iPhone maakt stiekem screenshots van gebruiker
De iPhone maakt in het geheim screenshots van alles wat de gebruiker doet, informatie die door hackers of forensische experts is terug te halen. Beveiligingsonderzoeker Jonathan Zdziarski ontdekte dat Apple's mobiele telefoon screenshots van alle recente acties maakt, of het nu SMS'en, e-mailen of surfen is. De iPhone verwijdert na het afsluiten van de applicatie de afbeeldingen, maar dat is niet permanent. Volgens Zdziarski zijn forensische experts erin geslaagd om criminelen verdacht van verkrachting, moord en drugshandel dankzij de informatie te laten veroordelen.
"Er is geen manier om het te voorkomen. Ik ben er verdeeld over. Ik hoop dat Apple het oplost, omdat het een behoorlijk privacylek is, maar aan de andere kant is het handig voor het onderzoeken van criminelen," aldus de onderzoeker. De screenshots worden alleen gemaakt als de gebruiker op de Home knop drukt. Het venster van openstaande applicaties wordt dan verkleind en verdwijnt. Om dit effect te bereiken maakt de telefoon een screenshot. Naast het terughalen van deze screenshots zijn er tal van andere manieren waarop experts bewijs kunnen verzamelen. Zo is er data te halen uit de keyboard cache, Safari cache, Google Maps lookups en ga maar door.
Zdziarski maakte zijn ontdekking bekend toen hij liet zien hoe een aanvaller de passcode kan omzeilen. Niet dat dit eenvoudig is, want het kostte de onderzoeker bijna een uur om te doen. Aan de hand van een zelf ontwikkelde firmware wist hij uiteindelijk de passcode beveiliging te verwijderen. "Dit lek is alleen te misbruiken door iemand die fysieke toegang tot het apparaat heeft, maar je telefoon kan in de handen komen van iemand met kwade bedoelingen. Dan wil je niet dat je data alleen van een passcode afhankelijk is." De webcast die de aanval op de iPhone laat zien zou over een aantal dagen online zijn te bekijken.
Ga je nu ook elke geheugenfabrikant een oplichter noemen omdat de data die jij in het geheugen van de computer hebt ingevoerd nog enkele minuten/uren actief blijft na het uitzetten ervan?
Of microsoft omdat na het leegmaken van je prullenmand je bestanden nog steeds met forensisch onderzoek te achterhalen zijn?
Laten we maar niet spreken over tijdelijke internetbestanden, verwijderde koekjes, foto's op de SD kaart van je camera, etc.
Ik denk alleen dat de belangrijkste vraag is: Waarom maakt de iPhone screenshots van de recente acties?
<paranoide mode>
En als een iPhone dit doet, doet iTunes dit dan ook? En OSX? En quicktime??
</paranoide mode>
http://www.claimyourrights.eu/
- Unomi -
Ik denk alleen dat de belangrijkste vraag is: Waarom maakt de iPhone screenshots van de recente acties?
<paranoide mode>
En als een iPhone dit doet, doet iTunes dit dan ook? En OSX? En quicktime??
</paranoide mode>
Staat in het artiekl, dat je uiteraard eerst zorgvuldig had gelezen, alvorens te reageren.
De screenshots worden alleen gemaakt als de gebruiker op de Home knop drukt. Het venster van openstaande applicaties wordt dan verkleind en verdwijnt. Om dit effect te bereiken maakt de telefoon een screenshot.
Ga je nu ook elke geheugenfabrikant een oplichter noemen omdat de data die jij in het geheugen van de computer hebt ingevoerd nog enkele minuten/uren actief blijft na het uitzetten ervan?
Of microsoft omdat na het leegmaken van je prullenmand je bestanden nog steeds met forensisch onderzoek te achterhalen zijn?
Laten we maar niet spreken over tijdelijke internetbestanden, verwijderde koekjes, foto's op de SD kaart van je camera, etc.
Het is logisch dat screenshots terug te halen zijn van een opslagmedium nadat ze zijn 'verwijderd'.
Ik denk alleen dat de belangrijkste vraag is: Waarom maakt de iPhone screenshots van de recente acties?
Ik denk alleen dat de belangrijkste vraag is: Waarom maakt de iPhone screenshots van de recente acties?
<paranoide mode>
En als een iPhone dit doet, doet iTunes dit dan ook? En OSX? En quicktime??
</paranoide mode>
Staat in het artiekl, dat je uiteraard eerst zorgvuldig had gelezen, alvorens te reageren.
De screenshots worden alleen gemaakt als de gebruiker op de Home knop drukt. Het venster van openstaande applicaties wordt dan verkleind en verdwijnt. Om dit effect te bereiken maakt de telefoon een screenshot.
Klopt.
ik dacht eerst ook dat het een "bespionage" iseu was.
Maar een maat van me hebt een iphone, de iphone kan met fade in/out omgaan, ook alleen om dat even een screenschot van de huidige schermafbeelding wordt gemaakt.
die dan, op knop druk, de fade in/out aktiveert.
das het enige iseu met dat screenshot.
of denk je dat windows geen screenshot maakt van je buroblad achtergrond.
Het antwoord op die vraag staat in het artikel, wat misschien wel een juiste vraag is is waarom zo'n screenshot op een medium (HD of Flash) weggeschreven wordt, het lijkt mij voldoende om dit in geheugen te zetten en te gebruiken waarna het geheugen waar het screenshot stond weer vrij gemaakt kan worden. Dat zou de kans dat een kwaadwillende het screenshot te pakken kan krijgen een stuk kleiner maken.
ehm... Misschien omdat het ding geen RAM in de PC-zin van het woord heeft? Alles is FLASH aan dat apparaat, dus is het heel begrijpelijk dat het screentje 'weggeschreven' wordt. Het wordt gewoon in het geheugen opgeslagen. Dat dat geheugen niet leegvalt wanneer de stroom eraf gaat is niet relevant.
Normale functie dus.
Maar er wordt schijnbaar genoeg data bewaard om er verkrachters, moordernaars en dealers mee te pakken. Tenzij er eel meer wordt opgeslagen dan hierboven vermeld wordt geloof ik dus weinig van mr. Zdziarski.
Ben benieuwd wat mijn Ipod elke dag uit mijn hoofd slurpt ;)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
