Ernstig beveiligingslek in iOS en macOS gedicht
Apple heeft een ernstig beveiligingslek in iOS en macOS gedicht. Het gaat om Broadpwn, een lek dat aanvallers in staat stelt willekeurige code uit te voeren op systemen via de ingebouwde WiFi-module van iOS-apparaten en Mac’s.
Het lek is ontdekt door Nitay Artenstein, een beveiligingsonderzoeker van Exodus Intelligence. Artenstein stelt dat het lek kan worden misbruikt zolang een aanvaller zich binnen het bereik van de WiFi-module bevindt. Het lek is geïdentificeerd als CVE-2017-9417 en is aanwezig in zowel Mac’s, iPhones, iPads, de Apple Watch en de Apple TV.
Updates
Apple heeft een update voor zowel iOS als macOS uitgebracht waarin de kwetsbaarheid wordt verholpen. iOS-gebruikers kunnen iOS 10.3.3 installeren, terwijl het probleem op macOS wordt verholpen in macOS Sierra 10.12.6, Security Update 2017-003 El Capitan, and Security Update 2017-003 Yosemite. Gebruikers wordt geadviseerd de updates zo snel mogelijk te installeren.
Google heeft de kwetsbaarheid eerder deze maand al gedicht met behulp van een update.
Meer over
Lees ook
GFI Software vereenvoudigt het beheer van draadloze netwerken
GFI Software introduceert een cloud-gebaseerde oplossing waarmee It-beheerders hun draadloze netwerken kunnen monitoren, beheren en beveiligen. GFI WirelessSentry (GFI WiSe) helpt beheerders de prestaties van hun draadloze netwerken te optimaliseren, terwijl zij tegelijkertijd gebruikers beschermen tegen bedreigingen. WirelessSentry van GFI is nie1
Ekahau vernieuwt site survey software
Ekahau lanceert versie 7 van Ekahau Site Survey ESS. De nieuwe site survey software maakt het mogelijk via meerdere WiFi-adapters tot twee keer sneller te werken. Projecten zijn sneller zichtbaar te maken, zelfs al hebben ze meer dan 1.000 AP’s en beslaan ze meerdere verdiepingen en gebouwen. De nieuwe software biedt ondersteuning voor zowel 802.11
Europol: 'Verstuur geen gevoelige data over publieke WiFi-netwerken'
Burgers moeten voorzichtig omgaan met publieke WiFi-netwerken en zich bewust zijn van het risico dat deze netwerken met zich meebrengen. Het versturen van gevoelige data via de openbare WiFi-netwerken is dan ook onverstandig. Hiervoor waarschuwt Troels Oerting, hoofd van de cybercrime-afdeling van Europol, in een interview met BBC. Cyberaanvallen1