Ernstig beveiligingslek in iOS en macOS gedicht

ipad-606764_960_720_pixabay_firmbee

Apple heeft een ernstig beveiligingslek in iOS en macOS gedicht. Het gaat om Broadpwn, een lek dat aanvallers in staat stelt willekeurige code uit te voeren op systemen via de ingebouwde WiFi-module van iOS-apparaten en Mac’s.

Het lek is ontdekt door Nitay Artenstein, een beveiligingsonderzoeker van Exodus Intelligence. Artenstein stelt dat het lek kan worden misbruikt zolang een aanvaller zich binnen het bereik van de WiFi-module bevindt. Het lek is geïdentificeerd als CVE-2017-9417 en is aanwezig in zowel Mac’s, iPhones, iPads, de Apple Watch en de Apple TV.

Updates

Apple heeft een update voor zowel iOS als macOS uitgebracht waarin de kwetsbaarheid wordt verholpen. iOS-gebruikers kunnen iOS 10.3.3 installeren, terwijl het probleem op macOS wordt verholpen in macOS Sierra 10.12.6, Security Update 2017-003 El Capitan, and Security Update 2017-003 Yosemite. Gebruikers wordt geadviseerd de updates zo snel mogelijk te installeren.

Google heeft de kwetsbaarheid eerder deze maand al gedicht met behulp van een update.

Meer over
Lees ook
Ministerie van VWS adviseert zwak wifi-wachtwoord te kiezen voor NIX18-campagne

Ministerie van VWS adviseert zwak wifi-wachtwoord te kiezen voor NIX18-campagne

Het ministerie van Volksgezondheid, Welzijn en Sport (VWS) heeft ouders geadviseerd in het kader van de NIX18-campagne de naam van hun draadloze netwerk te veranderen in ‘NIX’. Daarnaast kunnen ouders een wachtwoordgenerator gebruiken om op basis van de tekst ‘nietrokennietdrinken’ een wachtwoord te genereren. Het wachtwoord dat door de generator1

Onderzoeker gebruikt slimme waterkoker om WiFi-wachtwoorden te stelen

Onderzoeker gebruikt slimme waterkoker om WiFi-wachtwoorden te stelen

Een beveiligingsonderzoeker is erin geslaagd de zwakke beveiliging van een slimme waterkoker uit te buiten om wachtwoorden van WiFi-netwerken in handen te krijgen. Het experiment toont aan welke impact Internet of Things apparatuur kan hebben op de digitale veiligheid van gebruikers. Het experiment is uitgevoerd door Ken Munro van Pen Test Partner1

Generatie Y heeft ondanks grote zorgen cybersecurity slecht op orde

Generatie Y heeft ondanks grote zorgen cybersecurity slecht op orde

Generatie Y, de generatie die bestaat uit mensen tussen de 18 en 34 jaar, maken zich de meeste zorgen om cybersecurity. Tegelijkertijd neemt de groep ook de meeste risico’s waarmee zij hun digitale veiligheid in gevaar brengen. Dit blijkt uit onderzoek van TransUnion. Bijna de helft van generatie Y (49%) stelt zich extreem tot zeer veel zorgen te1