Google publiceert onderzoek over wifi-hack van iPhone 7
Google heeft een uitgebreid onderzoek gepubliceerd over een aanval waardoor het mogelijk is om een iPhone 7 via alleen wifi volledig over te nemen. Er is hierbij geen interactie van de gebruiker vereist. De kwetsbaarheid waar gebruik van wordt gemaakt werd vorige maand door Apple via iOS 11 gepatcht.
Na het verschijnen van de patch zette Google al een exploit online, maar in een driedelig artikel (1, 2 en 3) gaat de internetgigant uitgebreid in op het vinden en exploiteren van de kwetsbaarheid. Tijdens het onderzoek werd naar verschillende onderdelen gekeken, zoals de wifi-firmware van chipontwikkelaar Broadcom, de wifi-drivers van Apple en de Device Address Resolution Table (DART), een hardwarematig onderdeel dat in de geheugencontroller is geïntegreerd. Het gaat om gesloten, propriëtaire technologie, waardoor het Google behoorlijk veel moeite kostte om de werking te achterhalen. Door de tools beschikbaar te stellen die voor het onderzoek werden gebruikt hoopt Google dat anderen verder onderzoek naar deze componenten zullen uitvoeren.
Onderzoeker Gal Beniamini merkt verder op dat de iPhone hardwarematige beveiligingsmechanismes gebruikt, zoals DART, om de host van potentieel kwaadaardige componenten te isoleren. Dit maakt het lastiger om de host aan te vallen. Toch is er volgens de onderzoeker verder onderzoek vereist naar de implementatie van DART door Apple. Afsluitend geeft Beniamini advies hoe Apple structurele beveiligingsmaatregelen kan doorvoeren om toekomstige aanvallen lastiger te maken.
Zeker niet daar Android het meest omnveilige system in de wereld is door een missend (verplicht?) patchbeleid bij leveranciers van toestellen met Android.
Wat dat betreft zouden ze hun tijd en geld beter kunnen besteden aan het helpen van hun "Eigen" klanten in plaats van klanten van concurrenten in een moeilijke positie te brengen door hacks uit te brengen.
Het is wat onethisch en zoiets als kijk eens, mijn Eigen producten mogen dan wel onveilig zijn maar de concurrent maakt ook fouten, dus.....
Veel van deze issues zitten ook in de Android kernel, daar zijn ze heel open over. Het is dus niet zo dat ze het alleen maar doen om de concurrent te pesten, ze doen het juist om het algemene security level omhoog te krijgen. Vrijwel alle andere partijen in dit wereldje hebben er juist *geen* baat bij dat er patches verschijnen voor de gevonden security exploits. En Google is een van de weinige bedrijven die dusdanig groot en rijk is dat ze zich zulk onderzoek kunnen veroorloven (qua kosten).
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
