Apple-gebruikers traag met installeren iOS-updates
Apple-gebruikers zijn traag met het installeren van iOS-updates, waarbij 86% van de gebruikers van een iPhone of iPad een week na het verschijnen van iOS 9 nog steeds niet was geüpgraded. Dat stelt het Amerikaanse beveiligingsbedrijf Duo Security aan de hand van eigen onderzoek.
Na het einde van de tweede week sinds de release van iOS 9 had 25% van de gebruikers de nieuwe iOS-versie geïnstalleerd. Een maand na de lancering van iOS 9 was zo'n 40% van de onderzochte gebruikers overgestapt. Verder bleek dat veel gebruikers zeer verouderde versies gebruiken, zoals iOS 7 of ouder. Volgens Duo Security heeft dit serieuze beveiligingsrisico's.
De nieuwste iOS-versies verhelpen namelijk verschillende kwetsbaarheden waardoor een aanvaller met fysieke toegang de schermvergrendeling kan omzeilen. Daardoor is het mogelijk om toegang tot berichten te krijgen, foto's te bekijken of andere beveiligingsmaatregelen te omzeilen. Organisaties krijgen dan ook het advies om hun iOS-gebruikers op het belang van updates te wijzen, zeker gezien de eenvoud waarmee iPads en iPhones zijn te updaten.
Dubbele marketingjeuk achterhaald
https://www.security.nl/posting/446754
Onderzoek: 46% bedrijfscomputers mist belangrijke updates
https://www.security.nl/posting/446754#posting446772
Helaas is de marketingverleiding keer op keer veel sterker dan de integriteit/zorgvuldigheid van dit soort bedrijven.
Op de een of andere manier haal je daarmee toch je eigen status/bedijfsnaam ermee door het slijk:
Duo Security?
Ja die van de dubbele maatstaven info graphics!
Nee dat bedrijfje Duo neem ik niet meer serieus.
Maar kennelijk staat security.nl op de Duo mailinglist dus zullen we om de zoveel tijd hun marketingberichten in de vorm van nieuwsberichtjes hier wel zien terugkeren.
Als ik enig zoekwerk verricht vind ik soms wel hack-mogelijkheden, maar dat zijn kwetsbaarheden die je alleen kunt uitbuiten als je door allerlei hoepels springt.
Bij Android hebben kwetsbaarheden tenminste een naam, zoals 'stagefright'. En is duidelijk (gedocumenteerd) waar het gevaar loert.
Communicatie is belangrijk om te duiden wat het probleem is, en daar schort het meestal aan.
Ik heb nog een iPad 1, die niet verder te updaten is dan iOS 5. Dat lijkt me stokoud (terwijl het iOS systeem bij controle meldt: De laatste softwareupdates zijn geinstalleerd, u bent nog bij de tijd (of iets in die trant); over communicatie gesproken... )
Is het werkelijk zo dat zo'n iOS 5 apparaat gemakkelijk is te hacken?
Duo security stelt zelf in haar bericht in de context van een nog een grote groep iOS 7 gebruikers : "we generally would never allow a significantly out-of-date computer to exist on a corporate network if it were months, if not years, out of date."
Maar kom nu eens met concrete voorbeelden waarom dat zo gevaarlijk is.
(Als het heel gevaarlijk is, is de consequentie dat je alle apparaten zonder ondersteuning (iPhone 4 en lager, iPad 1's) weg kunt gooien (of niet meer aan het internet moet koppelen).
Ten tweede staan de devices vaak zo vol dat je niet kan updaten maar je hebt ook geen zin om de helft te verwijderen. Van uitstel komt afstel...
Ten tweede staan de devices vaak zo vol dat je niet kan updaten maar je hebt ook geen zin om de helft te verwijderen. Van uitstel komt afstel...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
