Apple verwijdert apps uit App Store die versleuteld dataverkeer konden inzien
Apple heeft een aantal apps uit de App Store verwijderd die versleuteld dataverkeer van gebruikers konden inzien. Dit deden de apps door rootcertificaten te installeren op iOS.
Dit meldt TechCrunch. Onder de getroffen apps zijn onder andere ad-blockers, waaronder Been Choice. Been Choice is de eerste ad-blocker die in staat bleek ook advertenties te blokkeren die in apps worden vertoond. Dit doet de app door dataverkeer van gebruikers via een VPN te leiden en deep packet inspection uit te voeren. Advertenties worden in de VPN geblokkeerd en bereiken apparaten van gebruikers dus niet.
De werkwijze van Been Choice was al even bekend. Het is dan ook onduidelijk waarom Apple nu besluit maatregelen te nemen. Apple stelt met getroffen ontwikkelaars samen te werken om de apps weer terug in de App Store te krijgen. Hiervoor zullen de ontwikkelaars echter wel de werkwijze van hun apps moeten veranderen.
Meer over
Lees ook
AWS voegt nieuwe beveiligings- en encryptiefuncties toe aan S3
Amazon Web Services maakt nieuwe beveiligings- en encryptiefunctionaliteiten beschikbaar voor zijn S3 cloud storage dienst. De features zijn gratis beschikbaar voor gebruikers. In totaal voegt AWS vijf nieuwe beveiligings- en encryptiefunctionaliteiten toe aan S3: Standaard encryptie - Gebruikers kunnen voortaan een bucket encryptieconfiguratie1
Azure confidential computing houdt gegevens die in gebruik zijn versleuteld
Microsoft lanceert Azure confidential computing, een versie van Azure waarbij gegevens die in gebruik zijn versleuteld blijven. Dit geeft bedrijven de zekerheid dat zowel aanvallers, overheidsinstanties of Microsoft de data nooit kunnen inzien. De oplossing maakt gebruik van een Trusted Execution Environment (TEE), die ook wel een enclave wordt ge1
Australië wil internetbedrijven dwingen communicatie te ontsleutelen
De Australische overheid wil via een nieuwe wet internetbedrijven als Facebook en Google kunnen dwingen versleutelde berichten van vermeende extremisten en criminelen te ontsleutelen. Hoe dit in de praktijk precies wordt vormgegeven is echter onduidelijk. Het gaat om een wetsvoorstel dat internetbedrijven dezelfde verplichting geeft om opsporings1