Duitse overheid adviseert om Apple Mail van iPhone en iPad te verwijderen
De Duitse overheid adviseert eigenaren van een iPhone of iPad om Apple Mail van het apparaat te verwijderen of synchronisatie uit te schakelen. Aanleiding zijn verschillende kwetsbaarheden in de mailapplicatie van Apple. Volgens het Amerikaanse securitybedrijf ZecOps maken aanvallers al sinds januari 2018 gebruik van de beveiligingslekken om gebruikers aan te vallen, maar Apple zegt hiervoor geen bewijs te hebben gevonden.
Het Bundesamt für Sicherheit in der Informationstechnik (BSI), onderdeel van het Duitse ministerie van Binnenlandse Zaken, heeft vanwege de kwetsbaarheden echter een waarschuwing afgegeven waarin wordt aangeraden om Apple Mail op iOS niet te gebruiken totdat er een beveiligingsupdate van Apple beschikbaar is. Volgens de Duitse overheidsinstantie zijn de beveiligingslekken bijzonder ernstig, omdat het aanvallers toegang tot de e-mail van slachtoffers geeft.
"Dit houdt in dat duizenden iPhones en iPads van eindgebruikers, bedrijven en autoriteiten in acuut gevaar zijn", zegt Arne Schönbohm, hoofd van het BSI. In afwachting van een update adviseert het BSI daarom de mailapplicatie te verwijderen of synchronisatie uit te schakelen. Vervolgens kan er gebruik worden gemaakt van een andere app of webmail. Wanneer de update beschikbaar is moet die zo snel als mogelijk worden geïnstalleerd, aldus het advies van de overheidsinstantie.
Hopelijk lezen de appel fanboys dit ook... Maar dit soort berichten negeren ze doorgaans als de zwarte builenpest.
Hopelijk lezen de appel fanboys dit ook... Maar dit soort berichten negeren ze doorgaans als de zwarte builenpest.
Ze zeggen niet dat er geen lek is, alleen dat er geen misbruik van het lek geconstateerd is.
Lees je dit bewust verkeerd, om apple fans te bashen?
Hopelijk lezen de appel fanboys dit ook... Maar dit soort berichten negeren ze doorgaans als de zwarte builenpest.
Verdiep je eens in zaken voor je reageert. Dit is gewoon mogelijk. Zelf ook gedaan.
Built-in apps you can delete from your device: Mail
https://support.apple.com/en-us/HT208094
Binnenkort komt dan fase 2: "Er was wel een probleem maar het heeft geen consequensties voor gebruikers"
En in fase 3: "oops, het was toch wel ernstig"
Dat wordt even slikken voor de Apple fans....
Apple verkoopt iets van 45 miljoen iPhones en 9 miljoen iPads per kwartaal......
Binnenkort komt dan fase 2: "Er was wel een probleem maar het heeft geen consequensties voor gebruikers"
En in fase 3: "oops, het was toch wel ernstig"
Dat wordt even slikken voor de Apple fans....
Verdiep je eens in zaken voor je reageert. Dit is gewoon mogelijk. Zelf ook gedaan.
Built-in apps you can delete from your device: Mail
https://support.apple.com/en-us/HT208094
Hopelijk lezen de appel fanboys dit ook... Maar dit soort berichten negeren ze doorgaans als de zwarte builenpest.
Maar u bent Linux gebruiker, neem ik aan. Ook op uw mobiele devices?
Binnenkort komt dan fase 2: "Er was wel een probleem maar het heeft geen consequensties voor gebruikers"
En in fase 3: "oops, het was toch wel ernstig"
Dat wordt even slikken voor de Apple fans....
Lezen is ook een kunst...Apple ontkent niks, maar zegt nog geen bewijs van misbruikt te hebben gezien. Volgens mij doet iedere fabrikant wanneer een lek is gevonden, kijken of het al misbruikt is.
Kortom binnenkort kan men gewoon een patch verwachten.
Waarom wordt het voor de Apple fans slikken? Zeggen die dan dat er nooit een beveiligings lek is?
Het goede is dat een beveilingslek op Apple producten onmiddellijk aandacht van alle kanten krijgt, terwijl bij sommige anderen het een gegeven is en het op de achtergrond blijft. Ik heb liever het eerste anders wordt het security by obsecurity.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
