Apple dicht lekken in iOS en verbetert privacy gebruikers
Apple heeft een nieuwe versie van iOS uitgebracht die meerdere kwetsbaarheden verhelpt en de privacy van gebruikers verbetert. In totaal zijn met iOS 12 zestien kwetsbaarheden opgelost. Het gaat onder andere om een lek waardoor aanvallers bluetooth-verkeer konden onderscheppen.
Ook was het voor een kwaadaardige website mogelijk om in Safari opgeslagen data te achterhalen en de adresbalk te spoofen. Verder zorgde een bug ervoor dat gebruikers hun browsegeschiedenis niet volledig konden verwijderen en was het voor een lokale gebruiker mogelijk om te achterhalen welke website een gebruiker had bezocht. Het was voor een lokale gebruiker ook mogelijk om verwijderde berichten van een gebruiker te ontdekken. Daarnaast had een kwaadaardige app willekeurige code met systeemrechten kunnen uitvoeren.
Verder heeft Apple features toegevoegd die de privacy van gebruikers moeten verbeteren. "Apple vindt dat privacy een fundamenteel mensenrecht is. Daarom is iOS ontworpen met ingebouwde encryptie, on-device intelligence en andere tools die je laten delen wat jij wilt op jouw manier. En met iOS 12 gaan we nog een stapje verder met de privacy", aldus Apple.
Zo voorkomt Safari nu dat gebruikers via socialmediaknoppen kunnen worden gevolgd. Het gaat dan om knoppen om bijvoorbeeld content op Facebook of Twitter te delen. Tevens blokkeert Safari het fingerprinten van apparaten. Adverteerders kunnen aan de hand van de kenmerken van een specifiek apparaat een unieke fingerprint maken en gebruikers zo overal volgen om bijvoorbeeld gerichte advertenties te laten zien. Iets dat Safari nu tegengaat. IOS12 is via de updatefunctie van het besturingssysteem en iTunes te installeren.
PS: wil je het écht goed doen, volg dat de CIS guide: https://www.cisecurity.org/benchmark/apple_ios/
Je gaat gegarandeerd dood, dat is de enige garantie in het leven.
Oh, ja, belasting betalen is er ook eentje.
Persoonlijk heb ik een hogere pet op van bedrijf A dan van G of M.
Als het aan Apple of welke andere organisatie ligt, hebben ze gewoon geen contract met inlichtingendiensten dan ook.
Ga er maar vanuit dat ze gewoon worden gedwongen om mee te werken. Dan kom je het dichtst bij de waarheid.
Wat is er aan de hand?
1. Een goede adblocker die ik geinstalleerd had, werd zonder mijn toestemming door deze update uitgeschakeld. Gevolg: de extensie moest verwijderd worden.
2. Ik moest daardoor op zoek naar een nieuwe Adblocker.
3. Vervolgens blijken alle gratis versies van Adblockers (die door Apple zijn goedgekeurd en in je browser kunnen functioneren) ook "minder opdringerige ads" toe te staan. Dit staat overigens standaard ingeschakeld (!)
4. Deinstallatie van de nieuwe extensie (nu een app geheten) is erg lastig. Soms is het herstarten van je systeem noodzakelijk.
5. Gevolg: geen goede Adblockers in de Apple lijst...dus heb ik Safari als browser in zijn geheel moeten skippen en ben overgestapt op een andere browser.
Beste Apple uit Cupertino, luister eens eerst naar je klanten voordat je dergelijke intrusieve maatregelen neemt en de zaak zonder noodzaak op de schop neemt (zonder dat de klant hier om vraagt!)
Met dank.
Eens.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.