Apple: 'iPhone-lek is niet misbruikt'

ZecOps beschreef woensdag een fout in iOS die misbruikt kan worden met een speciaal bewerkte e-mail. Via zo'n e-mail kunnen kwaadwillenden e-mailberichten van hun slachtoffers lezen, aanpassen en wissen. Misbruiken ze ook een tweede kwetsbaarheid, dan kunnen ze de volledige controle over het toestel krijgen en er eigen code op installeren.

Het beveiligingsbedrijf stelt dat de fout al sinds iOS 6 aanwezig is in het besturingssysteem en dat deze sinds 2018 actief misbruikt wordt. Maar Apple spreekt dat laatste nu dus tegen. "We hebben het rapport van de onderzoeker uitgevoerd onderzocht en op basis van de geleverde informatie, hebben we geconcludeerd dat deze problemen geen direct risico vormen voor onze gebruikers", aldus Apple tegenover Reuters. "De onderzoeker heeft drie problemen in Mail gevonden, maar op zichzelf zijn ze niet voldoende om de beveiligingsbeschermingen van de iPhone en iPad te omzeilen, en we hebben geen bewijs gevonden dat ze tegen klanten zijn gebruikt." 

ZecOps heeft nog niet op de verklaring van Apple gereageerd.