Birds Eye View

Via de Bird Eye View functie van Virtual Earth kun je steden veel beter bekijken dan met de gebruikelijke satellietfoto's het geval is.

Microsofts Virtual Earth begint een steeds serieuzere concurrent voor Google Maps en Google Earth te worden. Eind maart is er weer 3,8 terrabyte aan nieuw fotomateriaal aan de Virtual Earth servers toegevoegd. Hieronder vooral veel luchtfoto's van Europese steden.

Heel interessant bij Virtual Earth is de functie Birds Eye View. Hierbij is het mogelijk een stad schuin van boven te bekijken. Dit is een groot verschil met de satellietfoto's die normaal gebruikt worden. Daarbij zie je gebouwen recht van boven, waardoor je alleen de daken ziet. Bij Birds Eye View zijn luchtfoto's gebruikt waarbij je schuin de straten in kunt kijken, inderdaad zoals een vogel in zijn vlucht. Op deze manier zie je niet alleen de daken, maar ook de gevels van huizen en andere gebouwen. Zo krijg je een veel beter idee van de omgeving.

De Nederlandse steden Rotterdam, Den Haag, Utrecht, Groningen, Zwolle, Kerkrade, Nijmegen, Oss, Maastricht en Breda zijn op deze manier te zien. Als je op zo'n stand inzoomt zie je een speciaal icoon oplichten die je naar de Birds Eye View foto's brengt. De besturing is verder gelijk aan die van Virtual Earth en Google Maps. Software hoef je niet te downloaden, alles werkt online via Microsofts Live Search.

De overige Nederlandse steden, waaronder grote plaatsen als Amsterdam, Arnhem en Eindhoven, volgen bij één van de volgende updates.

Klik op deze link voor Virtual Earth

AVG Anti Spyware

De anti-virussoftware van AVG ken je vast wel. Maar wat minder bekend is: AVG biedt ook heel goede gratis anti-spyware software.

AVG heeft deze software niet zelf ontwikkeld, maar ze hebben het bedrijf achter de Ewido Security Suite opgekocht, en biedt deze software nu onder de naam AVG Anti Spyware aan. Een slimme zet, want Ewido was niet erg bekend, maar ontwikkelde software die lovende reacties opriep.

Als je AVG Anti Spyware gebruikt merk je waarom. Het programma vindt zelfs spyware, adware en andere malware die Hitman Pro laat liggen. Een knappe prestatie aangezien dat pakket aan programma's toch een aantal van de meest gebruikte anti-spyware titels bevat.

AVG Anti Spyware is dan ook een uitstekende bescherming tegen trojans, wormen, dialers, hijackers, spyware en keyloggers. Het herkent bekende malware, maar grijpt ook in als er verdachte dingen op de computer gebeuren.

De als gevaarlijk aangemerkte bestanden kunnen door het programma verwijderd worden, of veilig in een afgesloten gedeelte van de computer worden geplaatst.

Download AVG Free Anti Spyware

Spammail over IE7 herbergt trojan en meer

Er wordt spam rondgestuurd waarin zogenaamd een link staat om Internet Explorer 7 te downloaden. Deze mail linkt echter naar een trojan. Dit meldt beveiligingsbedrijf Sunbelt Software.

De gewraakte mail bevat een afbeelding waarop staat dat bèta 2 van Internet Explorer 7 kan worden gedownload. Gebruikers die vervolgens op de link klikken krijgen een trojan op hun computer geïnstalleerd.
Een analyse van Sunbelt toont bovendien aan dat slechts een klein deel van alle virusscanners de trojan ook daadwerkelijk herkent als malware.

Sappig detail: in de broncode van het spammailtje staat een stuk Nederlandstalige, maar compleet onzinnige tekst. Een deel van de code luidt: "Eens temeer laat de Rooms-Katholieke zich weer eens van haar smalste kant bekijken. Rudy Borremans, priester van beroep in suikerstadje Tienen, mag geen ontuchtige mannen en overspelige vrouwen hunner zonden meer vergeven. Danneels kan dat beter :p Alhoewel Rudy Borremans beweert 'celibatair' te leven met zijn vriend, waar hij overigens niet mee samenwoont, heeft dit 'voorvalletje' teveel pers gehaald. Natuurlijk zijn er een pak priesters homofiel, alleen willen Wij (de klerus) dat niet zo graag geweten hebben, en als zoiets de pers haalt, trekken wij meteen een vieze (bruine ;) neus op voor zoiets ! Pfft... Maar.... z'n pree loopt gewoon door... haha ! Da's toch ook al iets ;)"
Het lijkt erop dat de verzender van de spammail een extra boodschap mee wilde geven aan zijn ontvangers, maar dat is wellicht niet het geval. De code bevat nog andere tekstfragmenten in andere talen. De mogelijkheid bestaat dat de auteur op toevalsbasis tekst toevoegde, met de hoop dat spamfilters de mail als een legitiem bericht zouden beschouwen.

Cebit 2007: UMPC's

De Ultra Mobile Personal Computer. Dit door Microsoft bedachte concept moet de notebook van de markt gaan verdringen. En waarom niet, ze zijn handzamer, lichter, hun bediening is met touchscreen of een stylus veel meer op mobiel gebruik gericht, ze kunnen meteen dienst doen als telefoon en als media-speler, en last but not least, ze draaien gewoon onder XP of Vista met alle mogelijkheden van dien. Toch wil de UMPC maar niet aanslaan bij het publiek.

Gezien de vele UMPC's die we op de Cebit zagen, geloven de fabrikanten nog helemaal in deze kleine mobiele computer. Samsung presenteerde er zelfs al zijn tweede versie van de Q1, de Q1 Ultra. Het is een opvallende handheld waarbij de (zeer kleine) toetsen van het toetsenbord aan weerskanten van het scherm zijn verdeeld.

Wie prijs stelt op een zo klein mogelijke UMPC kon zijn hart ophalen in de stand van Digital Cube. Daar was de i-Station G43 te zien, de kleinste UMPC die er momenteel te koop is.

Windows-lek opent omleiding voor surfers

Een nieuw lek in Windows kan relatief gemakkelijk door hackers worden gebruikt om surfers om te leiden via malafide sites. Ze kunnen ook ongemerkt internetverkeer inzien en manipuleren. Het probleem werd door het beveiligingsbedrijf IOActive afgelopen weekend op de ShmooCon-hackersconferentie in Washington aangekaart.

Het zwakke punt zit in het Web Proxy Autodiscovery Protocol (WPAD), een protocol dat aangesproken wordt bij het opstarten van Internet Explorer. De browser gebruikt WPAD om op het netwerk te zoeken naar het bestand wpad.dat, dat op zijn beurt verwijst naar een proxy-server. Zo'n server zou in principe het surfen moeten versnellen.

Het blijkt nu dat een aanvaller wpad.dat kan manipuleren om Internet Explorer naar een proxy-server in zijn beheer te sturen. Wanneer de malafide proxy gekoppeld is aan de browser, wordt al het internetverkeer eerst langs deze server omgeleid. De kans is klein dat de surfer de omleiding opmerkt.

Microsoft is op de hoogte van het probleem en publiceerde afgelopen zaterdag een artikel met kunstgrepen die netwerkbeheerders kunnen uitvoeren om een WPAD-kaping te voorkomen.
In theorie is het lek bruikbaar om gevoelige gegevens van surfers te onderscheppen. Gelukkig zijn er enkele hinderpalen die voorkomen dat de kwetsbaarheid een ernstig gevaar wordt. Zo kan het aanbieden van een malafide proxy via WPAD enkel vanaf hetzelfde netwerk als dat waar de surfer op zit. Een algemene aanval met als oorsprong het internet kan dus niet. Volgens IOActive schuilt het grootste gevaar bij insiders die in een bedrijfsnetwerk de hack uitvoeren.
Het is niet de eerste keer dat WPAD een fout blijkt te bevatten. Zeven jaar geleden bracht Microsoft een update uit voor IE5, nadat een succesvolle aanval gekaapte pc's omleidde naar een veilingsite.

Vista: irritant en daardoor onveilig

Volgens beveiligingsbedrijf Kaspersky is de kans groot dat Vista's User Account Control (UAC) zo irritant gevonden wordt, dat gebruikers zullen proberen het uit te schakelen. En dan is Vista minder veilig dan Windows XP SP2.

De UAC is ontwikkeld om het systeem te beschermen tegen aanvallen. Het beperkt de rechten van standaardgebruikers, waardoor malware minder kans krijgt om schade aan te richten. Via pop-ups worden gebruikers gewaarschuwd bij taken zoals installaties. Wanneer zij toestemming geven, kan het programma de taken uitvoeren.

Lezers van ZDNet hebben aangegeven dit inderdaad soms irritant te vinden. En uit onderzoek door de Yankee Group uit Boston bleek vorig jaar dat de nieuwe veiligheidsfuncties van Vista zo opdringerig zijn, dat zowel computergebruikers als -beheerders er gefrustreerd van zullen raken.

"Windows Vista met uitgeschakelde UAC zal minder veilig zijn dan XP SP2", vertelde Natalya Kaspersky, directeur van Kaspersky, tijdens CeBIT tegen ZDNet UK. "Er is een vraagteken of de Vista-beveiliging is verbeterd, of werkelijk is gezakt." Kaspersky levert een van de scan engines in ForeFront, Microsofts zakelijke beveiligingsproduct.

Arno Edelmann, productmanager bedrijfsbeveiliging bij Microsoft, vindt de opmerkingen van het bedrijf verrassend. "We hebben een bloeiende partnergemeenschap en Kaspersky is een van onze beste partners", zei hij tegen ZDNet UK. Volgens hem is Kaspersky een van de bedrijven die het meeste inzicht hebben in Microsofts beveiligingsproducten. "Ik vind hun verklaringen een beetje vreemd."

Kaspersky bevestigt dat haar analisten vijf manieren hebben gevonden om Vista's UAC te omzeilen. Malware-schrijvers zullen volgens haar nog meer beveiligingslekken vinden. Ze schaarde zich ook bij klachten van Symantec en McAfee over PatchGuard, ontworpen om de Vista-kernel te beschermen. Het werk van beveiligingsbedrijven zou erdoor gehinderd worden. "Patch Guard staat legitieme beveiligingsaanbieders niet toe om te doen wat we gewend zijn te doen", zei ze.

Volgens Symantec brengt PatchGuard meer schade toe aan beveiligingsaanbieders, dan aan malware-schrijvers. "Sommige vormen van beveiligingsbeleid en producten van de volgende generatie kunnen alleen maar werken via sommige mechanismen die PatchGuard verbiedt", aldus Bruce McCorkendale, een topingenieur bij Symantec.

Eugene Kaspersky, de oprichter van het gelijknamige bedrijf, merkt op dat hackers het voordeel hebben dat ze hun neus op kunnen halen voor de voorwaarden van Microsoft, in tegenstelling tot beveiligingsaanbieders. "Cybercriminelen lijken niet te geven om Vista-licenties", zei hij. "Ze hoeven geen reguleringen op te volgen of over certificaten van Microsoft te beschikken. Antivirusverkopers wel."

Gedrag Microsoft nog steeds onacceptabel

Eurocommissaris Neelie Kroes heeft hard uitgehaald naar Microsoft. Volgens Kroes is het gedrag van Microsoft onacceptabel en probeert de softwaregigant nog steeds marktaandeel te winnen door tactieken te gebruiken die de Europese Commissie al in 2004 had verboden.

Microsoft heeft zijn gedrag na drie jaar nog steeds niet aangepast. De softwaregigant heeft ook nog steeds niet voldaan aan de belangrijkste eis van de Europese Commissie, namelijk dat Microsoft informatie over Windows Server-interoperabiliteit tegen een redelijke prijs deelt met zijn concurrenten. Microsoft moet van de EC deze informatie delen zodat concurrenten beter producten kunnen ontwikkelen die goed werken op computers waarop Windows draait. Microsofts server-besturingssysteem werkt nog steeds beter met zijn eigen producten dan met die van de concurrenten. Microsoft zegt dat het best informatie over de interoperabiliteit met zijn concurrenten wil delen. Volgens Kroes vraagt Microsoft echter teveel geld voor deze informatie.

Kroes ziet dat Microsofts marktaandeel in de workgroup-servermarkt nog steeds toeneemt en dit verontrust haar. Kroes heeft aan de EC medegedeeld dat Microsoft nog steeds met oneerlijke concurrentiepraktijken marktaandeel verovert, ondanks de regeling die in 2004 met de softwaregigant is getroffen. Toen de EC in 1999 begon met het onderzoek naar de oneerlijke concurrentiepraktijken van Microsoft had het bedrijf een marktaandeel tussen de 35 en 40 procent. In 2004 was dit opgelopen tot een marktaandeel van 60 procent en op dit moment ligt zijn marktaandeel tussen de 70 en 75 procent. "Dit is onacceptabel!", aldus Kroes.