Apple geeft details over veiligheid iOS, macOS en eigen hardware
Apple heeft nieuwe details gegeven over de veiligheid van iOS, macOS en de eigen apps en hardware. Het techbedrijf geeft sinds 2015 via het "Apple Platform Security" document inzicht in hoe de beveiliging van het eigen ecosysteem is geregeld (pdf). De nieuwste editie die nu is verschenen telt 196 pagina's. Veel meer dan de vorige editie van 2020 die uit 157 pagina's bestond.
"Deze documentatie geeft details over hoe de beveiligingstechnologie en -features binnen de platformen van Apple zijn geïmplementeerd. Het helpt organisaties ook om de beveiligingstechnologie en -features van het Apple-platform met hun eigen beleid en procedures te combineren om aan specifieke beveiligingsbehoeftes te voldoen", aldus Apple in het document.
Daarin staan verschillende nieuwe onderwerpen, vooral over de features en werking van de door Apple ontwikkelde M1-processor. Ook gaat het techbedrijf dieper in op de autosleutelfeature van iOS, de password monitoring-feature die op bekende gelekte wachtwoorden controleert, de veiligheid van ipv6 en de speciale iPhones waarmee onderzoekers kwetsbaarheden in iOS kunnen vinden.
Daarnaast zijn verschillende onderwerpen bijgewerkt, zoals FileVault in macOS, de hardwarematige uitschakeling van de microfoon op Apple-laptops met een T2 Security Chip en iPads met een MFi-compliant case, het gebruik van willekeurige mac-adressen om de privacy van wifi-gebruikers te verbeteren en de toegang van apps tot opgeslagen wachtwoorden.
Kijk als openbsd zo’n statement maakt, heb je een discussie. Hier heb je alleen gelovigen die ja knikken.
hahaha dat had ik al op mijn android 7, en volgens mij bestand het daarvoor al. Nu nog even doen voor het telefoon netwerk eh, oh oh wacht dat niet, dan kunnen ze niemand meer tracken.
Alle iPhones in de zoveel meter omgeving hackte
hahaha dat had ik al op mijn android 7, en volgens mij bestand het daarvoor al. Nu nog even doen voor het telefoon netwerk eh, oh oh wacht dat niet, dan kunnen ze niemand meer tracken.
Nee dat had jij niet op jouw Android 7, Apple was daar de eerste mee voor de mobile telefoons en Android kwam pas daarna met Android 10. Ha ha, ken de feiten.
https://source.android.com/devices/tech/connect/wifi-mac-randomization
Hahaha
Kijk als openbsd zo’n statement maakt, heb je een discussie. Hier heb je alleen gelovigen die ja knikken.
OpenBSD wtf. dat geldt toch voor alle opensource software. Nee, open hardware+opensource dat is wat we moeten hebben.
Alle iPhones in de zoveel meter omgeving hackte
Dat zou pas echt groot nieuws zijn wat ALLE media zou halen. Maar niks op TV, niks op fora, niks op tech-sites en niks op security-sites. De FBI zou het geweldig vinden als dat waar zou zijn.
Ik bestempel het nog even als een lul verhaal.
https://www.youtube.com/watch?v=_sTw7GGoJ6g
https://www.youtube.com/watch?v=_sTw7GGoJ6g
https://www.theverge.com/2020/12/1/21877603/apple-iphone-remote-hack-awdl-google-project-zero
https://www.wired.com/story/zero-click-ios-attack-project-zero/
https://www.macrumors.com/2020/12/02/ios-wi-fi-exploit-hackers-remote-access-patched/
https://arstechnica.com/gadgets/2020/12/iphone-zero-click-wi-fi-exploit-is-one-of-the-most-breathtaking-hacks-ever/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
