Apple geeft details over veiligheid iOS, macOS en eigen hardware
Apple heeft nieuwe details gegeven over de veiligheid van iOS, macOS en de eigen apps en hardware. Het techbedrijf geeft sinds 2015 via het "Apple Platform Security" document inzicht in hoe de beveiliging van het eigen ecosysteem is geregeld (pdf). De nieuwste editie die nu is verschenen telt 196 pagina's. Veel meer dan de vorige editie van 2020 die uit 157 pagina's bestond.
"Deze documentatie geeft details over hoe de beveiligingstechnologie en -features binnen de platformen van Apple zijn geïmplementeerd. Het helpt organisaties ook om de beveiligingstechnologie en -features van het Apple-platform met hun eigen beleid en procedures te combineren om aan specifieke beveiligingsbehoeftes te voldoen", aldus Apple in het document.
Daarin staan verschillende nieuwe onderwerpen, vooral over de features en werking van de door Apple ontwikkelde M1-processor. Ook gaat het techbedrijf dieper in op de autosleutelfeature van iOS, de password monitoring-feature die op bekende gelekte wachtwoorden controleert, de veiligheid van ipv6 en de speciale iPhones waarmee onderzoekers kwetsbaarheden in iOS kunnen vinden.
Daarnaast zijn verschillende onderwerpen bijgewerkt, zoals FileVault in macOS, de hardwarematige uitschakeling van de microfoon op Apple-laptops met een T2 Security Chip en iPads met een MFi-compliant case, het gebruik van willekeurige mac-adressen om de privacy van wifi-gebruikers te verbeteren en de toegang van apps tot opgeslagen wachtwoorden.
Kijk als openbsd zo’n statement maakt, heb je een discussie. Hier heb je alleen gelovigen die ja knikken.
hahaha dat had ik al op mijn android 7, en volgens mij bestand het daarvoor al. Nu nog even doen voor het telefoon netwerk eh, oh oh wacht dat niet, dan kunnen ze niemand meer tracken.
Alle iPhones in de zoveel meter omgeving hackte
hahaha dat had ik al op mijn android 7, en volgens mij bestand het daarvoor al. Nu nog even doen voor het telefoon netwerk eh, oh oh wacht dat niet, dan kunnen ze niemand meer tracken.
Nee dat had jij niet op jouw Android 7, Apple was daar de eerste mee voor de mobile telefoons en Android kwam pas daarna met Android 10. Ha ha, ken de feiten.
https://source.android.com/devices/tech/connect/wifi-mac-randomization
Hahaha
Kijk als openbsd zo’n statement maakt, heb je een discussie. Hier heb je alleen gelovigen die ja knikken.
OpenBSD wtf. dat geldt toch voor alle opensource software. Nee, open hardware+opensource dat is wat we moeten hebben.
Alle iPhones in de zoveel meter omgeving hackte
Dat zou pas echt groot nieuws zijn wat ALLE media zou halen. Maar niks op TV, niks op fora, niks op tech-sites en niks op security-sites. De FBI zou het geweldig vinden als dat waar zou zijn.
Ik bestempel het nog even als een lul verhaal.
https://www.youtube.com/watch?v=_sTw7GGoJ6g
https://www.youtube.com/watch?v=_sTw7GGoJ6g
https://www.theverge.com/2020/12/1/21877603/apple-iphone-remote-hack-awdl-google-project-zero
https://www.wired.com/story/zero-click-ios-attack-project-zero/
https://www.macrumors.com/2020/12/02/ios-wi-fi-exploit-hackers-remote-access-patched/
https://arstechnica.com/gadgets/2020/12/iphone-zero-click-wi-fi-exploit-is-one-of-the-most-breathtaking-hacks-ever/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Cybersecurity Trainer / Full Stack Developer
Ben je toe aan een nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?