Apple patcht 232 lekken in Mac OS X, iOS, Safari en Server
Apple heeft gisterenavond updates voor Mac OS X, iOS, Safari en OS X Server uitgebracht die bij elkaar 232 lekken verhelpen. Via de kwetsbaarheden zou een aanvaller in het ergste geval code op de betreffende platformen kunnen uitvoeren. De meeste kwetsbaarheden zijn in Mac OS X gepatcht.
OS X Yosemite v10.10.5 en Security Update 2015-006 lossen 133 lekken op, waaronder een zero day-kwetsbaarheid die door een adware-installer werd gebruikt. Via de kwetsbaarheden kon een kwaadaardige app het wachtwoord van een lokale gebruiker veranderen, was het voor kwaadaardige wifi-netwerken mogelijk om eerder gebruikte wifi-netwerken te achterhalen en kon een lokale gebruiker code met systeemrechten uitvoeren. Ook zijn er veel lekken gepatcht die het uitvoeren van willekeurige code mogelijk maakten, bijvoorbeeld via het verwerken van kwaadaardige fonts. De updates zijn te downloaden via de Mac App Store of Apple's Software Downloads.
Voor eigenaren van een iPad, iPod Touch of iPhone is iOS 8.4.1 uitgekomen. Deze versie verhelpt 71 beveiligingslekken. Ook hier kon een aanvaller via kwaadaardige fonts, office-bestanden en videobestanden willekeurige code uitvoeren. Verder was het voor kwaadaardige websites mogelijk om de gebruikersinterface te spoofen. Deze kwaadaardige websites konden een andere website openen en de gebruiker om invoer vragen, zonder dat de gebruiker kon zien van welke website het verzoek afkomstig was. De update is te downloaden via iTunes en de Software Update-functie op het toestel.
Via Safari 8.0.8, Safari 7.1.8 en Safari 6.2.8 behoren 27 kwetsbaarheden tot het verleden. Via de lekken kon een aanvaller code op het systeem uitvoeren als de gebruiker een kwaadaardige website bezocht. Ook is het lekken van cookies verholpen en is het niet meer mogelijk om de geschiedenis van private browsingsessies te achterhalen. De nieuwe versies zijn te downloaden via de Mac App Store. Als laatste is OS X Server 4.1.5 verschenen, die één kwetsbaarheid verhelpt waardoor een aanvaller een Denial of Service kon veroorzaken.
Welkom bij de grote spelers Apple, waar hackers actief zijn zodra je wat marktaandeel hebt en het "heilige imago" verdwijnt.
Let wel, het veiligheids aspect word te pas en te onpas gebruikt om mensen over de streep trekken om vooral voor Apple te kiezen.
Maar dit zal wel gebagitaliseerd worden.
Dot artikel refereerd alleen aan Apple, Redhat Google (android) en die anderen lopen echt allemaal apart.
Als het gedeelde codebose maar verschillende branches zijn zul je ze wel apart moeten tellen lijkt me.
Dat naar eigen mening tellen om maar hoge aantallen te krijgen heb ik eerder gezien. Je kunt het nog terugvinden voor het aantaal applicaties die de gemeente Amsterdam in gebruik heeft. Per stadsdeel en per release beheerder/onderhouder dezelfde applicatie nog eens tellen. En dan tellen we ook alle dll's even apart,
Uit cijfers van de zeer gezaghebbende National Vulnerabilties Database van de Amerikaanse overheid blijkt onomstotelijk dat IOS en OSx veruit de meest kwetsbaarheden hebben van alle OS'en.
http://www.gfi.com/blog/wp-content/uploads/2015/02/OS-chart.jpg Android staat hier niet vermeld omdat ze niet bij de 1e tien stonden qua security risico's.
In 20145 meer dan 500 kwetsbaarheden gevonden in IOS waarvan een groot aantal zeer ernstig.
http://www.cvedetails.com/vulnerability-list/vendor_id-49/product_id-15556/Apple-Iphone-Os.html
Zie ook deze links
http://www.securityweek.com/ios-malware-found-hacking-team-leak-exploits-masque-flaws
http://www.scmagazine.com/ios-devices-dont-have-to-be-jailbroken-for-spyware-sold-by-hacking-team-to-be-installed/article/426137/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.