Google-onderzoeker hekelt Apple over niet vermelden van lekken
Apple heeft onlangs verschillende beveiligingslekken in iOS 12 verholpen, maar die staan niet vermeld in het bijbehorende beveiligingsbulletin, tot onvrede van Google-onderzoeker Ian Beer die de kwetsbaarheden in Apples besturingssysteem ontdekte. Beer vond de lekken via "variant-analyse".
Hierbij wordt er naar een bekend beveiligingslek gekeken om vervolgens naar code te zoeken die op een soortgelijke manier kwetsbaar is. Beer paste deze tactiek toe om de nieuwe iOS-kwetsbaarheden te vinden. De onderzoeker maakte vervolgens een exploit die oude en nieuwe kwetsbaarheden combineert en waarmee een kwaadaardige app het kernelgeheugen van iOS 7.1.2 kan lezen en schrijven.
Beer waarschuwde Apple voor de gevonden kwetsbaarheden, die in iOS 12 werden verholpen. Toch staan de lekken niet in het beveiligingsbulletin van iOS 12 vermeld. Volgens de onderzoeker zorgt Apple er op deze manier voor dat mensen minder snel geneigd zijn om beveiligingsupdates te installeren, aangezien het lijkt dat er minder kwetsbaarheden zijn verholpen dan in werkelijkheid het geval is. Onlangs uitte Google-onderzoeker Ivan Fratric dezelfde kritiek op Apple.
Ik ben benieuwd of deze meneer zijn beweringen kan staven met cijfers :-)
Ik ben benieuwd of deze meneer zijn beweringen kan staven met cijfers :-)
Bij elke update wordt deze meteen geïnstalleerd op het systeem. Dit gaat jaren zonder enige noemenswaardige problemen.
In de afgelopen 4 jaar dat ik nu Apple gebruik, heeft een update ook nooit voor problemen gezorgd, dit in tegenstelling bij de concurentie waar de ene na de andere problemen ontstaan bij updates.
https://www.security.nl/posting/582758/Amerikaanse+senatoren+eisen+opheldering+over+lek+in+Google+Plus
En er zijn er meer.
Ik ben benieuwd of deze meneer zijn beweringen kan staven met cijfers :-)
Het zou Apple beter doen, als ze de beveiligings patches ook daadwerkelijk posten.
Google onderzoekers vinden veel zooi in Apple, en Microsoft, en andere omgevingen.
Als Apple die kwetsbaarheid fixed, en daar niks over rept, is dat slecht communiceren met het publiek...
Het heeft tevens niks met je bewering te maken dat mensen gewoon alle updates installeert.
Het gaat gewoon om communiceren met je basis, en dit is nu niet gaande, zoals de Google onderzoeker zegt.
Wat een onzin... Zucht. Mensen houden zich daar helemaal niet mee bezig. En hoewel ik denk dat Apple gerust hier en daar wat meer duidelijk wat weergeven wat er gefixt is en wat er voor beveiligingsproblemen zijn verholpen, worden updates evengoed gewoon geïnstalleerd en gaat het prima. Met dit soort aannames kom je niet echt betrouwbaar over als Google-onderzoeker...
Ik ben benieuwd of deze meneer zijn beweringen kan staven met cijfers :-)
Dat updaten gegarandeerd niets. Wat de Google mens irriteert is dat Apple niet open is over de kwetsbaarheden in iOS. En er zelf een beleid op na houd dat het fouten niet (gelijk) repareert. Dit allemaal zonder de eindgebruiker op de hoogte te stellen.
iOS vertoond tekenen van veroudering en Apple moet ook eens achter zijn oren krabben en nadenken hoe zij dit iOS nog kunnen vernieuwen.
Dat doe je niet door er alleen maar functionaliteit uit te halen bij een latere versie, zoals Apple dit al enige tijd doet. Dus het probleem van iOS is groter dan alleen maar een paar fouten die er niet uitgehaald worden.
Waar ik over val is de bewering van deze man dat mensen geneigd zijn minder snel updates te installeren omdat Apple niet “open” is.. dat is gewoon bullshit. Als ik alleen al naar mijn eigen userbase kijk, die updaten omdat het systeem aangeeft dat er een update is. En wat die update dan verder doet of laat zal ze een worst zijn. Ze krijgen een melding, ze installeren, ze gaan weer verder. Ik ken echt niemand die ik als “doorsnee gebruiker” bestempel die bij elke update gaat kijken wat Apple aan informatie verspreid over die update.
Misschien dat deze man op power users doelt, maar ook daarvan ken ik er weinig die echt alles na pluizen.. En dat is ook niet bepaald de grootste groep Apple gebruikers :-)
Tja pissed omdat hij de credits niet gekregen heeft, So wat...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
