Hackerconferentie toont groot lek in iOS 7
Het probleem zit in de random-nummergenerator waarmee de kernel van het besturingssysteem is beveiligd. Een kwaadaardige hacker is door de fout in staat de random nummers te raden. daarmee krijgt hij toegang tot het volledige systeem.
Shutterstock
Shutterstock
De onderzoeker Tarjei Mandt van Azimuth Security zegt dat het probleem dat Apple introduceerde in iOS 7 door de random-nummergenerator aan te passen, in feite veel groter is dan het probleem dat in iOS 6 werd verholpen. Hij heeft zijn bevindingen gepubliceerd in een whitepaper.
Mandt heeft nog geen aanwijzingen dat het lek ook daadwerkelijk is misbruikt. Apple heeft officieel geen commentaar, maar Mandt zegt tegen CNet dat beveiligingstechnici van Apple hem na zijn presentatie wel met hun zorgen hebben benaderd. Volgens Mandt vernietigt Apple 10 jaar werk aan het verbeteren van de beveiliging van iOS, wanneer het lek niet wordt gedicht.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee