Apple patcht KRACK-attack en andere kwetsbaarheden
Apple heeft beveiligingsupdates uitgebracht die de KRACK-attack op WPA en WPA2 verhelpen, alsmede allerlei andere kwetsbaarheden. IOS 11.1 verhelpt in totaal 20 beveiligingslekken in wifi, WebKit, Messages, Siri en de kernel. Zo had een applicatie willekeurige code met kernelrechten kunnen uitvoeren.
In het geval een aanvaller fysieke toegang tot het toestel had was het mogelijk om foto's vanaf het vergrendelde scherm te benaderen. Ook was het mogelijk om bij een vergrendeld toestel Siri de inhoud van meldingen voor te laten lezen die niet in het vergrendeld scherm moesten worden weergegeven. Daarnaast is de KRACK-attack in iOS verholpen. De update is beschikbaar via iTunes en de Software Update-functie.
De KRACK-attack is ook in macOS High Sierra 10.13.1, Security Update 2017-001 Sierra en Security Update 2017-004 El Capitan verholpen. In totaal lossen de updates 148 kwetsbaarheden op, waarvan 89 in tcpdump. De ergste kwetsbaarheden maakten het mogelijk voor een aanvaller om willekeurige code op het systeem uit te voeren, bijvoorbeeld als er een misvormde mach binary werd verwerkt, een kwaadaardig archiefbestand werd uitgepakt of een kwaadaardige afbeelding of font werd geopend. Verder was het via een kwaadaardige Thunderbolt-adapter mogelijk om onversleutelde APFS-bestandssysteemdata te achterhalen. De updates zijn te downloaden via de updatefunctie, Mac App Store of downloadsite van Apple.
Verder zijn er updates voor Safari, iTunes voor Windows, iCloud voor Windows, watchOS en tvOS uitgekomen. Een groot aantal van de kwetsbaarheden in deze applicaties werden door Google-onderzoeker Ivan Fratric ontdekt. Via deze beveiligingslekken had een aanvaller willekeurige code kunnen uitvoeren als de applicatie kwaadaardige webcontent verwerkte.
Ik verwacht toch eigenlijk wel dat als je de iOS 11.1 update op je telefoon kan zetten dat ze daar ook die KRACK patchen...
De 6s en 5s hebben hem hier gewoon er op staan ;)
Ik verwacht toch eigenlijk wel dat als je de iOS 11.1 update op je telefoon kan zetten dat ze daar ook die KRACK patchen...
Het balletje ligt nu bij Broadcom:
The set of fixed models has a later major version of the Broadcom Wi-Fi firmware (9.x or newer), whereas older iOS models are running Broadcom 7.x or earlier. There are major architectural changes in 9.x: it looks like it shifted to running most of the Wi-Fi stack on the host rather than the Wi-Fi chip.
Ik verwacht toch eigenlijk wel dat als je de iOS 11.1 update op je telefoon kan zetten dat ze daar ook die KRACK patchen...
Mogelijke antwoorden:
This means these situations are possible:
(a) The vulnerability only exists in iOS devices new enough to use Broadcom 9.x or later, therefore no patch is required for anything older; or
(b) Apple is waiting for Broadcom to issue patches for 7.x and/or earlier versions, which hasn't happened yet; or
(c) Broadcom is not going to patch older versions of their firmware so older devices will remain vulnerable.
https://arstechnica.com/gadgets/2017/10/apple-releases-macos-10-13-1-and-ios-11-1-with-a-krack-fix-and-new-emoji/?comments=1&start=40
Ik verwacht toch eigenlijk wel dat als je de iOS 11.1 update op je telefoon kan zetten dat ze daar ook die KRACK patchen...
Installeren op 5s of 6 is geen issue. Alleen de hack wordt voor deze toestellen niet gefixt door de installatie van iOS 11.1
11.1 is inderdaad beschikbaar voor alles na 5s, maar de ingesloten patch voor wpa2 krack, lijkt dus enkel op iphone 7 te werken. Dus die vraag blijft voorlopig open staan :(
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
