Google vindt ernstige beveiligingslekken in wifi-driver iPhone
Een onderzoeker van Google heeft ernstige beveiligingslekken in de wifi-driver van de iPhone en iPad ontdekt waardoor kwaadaardige code op de wifi-chip willekeurige code met kernelrechten op de applicatie-processor kon uitvoeren en alleen gebruikers van iOS 11 zijn hiertegen beschermd.
De kwetsbaarheden bevinden zich in de AppleBCMWLANCore-driver, die met de Broadcom-wifi-chip communiceert. Eerder dit jaar ontdekten onderzoekers verschillende kwetsbaarheden in de wifi-chips van Broadcom die de naam Broadpwn kregen, maar de beveiligingslekken die Google-onderzoeker Gal Beniamini ontdekte bevinden zich in de driver van Apple, die de invoer van de wifi-chip niet goed valideert waardoor er een heap overflow kan ontstaan. De kwetsbaarheden zijn alleen in iOS 11 opgelost. In eerste instantie werd dit niet door Apple gemeld. Gisteren bracht Apple een nieuwe versie van de release notes van iOS 11 uit, waarin de kwetsbaarheden nu wel staan vermeld.
In IOS 10.3.3 is deze opgelost of heeft Google inmiddels een nieuwe gevonden of is men zo mensen aan het pushen om oude Ispulletjes in te ruilen voor nieuwe?
https://www.cnet.com/news/apple-security-update-iphone-ipad-ios-hack-broadpwn/
In IOS 10.3.3 is deze opgelost of heeft Google inmiddels een nieuwe gevonden of is men zo mensen aan het pushen om oude Ispulletjes in te ruilen voor nieuwe?
https://www.cnet.com/news/apple-security-update-iphone-ipad-ios-hack-broadpwn/
Lees je het artikel uberhaupt, het staat in de tweede paragraaf. Alleen titels scannen is zonde van je tijd joh :]
TheYOSH
Dan hadden de iphone 4, 4s en 5 gebruikers (en hoop ipads) ook nog veiligheidspatches gehad.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
