"Apple-update voor iPhone boot ROM-exploit onwaarschijnlijk"
Het is onwaarschijnlijk dat oudere iPhone-modellen een update voor de recent onthulde boot ROM-exploit krijgen, wat inhoudt dat gebruikers die beschermd willen zijn een nieuw toestel moeten aanschaffen, aldus onderzoeker Ryan Stortz van securitybedrijf Trail of Bits.
Via de exploit kan een aanvaller met fysieke toegang tot een iPhone willekeurige code op het toestel uitvoeren. Dit helpt zowel mensen die de telefoon willen jailbreaken als opsporingsdiensten, stelt Stortz in een analyse. De iPhone boot ROM bevat de publieke sleutel van Apple die tijdens het opstarten wordt gebruikt om te verifiëren dat de iBoot-bootloader door Apple is gesigneerd. De bootloader is verantwoordelijk voor het laden van iOS. Vorige week publiceerde een onderzoeker genaamd Axi0mX een exploit die misbruik maakt van een kwetsbaarheid in de iPhone Boot ROM.
De exploit alleen biedt nog geen volledige jailbreak, maar maakt het wel mogelijk om zelf code op de iPhone uit te voeren. Stortz laat wetten dat het via de exploit niet mogelijk is om een vergrendelde iPhone te ontsleutelen, maar het wel mogelijk is om een rootkit te installeren als het toestel onbeheerd wordt achtergelaten. "Zodra de gebruiker het toestel ontgrendelt hebben ze toegang tot alles dat ze nodig hebben", aldus de onderzoeker.
Stortz noemt een update van Apple onwaarschijnlijk omdat er dan ook geüpdatete versies van oudere iPhones moeten worden uitgebracht. Ook voor de vorige boot ROM-exploit in 2010 verscheen er geen gepatchte iPhone 4. IPhone-eigenaren die tot een risicogroep behoren krijgen dan ook het advies om naar een nieuwer toestel te upgraden. Het probleem is in de iPhone 11, 11 Pro, 11 Pro Max, XS, XS Max en XR verholpen.
Tevens wordt aangeraden om na de upgrade alle content van het vorige toestel te wissen en een alfanumerieke passcode in te stellen. "Zelfs met deze exploit moet een aanvaller je wachtwoord bruteforcen om toegang tot je data te krijgen. Een sterke alfanumerieke passcode beschermt je data tegen deze aanvallen." Afsluitend merkt Stortz op dat het niet mogelijk is om een jailbreak met de exploit van checkm8 te detecteren.
Is dat effe handig :-)
De armste sloeber is dus tegelijk de onveiligste in de wereld.
En je moet het zelf doen, want je overheid doet het (bijkans) niet meer voor je.
Ik bedoel je veiligheid bewaken, laat staan garanderen.
Droevige situatie eigenlijk, maar ja wel van alle tijden, als we terugblikken.
Ben ik nu zo slim, zou Van Gaal zeggen, of zijn de anderen zo dom?
J.O.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
