Datum-bug lekt foto's op vergrendelde iPhone
Een kwetsbaarheid in iOS 5 maakt het mogelijk om foto's op een vergrendelde iPhone te bekijken, als de datum van de smartphone niet goed staat ingesteld. Het probleem doet zich voor als er een datum in het verleden wordt ingesteld. Wordt de iPhone na deze datumaanpassing vergrendeld, dan zijn alle foto's sinds die datum zichtbaar. "Als de klok van je iPhone ooit wordt teruggezet, zijn alle foto's met een datum die nieuwer is dan de tijd van je iPhone, zichtbaar op je vergrendelde telefoon", aldus Ade Barkah,
Instelling
Het probleem kan zich voordoen als iemand tussen verschillende tijdszones reist, aldus de Canadese consultant. Barkah ontdekte het probleem toen hij van Canada naar Argentinië reisde.
Een andere mogelijkheid is een fout in de iPhone die de tijd naar 1 januari 2001 reset, waardoor alle gemaakte afbeeldingen zichtbaar zijn. Verder zou het probleem zich kunnen voordoen door een "fout in de infrastructuur", bijvoorbeeld bij het synchroniseren met een externe tijdbron zoals de telefoonmaatschappij, of een app die de tijd kan aanpassen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
