Apple waarschuwt tegen risico's jailbreaking
Apple heeft een online document waarin het waarschuwt tegen de risico's van jailbreaking, een dag voor het uitkomen van een nieuwe jaibreak-tool bijgewerkt. De aangepaste datum werd door de bekende jailbreaker MuscleNerd ontdekt. Afgelopen maandag verscheen de evasi0n jailbreak-tool voor iOS 6.0 en 6.1.
Door middel van jailbreaking is het mogelijk om volledige controle over het toestel te krijgen en software te installeren die bijvoorbeeld niet door Apple is goedgekeurd. Apple staat dit standaard niet toe en het waarschuwt gebruikers dit niet te doen.
Volgens het bedrijf kan jailbreaking voor instabiliteit, beveiligingslekken, een verkorte accuduur, onbetrouwbare telefoongesprekken en opslag van gegevens, verstoring van diensten en het niet meer ontvangen van updates zorgen. Het document bestaat al sinds 2009, maar werd op zondagavond aangepast.
De waarschuwing lijkt niet veel mensen af te schrikken, aangezien evasi0n al meer dan 1,7 miljoen keer is gedownload.
Het is niet voor niets dat voor IOS bijv. in 2011 "0" malwares zijn gedetecteerd, en voor Andoid "13.000" verschillende malwares (bron: http://www.juniper.net/us/en/local/pdf/additional-resources/jnpr-2011-mobile-threats-report.pdf ).
Het is een keuze om te jailbreaken, maar ook een risico, dus een waarschuwing is wel op z'n plaats.
Maargoed we gaan eens kijken of we met deze jailbreak nog iets nuttigs kunnen maken van die crap van apple, ik vraag me serieus af wat deze telefoon nu zo populair maakt. Ik heb nu zelf al een tijd een apparaat van apple, om te ervaren wat precies het verschil is met andere telefoons.
Tot nu toe heb ik enkele grote ontdekkingen gedaan; alles is namelijk behoorlijk duurder en breekbaarder, je bent gebonden aan je leverancier van het toestel en service komt niet voor in het woordenboek van apple. Hoe The F*ck krijgt men dit aan de straatstenen gesleten ?
Het is niet voor niets dat voor IOS bijv. in 2011 "0" malwares zijn gedetecteerd, en voor Andoid "13.000" verschillende malwares (bron: http://www.juniper.net/us/en/local/pdf/additional-resources/jnpr-2011-mobile-threats-report.pdf ).
Het is een keuze om te jailbreaken, maar ook een risico, dus een waarschuwing is wel op z'n plaats.
Volgens mij zegt dat meer iets over de detectie rate ;)
[nattevinger]
Euh, der zijn totaal zo'n ±250 miljoen iPhones verkocht: laten we zeggen dat de helft daarvan niet meer operationeel is, dan gaat het nog steeds maar om één vette procent.
[/nattevinger]
http://www.businessinsider.com/apple-has-shipped-250-million-iphones-in-the-past-five-years-2012-6
Ik ontwikkel zelf voor die apparaten, en zelfs als ontwikkelaar heb ik pas 1 keer iets gemerkt waar ik niet aan mocht komen. En dat is directe toegang tot de wireless chip. Ik wilde namelijk een scantool maken. Maar daar mag je niet aankomen. Voor de rest heb ik altijd alles kunnen doen wat ik wilde met het apparaat. Dus zo dichtgetimmerd is het niet. Het enige wat echt goed dichtgetimmerd is is het uiterlijk veranderen, en systeemtoegang. En eerlijk gezegd kan ik dat wel missen als ik zie hoe dat bij android gaat.
Ik ontwikkel zelf voor die apparaten, en zelfs als ontwikkelaar heb ik pas 1 keer iets gemerkt waar ik niet aan mocht komen. En dat is directe toegang tot de wireless chip. Ik wilde namelijk een scantool maken. Maar daar mag je niet aankomen. Voor de rest heb ik altijd alles kunnen doen wat ik wilde met het apparaat. Dus zo dichtgetimmerd is het niet. Het enige wat echt goed dichtgetimmerd is is het uiterlijk veranderen, en systeemtoegang. En eerlijk gezegd kan ik dat wel missen als ik zie hoe dat bij android gaat.
Als hoewel ik kritisch ben over de producten van apple moet ik eerlijk bekennen dat ze met betrekking tot het beheer van de mobile devices (Mobile Device Management) misschien wel het meest voorop lopen. Op android gebied zijn de mogelijkheden gebonden aan de vendor, zo heb je op een samsung weer meer mogelijkheden dan op een HTC maar bieden de apple devices de meeste mogelijk hebben tot nu toe.
Misschien dat jij dan wel de meeste ervaring van ons hebt en misschien kan adviseren welke apps ik zou kunnen downloaden uit de appstore. Ik ben namelijk opzoek naar een firewall voor in en uitgaand verkeer, ik zou eigenlijk ook graag een netwerksniffer wensen op mijn Iphone. Als klap op de vuurpijl zou het erg handig zijn als ik een vulnerabiltyscanner uit de appstore zou kunnen downloaden. Ik hoor graag wat je me kan adviseren om te downloaden.
Het is niet voor niets dat voor IOS bijv. in 2011 "0" malwares zijn gedetecteerd, en voor Andoid "13.000" verschillende malwares (bron: http://www.juniper.net/us/en/local/pdf/additional-resources/jnpr-2011-mobile-threats-report.pdf ).
Het is een keuze om te jailbreaken, maar ook een risico, dus een waarschuwing is wel op z'n plaats.
uh, ut is 2013 ondertussen, en het aantal rotte apps zijn net zo veel als die van android,
maar het imho de keuze wat men wil doen, ik vind het gewoon jammer dat apple zo dicht is.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
