Google vindt ernstige beveiligingslekken in wifi-driver iPhone
Een onderzoeker van Google heeft ernstige beveiligingslekken in de wifi-driver van de iPhone en iPad ontdekt waardoor kwaadaardige code op de wifi-chip willekeurige code met kernelrechten op de applicatie-processor kon uitvoeren en alleen gebruikers van iOS 11 zijn hiertegen beschermd.
De kwetsbaarheden bevinden zich in de AppleBCMWLANCore-driver, die met de Broadcom-wifi-chip communiceert. Eerder dit jaar ontdekten onderzoekers verschillende kwetsbaarheden in de wifi-chips van Broadcom die de naam Broadpwn kregen, maar de beveiligingslekken die Google-onderzoeker Gal Beniamini ontdekte bevinden zich in de driver van Apple, die de invoer van de wifi-chip niet goed valideert waardoor er een heap overflow kan ontstaan. De kwetsbaarheden zijn alleen in iOS 11 opgelost. In eerste instantie werd dit niet door Apple gemeld. Gisteren bracht Apple een nieuwe versie van de release notes van iOS 11 uit, waarin de kwetsbaarheden nu wel staan vermeld.
In IOS 10.3.3 is deze opgelost of heeft Google inmiddels een nieuwe gevonden of is men zo mensen aan het pushen om oude Ispulletjes in te ruilen voor nieuwe?
https://www.cnet.com/news/apple-security-update-iphone-ipad-ios-hack-broadpwn/
In IOS 10.3.3 is deze opgelost of heeft Google inmiddels een nieuwe gevonden of is men zo mensen aan het pushen om oude Ispulletjes in te ruilen voor nieuwe?
https://www.cnet.com/news/apple-security-update-iphone-ipad-ios-hack-broadpwn/
Lees je het artikel uberhaupt, het staat in de tweede paragraaf. Alleen titels scannen is zonde van je tijd joh :]
TheYOSH
Dan hadden de iphone 4, 4s en 5 gebruikers (en hoop ipads) ook nog veiligheidspatches gehad.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?