Apple dicht lekken in iOS en verbetert privacy gebruikers
Apple heeft een nieuwe versie van iOS uitgebracht die meerdere kwetsbaarheden verhelpt en de privacy van gebruikers verbetert. In totaal zijn met iOS 12 zestien kwetsbaarheden opgelost. Het gaat onder andere om een lek waardoor aanvallers bluetooth-verkeer konden onderscheppen.
Ook was het voor een kwaadaardige website mogelijk om in Safari opgeslagen data te achterhalen en de adresbalk te spoofen. Verder zorgde een bug ervoor dat gebruikers hun browsegeschiedenis niet volledig konden verwijderen en was het voor een lokale gebruiker mogelijk om te achterhalen welke website een gebruiker had bezocht. Het was voor een lokale gebruiker ook mogelijk om verwijderde berichten van een gebruiker te ontdekken. Daarnaast had een kwaadaardige app willekeurige code met systeemrechten kunnen uitvoeren.
Verder heeft Apple features toegevoegd die de privacy van gebruikers moeten verbeteren. "Apple vindt dat privacy een fundamenteel mensenrecht is. Daarom is iOS ontworpen met ingebouwde encryptie, on-device intelligence en andere tools die je laten delen wat jij wilt op jouw manier. En met iOS 12 gaan we nog een stapje verder met de privacy", aldus Apple.
Zo voorkomt Safari nu dat gebruikers via socialmediaknoppen kunnen worden gevolgd. Het gaat dan om knoppen om bijvoorbeeld content op Facebook of Twitter te delen. Tevens blokkeert Safari het fingerprinten van apparaten. Adverteerders kunnen aan de hand van de kenmerken van een specifiek apparaat een unieke fingerprint maken en gebruikers zo overal volgen om bijvoorbeeld gerichte advertenties te laten zien. Iets dat Safari nu tegengaat. IOS12 is via de updatefunctie van het besturingssysteem en iTunes te installeren.
PS: wil je het écht goed doen, volg dat de CIS guide: https://www.cisecurity.org/benchmark/apple_ios/
Je gaat gegarandeerd dood, dat is de enige garantie in het leven.
Oh, ja, belasting betalen is er ook eentje.
Persoonlijk heb ik een hogere pet op van bedrijf A dan van G of M.
Als het aan Apple of welke andere organisatie ligt, hebben ze gewoon geen contract met inlichtingendiensten dan ook.
Ga er maar vanuit dat ze gewoon worden gedwongen om mee te werken. Dan kom je het dichtst bij de waarheid.
Wat is er aan de hand?
1. Een goede adblocker die ik geinstalleerd had, werd zonder mijn toestemming door deze update uitgeschakeld. Gevolg: de extensie moest verwijderd worden.
2. Ik moest daardoor op zoek naar een nieuwe Adblocker.
3. Vervolgens blijken alle gratis versies van Adblockers (die door Apple zijn goedgekeurd en in je browser kunnen functioneren) ook "minder opdringerige ads" toe te staan. Dit staat overigens standaard ingeschakeld (!)
4. Deinstallatie van de nieuwe extensie (nu een app geheten) is erg lastig. Soms is het herstarten van je systeem noodzakelijk.
5. Gevolg: geen goede Adblockers in de Apple lijst...dus heb ik Safari als browser in zijn geheel moeten skippen en ben overgestapt op een andere browser.
Beste Apple uit Cupertino, luister eens eerst naar je klanten voordat je dergelijke intrusieve maatregelen neemt en de zaak zonder noodzaak op de schop neemt (zonder dat de klant hier om vraagt!)
Met dank.
Eens.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
