Duo Security?
Dubbele marketingjeuk achterhaald

https://www.security.nl/posting/446754
Onderzoek: 46% bedrijfscomputers mist belangrijke updates

https://www.security.nl/posting/446754#posting446772

Nee dat bedrijfje Duo neem ik niet meer serieus.
Maar kennelijk staat security.nl op de Duo mailinglist dus zullen we om de zoveel tijd hun marketingberichten in de vorm van nieuwsberichtjes hier wel zien terugkeren.

Ja wat wil je, als ze je als test team gebruiken. Lijkt tegenwoordig wel standaard, vlikker het maar online, en we horen wel wat de bugs zijn.

"Updaten is altijd belangrijk". Dat is het credo van de security community keer op keer. Toch is het mij in specifieke gevallen (zoals iOS) vaak niet duidelijk waar het gevaar zit.

Als ik enig zoekwerk verricht vind ik soms wel hack-mogelijkheden, maar dat zijn kwetsbaarheden die je alleen kunt uitbuiten als je door allerlei hoepels springt.

Bij Android hebben kwetsbaarheden tenminste een naam, zoals 'stagefright'. En is duidelijk (gedocumenteerd) waar het gevaar loert.

Communicatie is belangrijk om te duiden wat het probleem is, en daar schort het meestal aan.

Ik heb nog een iPad 1, die niet verder te updaten is dan iOS 5. Dat lijkt me stokoud (terwijl het iOS systeem bij controle meldt: De laatste softwareupdates zijn geinstalleerd, u bent nog bij de tijd (of iets in die trant); over communicatie gesproken... )

Is het werkelijk zo dat zo'n iOS 5 apparaat gemakkelijk is te hacken?

Duo security stelt zelf in haar bericht in de context van een nog een grote groep iOS 7 gebruikers : "we generally would never allow a significantly out-of-date computer to exist on a corporate network if it were months, if not years, out of date."

Maar kom nu eens met concrete voorbeelden waarom dat zo gevaarlijk is.
(Als het heel gevaarlijk is, is de consequentie dat je alle apparaten zonder ondersteuning (iPhone 4 en lager, iPad 1's) weg kunt gooien (of niet meer aan het internet moet koppelen).

Ten eerste moet Apple eens leren testen en dan bug vrij uitrollen.
Ten tweede staan de devices vaak zo vol dat je niet kan updaten maar je hebt ook geen zin om de helft te verwijderen. Van uitstel komt afstel...

Elke maar dan ook elke software heeft bugs anders moeten er geen bugfixes zijn, bugs zijn vaak ook niet makkelijk te vinden als ze niet gemeld worden door de beta gebruikers (ook een antwoord op het testen van software, je kan gemakkelijk beta's downloaden om zo bugs door te geven) en op het vol staan van je toestel dat klopt maar hoe veel apps staan er vaak wel niet op dat je niet meer gebruikt, vroeger liet ik er alles opstaan nu kijk ik op het einde van de week altijd welke apps ik niet mee gebruik.