Bakdörr upptäckt i ESP32 – används i miljontals prylar

ESP32 från Espressif är en liten kommunikations­krets med Bluetooth och Wifi som är mycket populär bland både företag som tillverkar smarta hemmet-prylar och entusiaster som bygger egna smarta hemmet-lösningar med mjukvara som Home Assistant. Nu har säkerhetsforskarna

Sammanhang: ...ESP32 från Espressif är en liten kommunikations­krets med Bluetooth och Wifi som är mycket populär bland både företag som tillverkar smarta hemmet-prylar och entusiaster som bygger egna smarta hemmet-lösningar med mjukvara som Home Assistant. Nu har säkerhetsforskarna Miguel Tarascó Acuña och Antonio Vázquez Blanco på Tarlogic Security upptäckt vad som ser ut att vara en bakdörr i kretsen, rapporterar Bleeping Computer. ...

Omnämnda platser: Madrid. Omnämnda personer: Miguel Tarascó.

Google Home får lokal styrning via Matter

En av de stora förbättringarna som utlovas med smarta hem-standarden Matter är möjligheten att styra alla smarta lampor, strömbrytare, gardiner och andra prylar över det lokala nätverket. Hittills har många prylar krävt internetanslutning och styrning via

Sammanhang: ...Hittills har många prylar krävt internetanslutning och styrning via molnet, alternativt mer komplicerade inställningar och styrning via system som Home Assistant och Openhab. Det här löftet håller nu på att infrias i Google Home-ekosystemet. Företaget meddelade i veckan att det har lagt till fullt stöd för lokal styrning av Matter-produkter via Google Home-hubbar med hjälp av Home Runtime-tekniken. ...

Omnämnda platser: Google Home, Google, The Verge. Omnämnda personer: Jeannie Zhang, Google Home.

Home Assistant släpper pryl för lokal röststyrning

Home Assistant är en populär öppen plattform för det smarta hemmet och det största öppna källkod-projektet på Github räknat i antal personer som har bidragit med kod och andra ändringar. Populariteten härrör bland annat från öppenheten och möjligheten att

Sammanhang: ...Den utvecklingen har redan kommit relativt långt, även om det krävs en kraftigare dator för Home Assistant än till exempel en Raspberry Pi. Nu lanserar Home Assistant en liten hårdvarupryl för röststyrning kallad Voice Preview Edition, särskilt utvecklad för att använda med Assist antingen i molnet eller lokalt.. ...

Omnämnda platser: Github, Voice Preview Edition. Omnämnda personer: Preview Edition, XMOS XU316.

Stor uppdatering av Matter-standarden

Smarta hem-standarden Matter lanserades 2022 och är tänkt att ersätta tidigare slutna ekosystem från olika tillverkare med en gemensam standard där prylar kan läggas till i valfritt styrsystem – till exempel Apple Home, Google Home, Samsung Smartthings eller

Sammanhang: ...Smarta hem-standarden Matter lanserades 2022 och är tänkt att ersätta tidigare slutna ekosystem från olika tillverkare med en gemensam standard där prylar kan läggas till i valfritt styrsystem – till exempel Apple Home, Google Home, Samsung Smartthings eller Home Assistant. Matter är designat att fungera över olika fysiska trådlösa nätverkstekniker, så länge dessa har stöd för IPv6. ...

Omnämnda platser: Smarta, Wifi, Thread. Omnämnda personer: Google Home, Samsung Smartthings.

Hackade robotdammsugare jagar hundar och häver ur sig glåpord

Australiska ABC News rapporter om ett flertal incidenter de senaste månaderna med hackade robotdammsugare från Ecovacs. Advokaten Daniel Swenson i Minnesota berättar hur familjens dammsugare en dag i maj i år plötsligt började låta som en brusig radio. Efter

Sammanhang: ...Det här är en av orsakerna att säkerhetsexperter ofta rekommenderar att placera sådana prylar på ett separat VLAN på nätverket och att om möjligt stänga av internetåtkomst och bara styra dem lokalt via till exempel Home Assistant....

Omnämnda platser: Minnesota, Los Angeles. Omnämnda personer: Daniel Swenson.

Bristande säkerhet i öppna källkod-projekt

Förra året publicerade tre amerikanska myndigheter tillsammans med cybersäkerhetsmyndigheterna i Australien, Kanada, Nya Zeeland och Storbritannien en uppmaning till världens programmerare att så långt det är möjligt övergå till så kallade minnessäkra språk.

Sammanhang: ...Bland projekten som knappt har någon kod i ej minnessäkra språk återfinns bland annat VS Code, Wordpress och Home Assistant. Fokuset på minnessäkerhet beror på att en stor andel av alla säkerhetsbrister som upptäcks och som har utnyttjats av hackare och i skadeprogram ligger i osäker minneshantering, till exempel buffertöverflöden och funktioner som inte kontrollerar inmatningsvärden. ...

Omnämnda platser: Nya Zeeland, Go, Kanada.

Bristande säkerhet i viktiga öppna källkod-projekt

Förra året publicerade tre amerikanska myndigheter tillsammans med cybersäkerhetsmyndigheterna i Australien, Kanada, Nya Zeeland och Storbritannien en uppmaning till världens programmerare att så långt det är möjligt övergå till så kallade minnessäkra språk.

Sammanhang: ...Bland projekten som knappt har någon kod i ej minnessäkra språk återfinns bland annat VSCode, Wordpress och Home Assistant. Fokuset på minnessäkerhet beror på att en stor andel av alla säkerhetsbrister som upptäcks och som har utnyttjats av hackare och i skadeprogram ligger handlar beror på osäker minneshantering, till exempel buffertöverflöden och funktioner som inte kontrollerar inmatningsvärden. ...

Omnämnda platser: Australien, Kanada, Nya Zeeland.

HP slog ut kunders datorer med trasig BIOS-uppdatering

I slutet av maj rapporterade en användare på HP:s supportforum att en BIOS-uppdatering rekommenderad av HP Support Assistant för Probook 455 G7 misslyckades att installera och lämnade datorn obrukbar. Just den här användaren är uppenbarligen någorlunda händig

Sammanhang: ...I slutet av maj rapporterade en användare på HP:s supportforum att en BIOS-uppdatering rekommenderad av HP Support Assistant för Probook 455 G7 misslyckades att installera och lämnade datorn obrukbar. Just den här användaren är uppenbarligen någorlunda händig med datorer och gav sig på att manuellt flasha ny firmware till moderkortet med en CH341A-programmerare, men stötte på ett nytt problem då flashningsprogrammet klagar på att firmware.bin-filen från HP inte är en normal UEFI-binär. ...

Omnämnda personer: Microsoft Update.

Därför är Googles sökresultat sämre idag

I det senaste avsnittet av podcasten Better Offline berättar Edward Zitron om vad som har hänt med Googles mest grundläggande funktion, söktjänsten. Genom att läsa interna mejl släppta som del av amerikanska justitiedepartementets stämning mot företaget har

Sammanhang: ...Ben Gomes och kollegan Shashi Thakur skrev tillsammans till Nick Fox, övergripande chef för sök och Google Assistant, och uttryckte sin oro över den plötsliga tillväxthungern. Vad cheferna för reklamsidan ville ha – fler sidvisningar – var inte något sökutvecklarna kunde bidra till med några andra medel än att ”hacka” användarupplevelsen, det vill säga att mixtra med sökresultaten så att användare måste prova fler söktermer för att hitta rätt resultat. ...

Omnämnda platser: Tyskland, Shashi, Nick Fox. Omnämnda personer: Ben Gomes, Google Assistant, Edward Zitron.

Därför är Googles sökresultat sämre

I det senaste avsnittet av podcasten Better Offline berättar Edward Zitron om vad som har hänt med Googles mest grundläggande funktion, söktjänsten. Genom att läsa interna mejl släppta som del av amerikanska justitiedepartementets stämning mot företaget har

Sammanhang: ...Ben Gomes och kollegan Shashi Thakur skrev tillsammans till Nick Fox, övergripande chef för sök och Google Assistant, och uttryckte sin oro över den plötsliga tillväxthungern. Vad cheferna för reklamsidan ville ha – fler sidvisningar – var inte något sökutvecklarna kunde bidra till med några andra medel än att ”hacka” användarupplevelsen, det vill säga att mixtra med sökresultaten så att användare måste prova fler söktermer för att hitta rätt resultat. ...

Omnämnda platser: Nick Fox, Tyskland, Shashi. Omnämnda personer: Ben Gomes, Google Assistant, Edward Zitron.