Bibliotheek > Tools > Vergrendelde map.

Vanaf dat moment hoef je alleen maar de instructies op het scherm te volgen. Een extra stap komt wellicht als je geen beveiliging hebt ingesteld om je telefoon van het vergrendelscherm af te halen. Zodra de functie Vergrendelde Map klaar is, kun je foto's en films selecteren die je wil veiligstellen en op het menu tikken (de drie puntjes). Kies vervolgens Verplaats naar Vergrendelde Map om deze items te verbergen in je standaard Google Foto's bibliotheek.

Als je een Google's Pixel smartphone hebt, kun je foto's ook automatisch vanuit je Pixel-camera naar de vergrendelde map verplaatsen en ze direct verbergen.

Tot nu toe moesten Android-gebruikers apps van derden gebruiken om foto's en video's te verbergen, maar nu de functie Vergrendelde Map beschikbaar kunt, kun je al je foto's en video's direct beveiligen in Google Foto's.

Kijk hier voor de beste externe SSD schijven!

Via Android Central

Een antivirus is een digitaal schild dat schadelijke bestanden tegenhoudt voordat ze kunnen worden uitgevoerd. Als deze niet worden gecontroleerd, kunnen ze je data stelen, vergrendelen of volledig verwijderen, waardoor je apparaat soms onbruikbaar wordt.

Onze experts testen elke antivirus zelf, met behulp van zowel industriestandaard als onze eigen EICAR-bestanden om de detectiesnelheid van antivirussoftware te testen. Vervolgens vergelijken we onze bevindingen met de tests die zijn uitgevoerd door externe laboratoria zoals AV-TEST en AV-Comparatives.

Bitdefender is voor de meeste mensen de beste antivirussoftware in 2026 en heeft in tests steeds beter gepresteerd dan anderen. Norton en McAfee scoren ook hoog.

Snel overzicht

Beste antivirus in het algemeen

Bitdefender is meer dan alleen een antivirus: het kan een complete beveiligingssuite, afhankelijk van je abonnement. Het maakt consistent indruk met zijn vermogen om gevaar te identificeren en stoppen, en heeft zeer hoge scores behaald in onze eigen én externe testen.

Bitdefender Total Security omvat ouderlijk toezicht, een VPN, virusscanner en speciale browser. De software is gebruiksvriendelijk en werkt op de meeste besturingssystemen (Linux wordt echter niet ondersteund). De meeste functies zijn standaard ingeschakeld, waardoor de installatie probleemloos verloopt.

▶ Probeer Bitdefender Total Security gratis voor 30 dagen

🔒 Bitdefender is het beste antiviruspakket op de markt voor meerdere jaren op rij. Het combineert ijzersterke beveiligingsfuncties met gebruiksvriendelijke apps en biedt een goede prijs-kwaliteitverhouding.

Lees hier de volledige Bitdefender review

Beste antivirus voor gezinnen

Norton is een bekende naam in de antivirusindustrie en daar is een reden voor. In onze tests detecteerde het al onze voorbeeldbestanden en scoort het consistent hoog bij onafhankelijke testlabs.

Norton 360 Deluxe gaat verder dan de bekroonde malwarebescherming van Norton en bevat tools voor gezinnen. Deluxe is perfect als je op zoek bent naar gezinsbescherming, omdat je tot 5 apparaten kunt beschermen, herinneringen kunt opslaan in de cloudback-up en ouderlijk toezicht kunt gebruiken om ervoor te zorgen dat je kinderen online veilig zijn.

▶ Probeer Norton 360 Deluxe en krijg een 60-dagen-geld-teruggarantie

Norton blinkt uit in basisbescherming tegen malware en biedt een aantal handige tools voor gezinnen, zoals de app voor ouderlijk toezicht, een VPN en wachtwoordmanager. Deze extra's maken het wel een dure optie.

Lees hier de volledige Norton review

Beste antivirus voor mobiel

McAfee is een andere naam die regelmatig als beste uit de tests komt, zowel in onze eigen tests als in tests van derden. McAfee heeft een goede reputatie op het gebied van antivirusbescherming en scoort consistent hoog.

McAfee+ gaat verder dan eenvoudige antivirusbescherming en omvat een firewall, wachtwoordmanager, bestandsvernietiger en onbeperkte VPN, allemaal in het basispakket. De mobiele apps zijn goed ontworpen en gebruiksvriendelijk, waardoor het een slimme keuze is voor wie onderweg bescherming wil. Je kunt ook de tool voor het opschonen van online accounts gebruiken om te controleren of er gegevens van je online accounts worden verzameld door minder betrouwbare websites. Daarna kan je die ook verwijderen.

▶ Probeer McAfee+ 30 dagen gratis

McAfee is ongetwijfeld duur, maar verdient zijn plek in ons overzicht vanwege uitstekende mobiele apps, geavanceerde functies en sterke identiteitsbescherming.

Lees de volledige McAfee review

Beste antivirus voor wifibeveiliging

Hoewel F-Secure niet helemaal kan tippen aan de vele andere antivirusprogramma's in tests (en af ​​en toe een vals alarm geeft) biedt het uitstekende bescherming voor edge-, IoT- en slimme apparaten die met je wifinetwerk zijn verbonden.

Een van de opvallende kenmerken van F-Secure Total is de 24/7 live support (vanop afstand) die je kan helpen bij eventuele bugs of problemen. De netwerkbescherming kan je zelfs beschermen op onbeveiligde openbare netwerken, terwijl de ingebouwde VPN je internetverkeer versleuteld en privé houdt.

▶ Probeer F-Secure Total 30 dagen gratis

F-secure is even wennen, maar alle belangrijke beveiligings- en privacytools zijn aanwezig, waaronder uitstekende netwerkbescherming en 24/7 live support.

Lees de volledige F-secure review

Beste antivirus met adblocker

Avira presteert erg goed in tests. Het detecteert onze eigen aangepaste EICAR-bestanden en presteert goed tegen bestaande en nieuwe bedreigingen in tests uitgevoerd door derden.

Een pluspunt is de ingebouwde advertentieblokker, die de laadtijden van webpagina's en de algehele gebruikerservaring aanzienlijk verbetert. Hoewel het een systeemoptimalisatietool en een PUA-bescherming bevat om pc-vertragingen te verminderen, verbruikt het wel iets meer bronnen dan we zouden willen. Toch is het over het algemeen een solide antivirus.

▶ Probeer Avira antivirus gratis

Avira heeft veel handige tools die tot in de puntjes geconfigureerd kunnen worden en een gratis proefabonnement dat je kunt gebruiken. Het is echter niet de beste keuze voor mobiele apparaten.

Lees de volledig Avira review

Beste antivirus voor gamers

Avast scoort top in onze tests en behaalt indrukwekkende resultaten in tests uitgevoerd door onafhankelijke professionals. Avast One is ontworpen als een eenvoudige alles-in-één-app die doet wat het belooft en als je meer wilt, kan dat.

De app schakelt automatisch over naar de gamemodus, zodat je alle prestaties uit je apparaat kunt halen zonder dat je beveiliging daaronder lijdt. Avast One heeft meer functies dan we hier kunnen opnoemen, maar enkele hoogtepunten zijn monitoring van het dark web, detectie van oplichting en een geavanceerde firewall.

Avast One is een krachtige antivirus die bedreigingen direct stopt. Het vertraagt ​​je apparaat niet en is heel gebruiksvriendelijk.

Lees de volledige Avast One review

Veelgestelde vragen over antivirus

Het is inmiddels meer dan een maand geleden dat Microsoft de nieuwste versie van Windows heeft gelanceerd. Toch wijst onderzoek uit dat minder dan één procent van PC-gebruikers de stap naar Windows 11 heeft gemaakt.

Volgens een recent onderzoek van Lansweeper, werkt slechts 0,21 procent van PC-gebruikers op dit moment met Windows 11, hoewel de software gratis wordt aangeboden aan Windows 10 gebruikers.

Voor het onderzoek gebruikte het bedrijf gegevens van meer dan 10 miljoen Windows-apparaten die op zakelijke en thuisnetwerken draaien om te ontdekken dat Windows 11 op de vijfde plek staat van meest gebruikte Windows-besturingssystemen. Er zijn zelfs meer pc's met Windows XP (3,62%) en Windows 8 (0,95%) dan Windows 11.

Een van de redenen kan de vereiste TPM zijn die Microsoft als systeemeis heeft ingesteld. Veel systemen beschikken niet over de benodigde hardware om Windows 11 te mogen installeren volgens de richtlijnen van Microsoft.

End of Life besturingssystemen

Lansweepers rapport toont ook aan dat bijna 1 op de 10 (9.93%) Windows-apparaten nog altijd draaien op End of Life besturingssystemen zoals Windows XP en Windows 7. Deze worden niet meer ondersteund sinds 2014 en 2020.

Hoofd marketing van Lansweeper, Roel Decneut, vertelde meer over de gevaren en beveiligingsrisico's die komen met het gebruik van overjarige besturingssystemen:

“Deze situatie vormt een aanzienlijk beveiligingsrisico, aangezien Microsoft niet langer bugfixes of beveiligingspatches biedt voor Windows Vista, 2000, XP en 7. Hoewel de meeste gebruikers nieuwere besturingssystemen gebruiken, betekent het ook dat er miljoenen mensen zijn die onveilige apparaten gebruiken die vatbaar zijn voor aanvallen. Bovendien wordt geschat dat een groot aantal van deze verouderde systemen op bedrijfscomputers draaien, wat betekent dat niet alleen persoonlijke informatie op het spel staat.”

Hoewel sommige consumenten en bedrijven misschien nog niet klaar zijn om te upgraden naar Windows 11, kan het gebruiken van een verouderde, niet-ondersteunde versie van Windows ervoor zorgen dat je pc een veel groter risico loopt om het slachtoffer te worden van malware en andere cyberaanvallen.

• Beste laptops van dit moment

Review in een notendop

Ben je op zoek naar een slimme beveiligingscamera, dan kom je naast Google, Eufy of Ring al snel uit bij het aanbod van Arlo. Als je jouw beveiligingsbeelden in 4K wil opnemen, is de Arlo Ultra 2 een logische keuze. Het is de opvolger van de originele Ultra-camera. De verschillen tussen de twee zijn niet enorm. De tweede iteratie kan naast een 2,4GHz ook een 5GHz verbinding leggen. Daarnaast hoeft de camera minder dicht bij de Smart Hub te staan voor een goede connectie.

De slimme camera is - net als de andere beveiligingsopties van Arlo - in staat om notificaties naar je smartphone te sturen op het moment dat er beweging wordt gedetecteerd. Via de Arlo-app kun je instellen op welke tijden je meldingen wil ontvangen. Je kunt de camera ook automatisch activeren als je weg bent van huis.

De Arlo Ultra 2 beschikt over een 4K-resolutie met een 180-graden gezichtsveld. Er is een 12x zoom aanwezig en je kunt activiteitszones instellen. De camera werkt ook in combinatie met Google Assistant, Apple Homekit of Amazon Alexa. Hoewel een Smart Hub noodzakelijk is, zorgt dit doorgaans wel voor een betere netwerkverbinding.

Door de hoge specificaties is de Arlo Ultra 2 een stuk duurder dan de Pro-reeks of Essential-serie van Arlo. Op de beeldkwaliteit na, kun je bij deze camera's gebruikmaken van dezelfde slimme AI-functies van het bedrijf. Je dient bij alle opties zo goed als verplicht een abonnement af te sluiten om gebruik te kunnen maken van alle functionaliteiten.

Arlo Ultra 2: prijs en beschikbaarheid

Sinds juli 2020 is de Arlo Ultra 2 beschikbaar als 4K-beveiligingsoptie van het merk met verbeterde wifi-connectiviteit. De hoogwaardige resolutie van de Arlo Ultra 2 kent echter een hoogwaardige prijs. 

Voor een set met twee camera's en een SmartHub ben je volgens de adviesprijs 699 euro kwijt. Heb je niet genoeg aan twee slimme beveiligingscamera's dan heb je ook de keuze uit een pakket met drie of zelfs vier camera's. Indien je op een later moment een extra camera wil aanschaffen is de Ultra 2 ook los verkrijgbaar.

Slimme camera's vereisen doorgaans een abonnement om vol gebruik te kunnen maken van de functies die de smart home security biedt. Voor de Arlo Ultra 2 dien je zelfs het duurste Secure Plus-abonnement af te sluiten indien je 4K-video's wil opslaan in de cloud. Hiervoor ben je 14,99 euro per maand kwijt, al geldt dit abonnement wel voor een onbeperkt aantal camera’s.

Er is ook een Secure-abonnement van 9,99 euro per maand beschikbaar voor een onbeperkt aantal camera's (of 2,99 euro per camera). Met deze optie kun je echter geen 4K-beeldmateriaal opslaan, maar ben je beperkt tot een maximum van 2K. Indien je van plan bent voor dit abonnement te gaan, kun je naar ons idee net zo goed voor de Arlo Pro 4 of een camera uit de goedkopere Essential-reeks gaan.

Design

Het beveiligingsassortiment van Arlo heeft een strakke wit-zwarte vormgeving (hoewel er ook volledig zwarte opties zijn). Het komt dan ook niet als een verrassing dat het design van de Arlo Ultra 2 veel wegheeft van de overige slimme camera's van het bedrijf. Het ontwerp is rechttoe, rechtaan, en valt niet al te erg op. Aan de onderkant van de camera zit een knop waarmee je de voorste zwarte plaat kunt afnemen, zodat je de accu eruit kunt halen om deze op te laden.

Dit doe je door middel van de magneetaansluiting die je aan de onderzijde kunt vinden. Het is wel noodzakelijk om de camera tijdens het opladen van de muur te halen - tenzij je apart een oplaadkabel voor buiten aanschaft - aangezien de bijgeleverde kabel waarschijnlijk niet lang genoeg is om de camera vanuit je huiskamer van stroom te voorzien. Door middel van de bijgeleverde magnetische houder is dit echter een peulenschil. 

Bovendien is de magneethouder redelijk sterk, waardoor de camera bij een stevige windvlaag niet zomaar van de muur af zal waaien. Als je kiest voor een groter pakket met meer dan twee camera's dan zit er naast magnetische houders ook een houder met schroefdraad verpakt in de doos. Mocht je een voorkeur hebben voor een van de houders, dan zijn deze ook los aan te schaffen in de online winkelomgeving van Arlo. 

Net als andere beveiligingscamera's voor buiten is de Arlo Ultra 2 bestendig tegen regendruppels en koud weer. Ook beschikt de Ultra 2 over een spotlight. Indien er beweging wordt gedetecteerd springt deze in het donker aan. Bovendien is het licht redelijk fel. Als dat geen indringers afschrikt, weten wij het ook niet meer.

Prestaties

De slimme camera's van Arlo werken allemaal vrijwel hetzelfde. Het verschil zit hem voornamelijk in de specificaties, waaronder de connectiviteit een beeldresolutie. Wil je beveiligingsbeelden in de best mogelijke resolutie van 4K opnemen, dan is de Arlo Ultra 2 een logische keuze.

Heb je niet per se zo'n hoge beeldkwaliteit nodig, dan zijn de Arlo Pro 4 een betaalbaarder alternatief. Deze beschikt over een 2K-resolutie, wat naar ons idee voor de doorsnee gebruiker meer dan voldoende is. Voor gebruik binnenshuis is er ook nog eens een instapmodel Essential Indoor Camera die 1080p-beelden weergeeft.

Net als bij de originele Ultra zijn de 4K-beelden van de Ultra 2 scherp en helder. Er is HDR aanwezig, wat zorgt voor sterke contrasten. De gezichten van voorbijgangers zijn hierdoor goed zichtbaar en herkenbaar. Handig als je wil weten wie er in de buurt van je huis loopt te gluren. Er is een 12x zoom aanwezig, waardoor details - zoals een kentekenplaat of logo's van kleding - goed af te lezen zijn. 

Met de 180-graden kijkhoek kun je een flink deel van de omgeving in de gaten houden. De Arlo Pro 4 beschikt bijvoorbeeld over een gezichtsveld van 160 graden. Als je over een grote tuin beschikt of simpelweg een hoop van de omgeving in de gaten wil houden, is deze grote kijkhoek een groot voordeel.

Voor een beveiligingscamera is het handig wanneer je 's nachts ook het een en ander van je omgeving in de gaten kunt houden. Bij de Arlo Ultra 2 zit dat wel snor. Het nachtzicht kan zelfs kleuren weergeven. Het was hierdoor niet moeilijk om erachter te komen welke buurtkat zo nu en dan een ‘cadeautje’ achterlaat in de buurt van onze achterdeur. De oranje kater van een paar deuren verder blijkt toch de boosdoener te zijn.

Functies

Door middel van de Arlo-app op je smartphone kun je 24/7 live in de gaten houden wat er in je omgeving gebeurt. De Arlo-camera's slaat echter niet continu beeldmateriaal op, maar enkel waargenomen gebeurtenissen. Er worden dus korte fragmenten opgeslagen wanneer er beweging plaatsvindt als de camera actief is. Je kunt via de app instellen hoe lang deze clips moeten zijn.

De Arlo-app stuurt meldingen naar je smartphone op het moment dat er beweging wordt gedetecteerd op de tijdstippen die je van tevoren hebt ingesteld. Dit is mogelijk op basis van gezette tijden of op momenten dat je niet thuis bent. Dit gebeurt op basis van je locatie (en die van gezinsleden). Via de app kun je de meldingen (en dus ook de camera-activiteit) tijdelijk uitschakelen voor enkele uren. Hierdoor kun je zonder zorgen over je privacy genieten van een kampvuur in je tuin, bijvoorbeeld wanneer je van plan bent om gedurende de feestdagen met je gezin marshmallows in de tuin wil roosteren.

Net als bij het overige slimme beveiligingsaanbod van Arlo is er in de Ultra 2 een sirene geïmplementeerd in de behuizing. Via de Arlo-app kun je instellen de sirene te horen is zodra er beweging wordt gedetecteerd (ook op afstand te activeren). De sirene is echter niet extreem luid.

Via de ingebouwde microfoon in de camera kun je door middel van de app praten via de Arlo Ultra 2. Deze tweewegcommunicatie maakt het mogelijk om aanwijzingen te geven aan pakketbezorgers of indringers weg te jagen. De camera neemt daarnaast audio op zodra er bewegingsactiviteit wordt waargenomen.

De slimme software van Arlo is in staat om personen, dieren, voertuigen en pakketjes te detecteren en van elkaar te onderscheiden. Zo kun je de pakketbezorger instrueren om het pakket voor de voordeur te plaatsen. De camera stuurt je een melding in het geval het pakket door een voorbijganger wordt toegeëigend. 

Natuurlijk wil je niet telkens loze meldingen ontvangen, daarom kun je activiteitszones instellen. Op die manier wordt je alleen op de hoogte gesteld als er activiteit in een bepaald deel van de voor de camera zichtbare omgeving wordt waargenomen.

Als je geen Arlo Secure-abonnement afsluit, kun je geen gebruik maken van de bovenstaande functies. Je kunt alleen live meekijken met de camera en notificaties ontvangen op het moment dat er beweging wordt gedetecteerd. Jammer genoeg wordt er dan geen beeldmateriaal opgeslagen in de cloud, waardoor je niet kunt terughalen wat er op dit moment precies is gebeurd. Dit maakt een Arlo Secure-abonnement onontkomelijk. Om alles uit de Arlo Ultra 2 te halen, inclusief 4K-kwaliteit, heb je geen andere optie dan voor het duurdere Secure Plus-abonnement te kiezen.

Batterijduur

Arlo beweert dat de batterij van de Arlo Ultra 2 zes maanden meegaat. Dat is wat lastig om te testen, met name omdat de batterijduur afhankelijk is van de hoeveel meldingen die je ontvangt en dus van de frequentie waarop de slimme camera wordt gebruikt. 

Worden er dagelijkse meerdere malen bewegingen waargenomen en ontvang je daarvoor meldingen, dan zal de batterij een stuk sneller leeglopen. In een standaard situatie loopt het batterijniveau van de Arlo Ultra 2 wekelijk ongeveer drie tot vijf procent naar beneden. Een accuduur van een halfjaar is daardoor zeker mogelijk. 

Moet ik de Arlo Ultra 2 Kopen?

Koop het als...

Koop het niet als...