Illasinnad app kan läsa allt skärminnehåll utan systemtillåtelse

Forskare har upptäckt en ny attack mot Androidenheter som gör att en installerad app kan läsa allt innehåll på skärmen utan en enda systemtillåtelse. En angripare skulle på så vis kunna få tag på känslig information likt 2FA-koder, mejl, meddelanden och andra

Sammanhang: ...Google släppte en åtgärd i september men enligt forskarna är Pixel fortfarande sårbar för en modifierad variant av attacken. I en kommentar till Ars Technica säger Google att sårbarheten kommer täppas till ytterligare i och med säkerhetsuppdateringen för december. ...

Omnämnda platser: S25-serien.

EU vill att porrsidor ska åldersverifiera besökare

Europeiska kommissionen har formellt inlett en utredning av Pornhub och tre andra sidor med pornografiskt innehåll eftersom företagen misstänks bryta mot Digital services act (DSA). Ett av målen med DSA är att göra internet säkrare för minderåriga. Enligt

Sammanhang: ...Istället förespråkas ett enhetsbaserat system som bara verifierar besökaren en gång via operativsystemet, i stil med de digitala intygen Android har börjat erbjuda. Ars Technica rapporterar att EU planerar att introducera en åldersverifieringsapp som bygger på samma teknik som EU:s kommande digitala plånbok. ...

Omnämnda platser: USA.

Sårbarheter i Apples chipp kan utnyttjas för att stjäla data

Sårbarheter i chippen som driver Iphones, Ipads och Macs har upptäckts. Angripare kan potentiellt utnyttja sårbarheterna till att stjäla kontokortsinformation, mejl, platsdata och andra känsliga uppgifter när användaren öppnar hemsidor likt Icloud Calendar,

Sammanhang: ...Säkerhetsbristen finns i senare generationer av Apples chipp i A- och M-serierna. Ars Technica rapporterar att så kallade sidokanalsattacker kan användas för att få obehörig tillgång till informationen. ...

Omnämnda platser: Iphones, Ipads.

Språkmodellen Claude petar ned GPT-4 från tronen i Chatbot Arena

Chatbot Arena är ett projekt som genom crowdsourcing utvärderar och Elo-rankar de stora språkmodellerna som driver alla dagens chattbottar likt Google Gemini, ChatGPT och Copilot. Nu har Anthropics senaste språkmodell Claude 3 Opus intagit förstaplatsenoch

Sammanhang: ...Nu har Anthropics senaste språkmodell Claude 3 Opus intagit förstaplatsen och petat ned OpenAI:s GPT-4 från tronen, vilket har uppmärksammats av Ars Technica. OpenAI har fram till nu alltid legat i toppen. Chatbot Arena används bland annat av AI-forskare för att utvärdera hur språkmodeller presterar i förhållande till varandra. ...

Omnämnda platser: Copilot. Omnämnda personer: Google Gemini, Ars Technica, Gemini Pro.