Apple aangeklaagd wegens afluister-bug in FaceTime
Een Amerikaanse advocaat heeft Apple aangeklaagd voor een bug in FaceTime, waardoor het mogelijk is om mensen af te luisteren. Volgens de advocaat heeft een onbekende persoon de bug gebruikt om een privégesprek tussen hem en een client af te luisteren, zo melden Bloomberg en SE Texas Record.
De advocaat wil nu een schadevergoeding wegens nalatigheid, productaansprakelijkheid, verkeerde voorstelling en inbreuk op de garantie. De bug zorgt ervoor dat de microfoon van de gebelde persoon wordt geactiveerd, nog voordat die heeft opgenomen. Als de gebruiker vervolgens het gesprek wegdrukt via de aan- of uitknop of de volumeknop, wordt ook de camera ingeschakeld.
Vanwege de bug heeft Apple besloten om de groepsgesprekkenfunctie van FaceTime offline te halen. Later deze week zou er een update voor het probleem moeten verschijnen.
Dat heeft dan ook weer te maken met de eisen die gebruikers stellen: zo snel en zo goedkoop mogelijk een IT oplossing.
Maar dat heeft de IT industrie dan ook weer een beetje zelf veroorzaakt door gouden bergen te beloven die ze eigenlijk niet waar kunnen maken.
Ik ben toch heel blij dat in de wereld van echte engineers er geen constructies gebouwd worden waarvan men niet getest heeft of het voldoet aan de standaard/norm en eisen van de klant. Zouden we in IT toch ook maar moeten doen. Dat veroorzaakt dat we inderdaad langer moeten wachten op onze shiny gelikte applicaties.
Zet in plaats van "Apple" een Chinese telefoonbouwer (Huawei, Xiaomi). De wereld zou te klein zijn en men zou er schande van spreken. Iets met "twee maten meten"? Anyone?
Apple zou wat te verwijten zijn als ze 1) niet goed testen 2) al afwisten van deze kwetsbaarheid en daar niet op zouden reageren. Wat wij nu weten is dat ze "direct" de dienst hebben gestaakt toen ze achter de kwetsbaarheid kwamen en voor het testen zullen kunnen aantonen dat ze in alle redelijkheid dat voldoende doen.
Dus volgens mij inderdaad iemand die gewoon geld wil pakken of in ieder geval naamsbekendheid wil krijgen misschien doordat meerdere mensen zich bij hem gaan aansluiten en er een "class-action" (groeps aanklacht) van gemaakt kan worden?
By the way - er zal vast in alle overeenkomsten staan die niemand leest (ik ook niet) dat ze "hun best doen" om goede software te maken maar verder geen verantwoordelijkheid nemen op de goede werking maar wel streven om gevonden fouten snel op te lossen (samenvatting in mijn eigen woorden: mocht het werken, dan horen we het graag!)
Dus als jij straks een firewall-app bouwt en dat wegzet voor een tientje (voor de moeite) maar door een bug in die app raakt Airbus het design voor een nieuw vliegtuig kwijt (schade: 10 miljard aan development kosten), dan vind jij het terecht dat ze je daar aansprakelijk voor stellen?
Ofwel - hoe mag een schadeclaim zich verhouden tot de waarde van de gekochte software? En in dit specifieke geval: wat heeft de advocaat betaald voor de Facetime component in zijn iOS?
Dus als jij straks een firewall-app bouwt en dat wegzet voor een tientje (voor de moeite) maar door een bug in die app raakt Airbus het design voor een nieuw vliegtuig kwijt (schade: 10 miljard aan development kosten), dan vind jij het terecht dat ze je daar aansprakelijk voor stellen?
Ofwel - hoe mag een schadeclaim zich verhouden tot de waarde van de gekochte software? En in dit specifieke geval: wat heeft de advocaat betaald voor de Facetime component in zijn iOS?
Huh? Dat is de wereld omdraaien.
Als je een hoog risico loopt moet je misschien geen software gebruiken waar geen garantie voor is afgegeven.
Wel eens gehoord van CC https://www.commoncriteriaportal.org ?
Wees blij, anders loopt het af met een sisser. Nu kost het apple geld, hebben ze eindelijk een goede (financiele) reden om hun development en test procedures aan te scherpen, zodat het niet meer gebeurd.
Je dacht toch niet dat een bedrijf met miljarden aan cash, de belangen van hun consumenten hoog heeft?
Zet in plaats van "Apple" een Chinese telefoonbouwer (Huawei, Xiaomi). De wereld zou te klein zijn en men zou er schande van spreken. Iets met "twee maten meten"? Anyone?
Dat de microfoon wordt ingeschakeld voor het gesprek wordt geaccepteerd, daar zou ik nog bijkunnen.
Maar dat de camera vervolgens wordt ingeschakeld wanneer de binnekomende oproep wordt weggedrukt.......... Dat is iets dat niet 'per ongeluk' in de code terecht is gekomen.
Zet in plaats van "Apple" een Chinese telefoonbouwer (Huawei, Xiaomi). De wereld zou te klein zijn en men zou er schande van spreken. Iets met "twee maten meten"? Anyone?
Zo is dat, als dat Cisco overkomt is er niks aan de hand .....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.