Ernstig beveiligingslek in iOS en macOS gedicht
Apple heeft een ernstig beveiligingslek in iOS en macOS gedicht. Het gaat om Broadpwn, een lek dat aanvallers in staat stelt willekeurige code uit te voeren op systemen via de ingebouwde WiFi-module van iOS-apparaten en Mac’s.
Het lek is ontdekt door Nitay Artenstein, een beveiligingsonderzoeker van Exodus Intelligence. Artenstein stelt dat het lek kan worden misbruikt zolang een aanvaller zich binnen het bereik van de WiFi-module bevindt. Het lek is geïdentificeerd als CVE-2017-9417 en is aanwezig in zowel Mac’s, iPhones, iPads, de Apple Watch en de Apple TV.
Updates
Apple heeft een update voor zowel iOS als macOS uitgebracht waarin de kwetsbaarheid wordt verholpen. iOS-gebruikers kunnen iOS 10.3.3 installeren, terwijl het probleem op macOS wordt verholpen in macOS Sierra 10.12.6, Security Update 2017-003 El Capitan, and Security Update 2017-003 Yosemite. Gebruikers wordt geadviseerd de updates zo snel mogelijk te installeren.
Google heeft de kwetsbaarheid eerder deze maand al gedicht met behulp van een update.
Meer over
Lees ook
WiFi-netwerken van hotels blijken kwetsbaarheid te bevatten
Wie in het buitenland in een hotel komt maakt vaak dankbaar gebruik van de WiFi-voorzieningen die hier beschikbaar wordt gesteld. Het is echter wel belangrijk dat deze netwerken veilig zijn. InnGate, een populaire methode om dit soort netwerken beschikbaar te stellen in hotels, blijkt echter een ernstige kwetsbaarheid te bevatten. Hierdoor konden1
‘Hackers richten zich steeds vaker op mobiele apparaten van werknemers’
Cybercriminaliteit heeft afgelopen jaar voor grote problemen gezorgd binnen het bedrijfsleven. Onder andere Distributed Denial of Service (DDoS)-aanvallen komen regelmatig voor, zowel bij grote organisaties als banken als kleinere organisaties. Hackers hebben zich in 2014 echter ook steeds vaker gericht op smartphones en tablets, waarop allerlei b1
Stichting government roaming Nederland helpt ambtenaren veilig het internet op
Het gebruik van openbare WiFi-netwerken is niet veilig. Dit geldt natuurlijk ook voor ambtenaren. De stichting government roaming (govroam) Nederland gaat medewerkers van de publieke sector in Nederland helpen veilig en vertrouwd gebruik te maken van de draadloze netwerkvoorzieningen bij zowel de eigen als andere overheidsinstellingen in Nederland1