Tag Archives: Apple

Nieuwe malware voor iOS-apparaten opgedoken

Nieuwe malware is opgedoken voor de iPhone en iPad van Apple. De malware heet AceDeveiver en installeert zich zonder gebruik te maken van enterprise certificaten. Dit is opvallend, aangezien de meeste iOS malware deze certificaten wel misbruikt.

Malware (bron: FreeImages.com/Andrzej Pobiedzińsk)

Nieuwe ransomware neemt Mac’s in gijzeling

De nieuwe ransomware KeRanger besmet OS X machines. Hiermee is de malware de eerste volledig functionele vorm van ransomware die gericht is op het OS X besturingssysteem.

VN-commissaris waarschuwt voor impact van kraken iPhone terrorist

Zeid Ra’ad Al Hussein, Hoge Commissaris voor de Mensenrechten bij de Verenigde Naties, laat zich kritisch uit over de rechtszaak tussen de FBI en Apple over het kraken van een iPhone. De functionaris waarschuwt voor de impact die het kraken van deze specifieke iPhone kan hebben op de lichamelijke en financiële veiligheid van miljoenen mensen.

Encryptie (bron: FreeImages.com/Michael Faes)

Rechter stelt Apple in het gelijk in andere rechtszaak over ontgrendelen van iPhone

Apple heeft een kleine winst behaald in zijn strijd tegen de FBI rond het ontgrendelen van een iPhone van één van terroristen die achter de aanslag in het Amerikaanse San Bernardino zit. In een vergelijkbare zaak over het ontgrendelen van een iPhone van een drugsdealer oordeelt de rechter dat Apple het apparaat niet hoeft te ontgrendelen.

FBI ontkent backdoor in of mastersleutel voor iPhone te willen

De FBI ontkent een backdoor in de encryptie van iPhones te willen of een mastersleutel tot deze apparaten te willen. De dienst stelt uitsluitend het wachtwoord van de iPhone te willen kunnen achterhalen om gerechtigheid te geven aan de slachtoffers van de terroristische aanslag in San Bernardino, Californië.

Kevin Bocek, vice president Security Strategy & Threat Intelligence van Venafi

‘FBI-verzoek zou precedent scheppen richting het breken van software’

Samengevat is Apple gevraagd het systeem waarop online vertrouwen al ruim 20 jaar is gebaseerd te doorbreken. Het overheidsverzoek om Apple-certificaten te mogen gebruiken is namelijk vergelijkbaar met het internet hacken. De impact ervan is veel groter dan toegang krijgen tot één apparaat van één terrorist. De fundering van cybersecurity op het internet is gebaseerd op certificaten. Wanneer de Amerikaanse overheid certificaten van Apple mag gebruiken, krijgen ze de controle over software die veel mensen toegang geeft tot het internet en apps.

Apple moet FBI toegang geven tot iPhone van schutter San Bernadino

Apple moet de Amerikaanse FBI helpen toegang te krijgen tot de iPhone van één van de schutters die bij de terroristische aanval in San Bernadino betrokken was. Dit heeft een Amerikaanse rechter bepaald.

Apple kan iMessage berichten via iCloud Backup toch inzien

Apple kan iMessage berichten van gebruikers die iCloud Backup hebben ingeschakeld inzien. De berichten worden, net als andere data, onversleuteld opgeslagen op servers van Apple.

Het kabinet wil dat opsporingsdiensten zero-day lekken enige tijd geheim kunnen houden (bron: FreeImages.com/Carlos Paes)

‘Google kan beveiligingscode van Android smartphones op afstand resetten’

Google is in staat de beveiligingscode voor het vergrendelscherm van veel Android toestellen op afstand wijzigen. Op deze wijze kan het bedrijf opsporingsinstanties helpen toegang te verkrijgen tot smartphones en tablets van verdachten.

Nieuwe versie van XcodeGhost malware opgedoken voor iOS 6

Een nieuwe versie van XcodeGhost malware is opgedoken. Via de malware proberen cybercriminelen ontwikkelaars voor hun karretje te spannen door apps die zij ontwikkelen automatisch te besmetten met malware.

Encryptie (bron: FreeImages.com/Michael Faes)

Apple claimt tegenover rechter encryptie van iPhones niet te kunnen kraken

Apple is technisch niet in staat de beveiliging te kraken van apparaten die op iOS 8 of hoger draaien. Het bedrijf kan dan ook niet voldoen aan verzoeken die overheden hiervoor indienen.

iOS 9

Apple verwijdert apps die persoonlijke gegevens van gebruikers verzamelen

Apple heeft ruim 250 apps verwijderd uit de App store die persoonlijke gegevens van gebruikers verzamelden en deelden met een Chinees advertentiebedrijf. De apps zijn ontwikkeld met de software development kit (SDK) Youmi.

Encryptie (bron: FreeImages.com/Michael Faes)

Apple verwijdert apps uit App Store die versleuteld dataverkeer konden inzien

Apple heeft een aantal apps uit de App Store verwijderd die versleuteld dataverkeer van gebruikers konden inzien. Dit deden de apps door rootcertificaten te installeren op iOS.

Dollars (bron: FreeImages.com/Stephen Hyun)

Beveiligingsbedrijf biedt 1 miljoen dollar voor iOS-kwetsbaarheid

Beveiligingsonderzoekers die een ernstige kwetsbaarheid weten te vinden in het iOS besturingssysteem van Apple kunnen hier fors aan verdienen. Zerodium, een beveiligingsbedrijf dat een exploit acquisition platform heeft ontwikkeld, biedt één miljoen dollar voor een exploit waarmee een aanvaller op afstand de volledige controle over een iOS-gebaseerd apparaat kan overnemen.

Malware (bron: FreeImages.com/Andrzej Pobiedzińsk)

Malware dringt door in Apple’s App Store

Voor het eerst zijn cybercriminelen erin geslaagd op grote schaal malware in de App Store te krijgen. Het bedrijf heeft een groot aantal apps verwijderd waarin de ‘Xcodeghost’ malware verstopt zat.