"90 procent zakelijke iPhone-gebruikers mist belangrijke update"
Op 22 juli kwam Apple met een belangrijke beveiligingsupdate voor iOS, maar op 1 augustus had 90 procent van de zakelijke iPhone-gebruikers die nog niet geïnstalleerd, zo claimt securitybedrijf Wandera op basis van eigen cijfers. Via de kwetsbaarheden in iMessage kan een aanvaller willekeurige code op iPhones uitvoeren zonder interactie van het doelwit. Alleen het versturen van een bericht is voldoende.
De kwetsbaarheden werden door onderzoekers Natalie Silvanovich en Samuel Groß van Google ontdekt. Details van een aantal van de beveiligingslekken werden vorige week openbaar gemaakt. Informatie over één kwetsbaarheid ontbreekt nog. Apple stelt ook dit specifieke lek te hebben gepatcht, maar volgens de onderzoekers is de update van Apple onvoldoende. De andere kwetsbaarheden zijn wel adequaat verholpen, zo stellen ze.
Wandera merkt op dat het hier om zeer ernstige beveiligingslekken gaat, vergelijkbaar met lekken die in 2016 bij een zeroday-aanval werden ingezet. Ondanks de ernst van de lekken is een groot deel van de zakelijke iPhone-gebruikers nog steeds ongepatcht. Het securitybedrijf stelt dat er binnen iOS geen waarschuwing verscheen dat de update beschikbaar was. "Dit onderstreept de inefficiëntie van Apples patchmethode", zegt Liarna La Porta. IPhone-gebruikers die iOS 12.4 nog niet hebben geïnstalleerd worden opgeroepen dit zo snel als mogelijk te doen.
Apple is in het algemeen niet goed in het communiceren (in de documentatie van een update) dat er specifieke beveilgingszaken spelen, welke dat zijn en wat de noodzaak voor een snelle update is... tenminste, dat is mijn ervaring.
Maar nu, na de laatste update zie ik als ik zoek naar updates staan: Automatische Updates - Aan.
Als dat net zo werkt voor MacOS dan is het de grootste instinker en meest nutteloze optie van de updates want het werkt niet. Op de MacOs in ieder geval niet, ik hoop dat ze het op de Iphones beter voor elkaar hebben maar dat ga ik met een volgende update zien. Het gaat mensen op het verkeerde been zetten die dan denken dat ze nooit meer handmatig hoeven te kijken en zeggen dat hun Iphone automatische updates doet.
Deze feature had natuurlijk al jaren terug geinstalleerd kunnen zijn maar ja, beter laat dan nooit.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.