Apple dicht ernstig bluetooth- en FaceTime-lek in iOS en macOS
Apple heeft twee ernstige beveiligingslekken gepatcht waardoor een aanvaller via bluetooth of FaceTime willekeurige code op iPhones, iPads en macOS-systemen had kunnen uitvoeren. Naast iOS en macOS verschenen er ook beveiligingsupdates voor Safari, iCloud voor Windows, watchOS en tvOS.
Via de kwetsbaarheden had een aanvaller in het ergste geval het onderliggende systeem kunnen overnemen. IOS 12.1.3 verhelpt in totaal 31 beveiligingslekken. Het bluetooth-onderdeel van iOS bevatte een kwetsbaarheid waardoor een aanvaller in een "geprivilegieerde netwerkpositie" willekeurige code kon uitvoeren, maar verdere details worden niet door Apple gegeven.
In het geval van het FaceTime-lek, dat door een onderzoeker van Google werd gevonden, was het ook mogelijk geweest om willekeurige code op het systeem van het slachtoffer uit te voeren. Hiervoor had een aanvaller het slachtoffer alleen via FaceTime hoeven te bellen. Verder zijn verschillende beveiligingslekken verholpen waardoor een kwaadaardige app willekeurige code met kernelrechten had kunnen uitvoeren. Het uitvoeren van code was ook mogelijk als er via Safari kwaadaardige webcontent werd verwerkt. Een kwetsbaarheid in de autofill-functie zorgde ervoor dat wachtwoorden automatisch werden ingevoerd, ook al waren die handmatig verwijderd.
MacOS
Met de lancering van macOS Mojave 10.14.3, Security Update 2019-001 High Sierra en Security Update 2019-001 Sierra heeft Apple 23 kwetsbaarheden in het Mac-besturingssysteem verholpen. Het gaat onder andere om de bluetooth- en FaceTime-lekken die ook in iOS aanwezig waren, alsmede de kwetsbaarheden in de kernel waar kwaadaardige apps misbruik van hadden kunnen maken. Ook het verwerken van kwaadaardige webcontent op macOS, bijvoorbeeld bij het bezoeken van een gehackte of kwaadaardige website, maakte het mogelijk voor een aanvaller om willekeurige code op het systeem uit te voeren.
Voor Windows-gebruikers is iCloud for Windows 7.10 verschenen. Deze update verhelpt een dozijn kwetsbaarheden. Via elf van de beveiligingslekken had een aanvaller het systeem kunnen overnemen. Verder zijn er updates voor watchOS, tvOS en Safari uitgekomen.
De nu verschenen updates zijn verkrijgbaar via de website van Apple, iTunes, de automatische updatefunctie of de stores van Apple. Het volledige overzicht van alle beveiligingsbulletins is op deze pagina te vinden.
Het is een té groot security risk naar mijn idee.
Security updates vermelden niet alle fixes.
Kunnen soms lang niet uitkomen, en dan in 1 keer een grote berg security updates.
Apple is dus zeker geen voorbeeld hoe het direct of hoe snel het moet zijn.
Security updates vermelden niet alle fixes.
Kunnen soms lang niet uitkomen, en dan in 1 keer een grote berg security updates.
Apple is dus zeker geen voorbeeld hoe het direct of hoe snel het moet zijn.
Zeker wel 1 os 1 patchauthority en snel reageren
Security updates vermelden niet alle fixes.
Kunnen soms lang niet uitkomen, en dan in 1 keer een grote berg security updates.
Apple is dus zeker geen voorbeeld hoe het direct of hoe snel het moet zijn.
Zeker wel 1 os 1 patchauthority en snel reageren
Er komen iets te veel security updates zijn in 1 patch. Dus snel reageren is ook maar te zien. Anders zouden er veel meer patches uitkomen. Dus snel reageren.... Valt ook wel mee.
Ontkennen kunnen ze wel heel goed. Het is nooit een Apple probleem.
Hoe kan dat?
Security updates vermelden niet alle fixes.
Kunnen soms lang niet uitkomen, en dan in 1 keer een grote berg security updates.
Apple is dus zeker geen voorbeeld hoe het direct of hoe snel het moet zijn.
Wijs eens een ander bedrijf aan met 1 miljard gebruikers devices dat het beter doet?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
