Anti-virusbedrijf vindt Apple's Siri beveiligingsrisico
Apple's Siri is ongeschikt voor gebruik op bedrijfsnetwerken, zo waarschuwt het Finse anti-virusbedrijf F-Secure. Siri is een app voor Apple's mobiele iOS besturingssysteem. Gebruikers kunnen het programma een vraag stellen, waarna Siri een antwoord zoekt. Een gebrek aan beveiligingsbeleid vormt echter een risico, aldus F-Secure vice-president Maria Bordgren.
"Vier van de tien gebruikers maken zich geen zorgen over bedrijfsgegevens en denken dat het niet zal lekken. Neem Siri bijvoorbeeld. Het is schattig, maar als je het een vraag stelt, wordt de data niet op de iPhone opgeslagen, maar gaat het naar een datacentrum in Oregon", aldus Bordgren. "Als iemand in die informatie geinteresseerd is, ben je de sigaar."
Phishing
Door de informatie buiten het bedrijf te sturen, zou het hackers kunnen helpen. Het gaat dan om het verkrijgen van toegang tot Siri-gerelateerde gegevens, zoals zoekgeschiedenis, locatiegegevens en relationele gegevens. Deze informatie zou vervolgens voor phishingaanvallen te gebruiken zijn. Eerder verbood IBM al het gebruik van Siri.
Waarom? Apple heeft toch een veilige omgeving?
Waarom? Apple heeft toch een veilige omgeving?
Dit loopt natuurlijk via een server in Oregon omdat eh........... dat is toch wel duidelijk. Dit is veel makkelijker. Je kan dit soort dingen niet aan de gebruiker over laten die is daar te dom voor dan raakt informatie kwijt en zo dus...... Of iets wat daar op lijkt zeg maar dan dussssss.
Waarom moet dit eigenlijk via een server in Oregon, ook al weer?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
