De beveiliging van Apple's nieuwste speeltje de iPad, heeft mogelijk dezelfde problemen als de iPhone, zoals zwakke encryptie. Volgens Daniel Hoffman van SMobile Systems, aanbieder van mobiele beveiligingssoftware, zijn telefoonnummers, e-mailadressen en gevoelige persoonlijke informatie te achterhalen als de iPad encryptie op dezelfde manier als de iPod gebruikt. "Het probleem met de iPhone encryptie is dat die in principe waardeloos en eenvoudig te omzeilen is." Als iPad gebruikers straks applicaties via de App Store kunnen downloaden, lopen ze het risico op een rotte appel. Hoffman merkt op dat er eerder kwaadaardige programma's in de winkel van Apple zijn aangetroffen.
Daarnaast is het apparaat, net als alle andere apparaten die onbeveiligde WiFi-netwerken gebruiken, kwetsbaar voor man-in-the-middle aanvallen. De iPad zou ook beheermogelijkheden moeten hebben, zoals de mogelijkheid om een PIN of passcode te gebruiken, of het op afstand locken en wipen van het apparaat in het geval van diefstal of verlies. "Totdat de iPad officieel verschijnt, weten we deze dingen niet zeker, maar ik hoop dat het op afstand wipen mogelijk is." De iPad zal namelijk ook voor internetbankieren en het opslaan van gevoelige gegevens worden gebruikt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Certified Secure LIVE Online
Certified Secure is LIVE. Cross Site Scripting vinden en voorkomen? Met z'n allen een volledige kubernetes cluster compromitteren? Of gewoon voorkomen dat een collega op een phishing mail klikt? Ontwikkel ook terwijl je thuiswerkt je Hacker Mindset!
Zoals altijd zijn ook onze LIVE trainingen hands-on en met persoonlijke begeleiding van ervaren Certified Secure instructeurs. Direct vanuit je browser en dus zonder nasty extra software!
Neem contact met ons op voor de mogelijkheden voor jouw team.
Juridische vraag: Als mijn werkgever van mij verlangt om aan te geven of ik Corona heb, dan wel mij heb laten testen of mij ...
Leuke vergelijking tussen verschillende chat apps. Wel hoog WC-eend gehalte, maar ik wist niet dat Signal niet aan de AVG ...
Het risico van een supply-chain-aanval, waarbij aanvallers via software of systemen van een derde partij bij organisaties weten ...
Wanneer je hieronder het e-mailadres van je account opgeeft wordt er een nieuwe activatielink naar je gestuurd. Deze link kun je gebruiken om een nieuw wachtwoord in te stellen.
Wanneer je het juiste e-mailadres hebt opgegeven ontvang je automatisch een nieuwe activatielink. Deze link kan je gebruiken om een nieuw wachtwoord in te stellen.
Geef je e-mailadres op en kies een alias van maximaal 30 karakters.
Je hebt je succesvol aangemeld. Voordat je je account kunt gebruiken moet deze eerst geactiveerd worden. Dit kan je zelf doen middels de activatielink die naar het opgegeven e-mailadres is verstuurd.