En mensen maar zeggen dat Mac en Iphone veilig zijn...

Als een beveiligingsonderzoeker dit al kan, wat zouden de inlichtingendiensten dan wel niet kunnen?

Veilig? nee. Veiliger dan de meeste smartphone concurrenten? jazeker.

Op basis van? Rapporten? Bronnen? Securitytrees, Onderbuikgevoel mischien?

Onderbouw dan ook waarom jij er zo zeker van bent dat een iPhone beter beveiligd is dan een andere Smartphone.

Waarschijnlijk onderbuik gevoel en de publicatie over Iphone dat ze zogenaamd niet meewerken met de FBI.
Je hebt aftreksels van Android zoals copperheadOS die het niet veel onder Iphone doen.

Omdat de iPhone veel sneller patches krijgt dan de meeste Android smartphones, de positieve uitzonderingen zoals de Pixel, Nexus en Android One modellen daargelaten. Windows Phone telt vrijwel niet meer mee, Lineage OS ook prima maar dat is voor een handjevol hobbyisten.

Als onderbouwing kun je bijvoorbeeld al nemen dat het feit dat Android Open-Source is, al aftikken als een stukje 'onveilig'. Men met wat programmeer kennis zou in theorie al malware kunnen schijven voor Android.
Daarnaast is het aantal vunerabilites in Android een stuk groter dan in iOS (zie: https://mybroadband.co.za/news/wp-content/uploads/2018/06/Android-vs-iOS-number-of-CVEs-2009-2018.jpg)

Daarnaast dient een app in iOS te voldoen aan de App Store Review Guidelines van Apple, daar boven op dien je een developer licentie te hebben bij Apple. Dit maakt het al een stuk minder aantrekkelijk voor eventuele malafide zaakjes om iets te proberen.

Dus iOS; Veilig nee. Statistisch veiliger ja.

Ik kan als fabrikant wel 100 patches schrijven per maand, maar dat zegt nog niet dat het een veiliger is dan de andere! We kijken niet alleen naar Securitypatches als we kijken of een toestel veilig is, je kijkt ook naar wat het toestel doet met gegevens van gebruikers die op het toestel zelf staan. En ga zo maar door.

Hackers kunnen altijd de source code benaderen, dus ook closed source.

@reagijbakken
Snapnie?
Nog een keer
Snapnie?
Nog een keer

Dit beschreven probleem heeft zich vaker voorgedaan (bij eerdere ios versies) in vergelijkbare variabelen, vandaar ook dat deze man dat weer ging testen.
Dat zou niet moeten kunnen maar het is het gevolg van een beetje een gekke tegenstelling in doelen, namelijk.
Vergelijkbaar met dat kettinkje op de deur om de deur op een kier open te zetten en te denken dat je dan nog veilig bent voor de boze man voor de deur.

Apple probeert een oplossing te vinden voor een klant die wel veiligheid wil maar dat niet ten koste wil laten gaan van welk gemak dan ook.
Dat gemak is dus het geen enkele extra moeite te hoeven doen, geen enkele fractie van een seconde aan belemmering hoeven hebben om de deur te openen als zij op slot zit.
Het gemak van niet willen accepteren dat als een deur voor de veiligheid op slot zit, je dan even het geduld moet kunnen opbrengen om die deur te ontgrendelen.

Apple (en ook andere fabrikanten trouwens) proberen daarvoor een oplossing te vinden, een oplossing voor onmogelijk verwend gedrag, een oplossing te vinden voor haaks op elkaar staande situaties.
Als of je een probleem probeert te vinden voor de irritatie van mensen die moeten wachten voor een brug die opengaat (geen tijd, wil niet wachten, ik eerst, ik moet er door en wel nu).
Wat ga je doen?

Belachelijk zou je zeggen!
Maar dat is het probleem waarvoor fabrikanten staan, klanten die geen microseconde geduld meer hebben en altijd alles direct en meteen willen, en dan toch nog veilig.
Begin er maar aan.

Techfabrikanten zijn op zich natuurlijk wel mede schuldig aan het volkomen gebrek aan geduld tegenwoordig, maar toch, het probleem is er en het is een lastig probleem om te tackelen, dat blijkt maar weer.

iPhones zijn zeker de veiligste smartphones die je kan kopen. Natuurlijk is geen enkel product met zoveel software code zonder beveiligingslekken, maar die worden dan weer netjes gepacht. Ik gebruik Siri wel regelmatig, maar die staat wel uit als het scherm gelockt is ;)

Denk je echt dat Apple alle software zelf hebt geschreven? haha ze kregen 't niet eens voor elkaar om een functionerend preemptive multitasking os te bouwen dus hebben ze ervoor moeten shoppen.

OSX bestaat voor 70% uit open source (BSD/GPL) code dus dat verhaal gaat niet echt op!
CVE's vergelijken bij een bedrijf dat bekend staat dingen in een doofpot te stoppen vs open source community gaat ook niet op!

Plus alles wat Apple fixed in GPL code moeten ze teruggeven aan de community wat de opensource veiliger maakt.
JPEG, PNG, MP4, FLAC, MP3, etc? dat zijn allemaal standaard GNU libraries!
De kernel en userland van OSX is FreeBSD en Mach dus dat is allemaal uiteindelijk zo'n beetje open source.

Ze hebben er alleen een schilletje omheen gezet en plakken hun logo erop want daar zijn ze wel heel goed in!

Ik heb een Asus telefoon die is al 2 jaar oud en krijg nog maandelijks updates! Ik daag je uit om mijn standaard/stock Android toestel te kraken / dit soort stomme security issues te vinden! #GoodLuck

Waar lees jij in dit bericht iets over MacOS?