Er bestaat een beveiligingsprobleem in de iPhone
Een beveiligingsonderzoeker heeft besloten details te onthullen over een ernstige kwetsbaarheid in de iPhone van Apple.
Aviv Raff, een gerenommeerde Israëlische onderzoeker, is behoorlijk aangetrokken tot Apples houding ten opzichte van beveiligingsupdates. Al in juli signaleerde de specialist aan Apple dat hij een ernstige kwetsbaarheid in de iPhone was tegengekomen die hij zo snel mogelijk wilde verhelpen. Hij zei toen dat hij de details van de fout niet zou onthullen totdat de nodige bugfixes beschikbaar waren. De afgelopen maanden is hij er echter niet in geslaagd het bedrijf updates te laten leveren, dus hij zag in dat er alleen vooruitgang kon worden geboekt als hij de technische details van de door hem ontdekte kwetsbaarheid de wereld instuurde.
“Ik heb Apple herhaaldelijk gevraagd om een planning voor de update te geven, maar nooit is bekend gemaakt wanneer de patch is uitgebracht. Sinds ik de details van de bugs met het bedrijf heb gedeeld, heeft het drie nieuwe versies (v2.0.1, v2.02, v2.1) voor zijn apparaten uitgebracht, maar het werkt nog steeds aan het elimineren van de kwetsbaarheid. ” Zei Aviv Raff. (Apple bracht zijn meest recente update naar v2.1 op 12 september uit, toen het in totaal acht kwetsbaarheden verwijderde.)
De kwetsbaarheden die door Aviv Raff zijn ontdekt, zijn van invloed op Mail en Safari. Als de aanvaller erin slaagt de gebruiker te misleiden en op een speciaal bewerkte link klikt, kunnen de vertrouwelijke gegevens met betrekking tot de e-mailbox volgens de expert gemakkelijk eigendom worden van de spammers. Aviv Raff raadde alle iPhone-bezitters aan om zorgvuldig en voorzichtig op de verschillende links te klikken.
Appel en eind vorige maand is ook bekritiseerd voor het publiceren van zijn beveiligingsupdates. Destijds spraken enkele professionals zich uit omdat het bedrijf in korte tijd talloze updates beschikbaar had gesteld, zonder enige aankondiging vooraf. Dit maakte het op zijn beurt moeilijk om op Mac OS X gebaseerde systemen te onderhouden, maar er werd snel een oplossing gevonden om de kwetsbaarheden te verhelpen.
