iPhone maakt stiekem screenshots van gebruiker
De iPhone maakt in het geheim screenshots van alles wat de gebruiker doet, informatie die door hackers of forensische experts is terug te halen. Beveiligingsonderzoeker Jonathan Zdziarski ontdekte dat Apple's mobiele telefoon screenshots van alle recente acties maakt, of het nu SMS'en, e-mailen of surfen is. De iPhone verwijdert na het afsluiten van de applicatie de afbeeldingen, maar dat is niet permanent. Volgens Zdziarski zijn forensische experts erin geslaagd om criminelen verdacht van verkrachting, moord en drugshandel dankzij de informatie te laten veroordelen.
"Er is geen manier om het te voorkomen. Ik ben er verdeeld over. Ik hoop dat Apple het oplost, omdat het een behoorlijk privacylek is, maar aan de andere kant is het handig voor het onderzoeken van criminelen," aldus de onderzoeker. De screenshots worden alleen gemaakt als de gebruiker op de Home knop drukt. Het venster van openstaande applicaties wordt dan verkleind en verdwijnt. Om dit effect te bereiken maakt de telefoon een screenshot. Naast het terughalen van deze screenshots zijn er tal van andere manieren waarop experts bewijs kunnen verzamelen. Zo is er data te halen uit de keyboard cache, Safari cache, Google Maps lookups en ga maar door.
Zdziarski maakte zijn ontdekking bekend toen hij liet zien hoe een aanvaller de passcode kan omzeilen. Niet dat dit eenvoudig is, want het kostte de onderzoeker bijna een uur om te doen. Aan de hand van een zelf ontwikkelde firmware wist hij uiteindelijk de passcode beveiliging te verwijderen. "Dit lek is alleen te misbruiken door iemand die fysieke toegang tot het apparaat heeft, maar je telefoon kan in de handen komen van iemand met kwade bedoelingen. Dan wil je niet dat je data alleen van een passcode afhankelijk is." De webcast die de aanval op de iPhone laat zien zou over een aantal dagen online zijn te bekijken.
Ga je nu ook elke geheugenfabrikant een oplichter noemen omdat de data die jij in het geheugen van de computer hebt ingevoerd nog enkele minuten/uren actief blijft na het uitzetten ervan?
Of microsoft omdat na het leegmaken van je prullenmand je bestanden nog steeds met forensisch onderzoek te achterhalen zijn?
Laten we maar niet spreken over tijdelijke internetbestanden, verwijderde koekjes, foto's op de SD kaart van je camera, etc.
Ik denk alleen dat de belangrijkste vraag is: Waarom maakt de iPhone screenshots van de recente acties?
<paranoide mode>
En als een iPhone dit doet, doet iTunes dit dan ook? En OSX? En quicktime??
</paranoide mode>
http://www.claimyourrights.eu/
- Unomi -
Ik denk alleen dat de belangrijkste vraag is: Waarom maakt de iPhone screenshots van de recente acties?
<paranoide mode>
En als een iPhone dit doet, doet iTunes dit dan ook? En OSX? En quicktime??
</paranoide mode>
Staat in het artiekl, dat je uiteraard eerst zorgvuldig had gelezen, alvorens te reageren.
De screenshots worden alleen gemaakt als de gebruiker op de Home knop drukt. Het venster van openstaande applicaties wordt dan verkleind en verdwijnt. Om dit effect te bereiken maakt de telefoon een screenshot.
Ga je nu ook elke geheugenfabrikant een oplichter noemen omdat de data die jij in het geheugen van de computer hebt ingevoerd nog enkele minuten/uren actief blijft na het uitzetten ervan?
Of microsoft omdat na het leegmaken van je prullenmand je bestanden nog steeds met forensisch onderzoek te achterhalen zijn?
Laten we maar niet spreken over tijdelijke internetbestanden, verwijderde koekjes, foto's op de SD kaart van je camera, etc.
Het is logisch dat screenshots terug te halen zijn van een opslagmedium nadat ze zijn 'verwijderd'.
Ik denk alleen dat de belangrijkste vraag is: Waarom maakt de iPhone screenshots van de recente acties?
Ik denk alleen dat de belangrijkste vraag is: Waarom maakt de iPhone screenshots van de recente acties?
<paranoide mode>
En als een iPhone dit doet, doet iTunes dit dan ook? En OSX? En quicktime??
</paranoide mode>
Staat in het artiekl, dat je uiteraard eerst zorgvuldig had gelezen, alvorens te reageren.
De screenshots worden alleen gemaakt als de gebruiker op de Home knop drukt. Het venster van openstaande applicaties wordt dan verkleind en verdwijnt. Om dit effect te bereiken maakt de telefoon een screenshot.
Klopt.
ik dacht eerst ook dat het een "bespionage" iseu was.
Maar een maat van me hebt een iphone, de iphone kan met fade in/out omgaan, ook alleen om dat even een screenschot van de huidige schermafbeelding wordt gemaakt.
die dan, op knop druk, de fade in/out aktiveert.
das het enige iseu met dat screenshot.
of denk je dat windows geen screenshot maakt van je buroblad achtergrond.
Het antwoord op die vraag staat in het artikel, wat misschien wel een juiste vraag is is waarom zo'n screenshot op een medium (HD of Flash) weggeschreven wordt, het lijkt mij voldoende om dit in geheugen te zetten en te gebruiken waarna het geheugen waar het screenshot stond weer vrij gemaakt kan worden. Dat zou de kans dat een kwaadwillende het screenshot te pakken kan krijgen een stuk kleiner maken.
ehm... Misschien omdat het ding geen RAM in de PC-zin van het woord heeft? Alles is FLASH aan dat apparaat, dus is het heel begrijpelijk dat het screentje 'weggeschreven' wordt. Het wordt gewoon in het geheugen opgeslagen. Dat dat geheugen niet leegvalt wanneer de stroom eraf gaat is niet relevant.
Normale functie dus.
Maar er wordt schijnbaar genoeg data bewaard om er verkrachters, moordernaars en dealers mee te pakken. Tenzij er eel meer wordt opgeslagen dan hierboven vermeld wordt geloof ik dus weinig van mr. Zdziarski.
Ben benieuwd wat mijn Ipod elke dag uit mijn hoofd slurpt ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.