Apple weert kwaadaardige apps met iOS 5 update
Apple heeft een update voor besturingssysteem iOS 5 uitgebracht, waardoor het niet meer mogelijk moet zijn om kwaadaardige applicaties op de iPhone en iPad te installeren. Beveiligingsonderzoeker Charlie Miller demonstreerde onlangs hoe hij de code controle van Apple kon omzeilen en een kwaadaardige app in de App Store kon plaatsen. Apple reageerde fel door de hacker uit het programma voor ontwikkelaars te zetten.
iOS 5.0.1 verhelpt daarnaast ook het probleem bij de iPad 2 waardoor een aanvaller met fysieke toegang dankzij de Smart Cover toch toegang tot persoonlijke gegevens kon krijgen. Als de Smart Cover was geopend en de iPad 2 zich in een gelockte staat bevond, werd er niet om een passcode gevraagd. Verder zijn ook de SSL-certificaten van de Maleisische Certificate Authority (CA) DigiCert ingetrokken en zijn verschillende lekken opgelost waardoor aanvallers vertrouwelijke informatie konden stelen of kwetsbare systemen over konden nemen.
Het is ook de eerste iOS update die "over the air" (OTA) beschikbaar is. Updaten kan via iTunes of de Software Update functie.
Hopelijk heeft Apple daar wel goed overna gedacht, want het bedrijf blinkt niet uit in security.
Ik mag hopen dat Apple daar wel goed over heeft nagedacht, want het bedrijf is nou niet echt een pro in security.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.