Tietoturvayhtiö Check Point Research on paljastanut tietoturvahaavoittuvuuden pikaviestisovellus WhatsAppin kuvien suodatustoiminnossa. Aukon avulla mahdollinen hyökkääjä olisi voinut käyttää haavoittuvuutta arkaluonteisia tietojen lukemiseen. Ongelman vakavuutta nosti se, että WhatsApp on niin suosittu sovellus. Sillä on globaalisti yli kaksi miljardia aktiivista käyttäjää.
Haavoittuvuus liittyi WhatsAppin kuvan suodatintoimintoon. Kuvan suodatus on prosessi, jonka avulla alkuperäisen kuvan pikseleitä muokataan joidenkin visuaalisten tehosteiden, kuten sumentamisen tai terävyyden, saavuttamiseksi. Tutkimuksensa aikana CPR havaitsi, että vaihtaminen eri suodattimien välillä muotoilluissa GIF-tiedostoissa aiheutti WhatsAppin kaatumisen.
CPR tunnisti yhden kaatumisesta muistivirheeksi. CPR ilmoitti ongelmasta viipymättä WhatsAppille, joka antoi haavoittuvuudelle nimen CVE-2020-1910, ja täsmensi sen olevan luku- ja kirjoitusongelma. Haavoittuvuuden onnistunut hyödyntäminen olisi vaatinut hyökkääjää soveltamaan tiettyjä kuvasuodattimia erityisesti muotoiltuun kuvaan ja lähettämään tuloksena olevan kuvan.
Arvioiden mukaan WhatsAppin kautta lähetetään päivittäin yli 55 miljardia viestiä, ja päivittäin jaetaan 4,5 miljardia valokuvaa ja miljardi videota.
CPR julkisti havaintonsa WhatsAppille 10. marraskuuta 2020. WhatsApp vahvisti ja tunnusti ongelman ja haavoittuvuus paikattiin helmikuun tietoturvapäivityksessä.
Keraamiset monikerroskondensaattorit joutuvat tosi koville autojen elektroniikkajärjestelmissä. Vaurioiden ehkäisemiseksi niissä on aiemmin käytetty hopeaepoksiin perustuvia pehmeitä päätyliitoksia, mutta ongelmana on silloin ollut hopean vaeltaminen. SEMCOn eli Samsung Electro-Mechanicsin kehittämä kupariepoksiin perustuva ratkaisu eliminoi sekä halkeamien/oikosulkujen syntymisen että metallin kulkeutumisen.
Englantilainen Pickering Interfaces esitteli Electronica-messuilla uuden sukupolven yksipaikkaisen sulautetun PXIe-ohjaimensa mallimerkinnältään 43-920-002. Uutuus on markkinoiden kompaktein ja tehokkain 3U-ohjain PXI Express -alustalle.
Barcelonalainen ignion esitteli Electronica-messuilla uutta OMNIA mXTEND -komponenttiaan, joka yhdistää kolme antennia yhteen innovatiiviseen ratkaisuun. Virtuaaliseksi antenniksi kutsuttu moduuli muuttaa piirikortin kolmen eri radion säteileväksi antenniksi.
ETNdigi 2/2024 -lehti käsittelee laajasti elektroniikka-alan innovaatioita, erityisesti sulautettuja järjestelmiä ja kehittyvää tekoälyä. Lehdessä esitellään esimerkiksi LUMI-supertietokoneen roolia tekoälymallien kehittämisessä Suomessa. Uutiskattauksen lisäksi mukana on useita syvemmälle eri tekniikoihin sukeltavia artikkeleita.
NordPass on julkaissut kuudetta kertaa vuotuisen 200 yleisintä salasanaa -tutkimuksensa, joka paljastaa kansainvälisesti suositut salasanat sekä 44 eri maan salasanat. Maailmalla yleisin salasana on nerokas ”123456” ja Suomen yleisimpänä jatkaa kestosuosikki ”qwerty123”.
