IMessage-kwetsbaarheid opgelost door Apple

hoe u sms-berichten kunt opslaan
Kritchanut/Shutterstock
Je chatgeschiedenis op iMessage heeft net een periode doorgemaakt waarin het niet helemaal veilig was, maar nu zijn alle fouten rechtgezet dankzij een OS X-update. Een groot probleem in iMessage is onlangs door Apple opgelost, waardoor hackers en andere onnozelaars de berichtengeschiedenis van slachtoffers niet kunnen achterhalen.

Het blijkt dat hackers vóór de oplossing de mogelijkheid hadden om speciale links naar iMessagers te sturen die, wanneer erop werd geklikt, toegang verleenden tot de anderszins gecodeerde berichten die tussen iPhone-gebruikers werden verzonden. In feite was de kwetsbaarheid waar beveiligingsonderzoekers naar op zoek waren zo eenvoudig Bisschop Vos zei: “Je hebt geen diploma wiskunde nodig om het te exploiteren, en er is ook geen geavanceerde kennis van nodig geheugenbeheer, shellcode of ROP-ketens.” Maar nu heeft Apple het probleem aangepakt en is uw correspondentie voor een keer veilig meer.

Aanbevolen video's

Terwijl het probleem bestaat

 aangesprokenHet doet niets voor de veiligheidsreputatie van Apple, die onlangs zijn iPhone door de FBI heeft laten hacken maar ook door onderzoekers van John Hopkins, die binnen een paar weken hun eigen bevindingen over iPhone-kwetsbaarheden publiceerden geleden. Dit nieuwste gat werd ontdekt door onderzoekers Joe DeMesy en Shubham Shah van Bishop Fox, samen met Matt Bryant van het beveiligingsteam van Uber. Het trio vertelde het Apple voordat ze het aan het publiek vertelden, en tot nu toe is er geen bewijs dat erop wijst dat een iMessage-gebruiker het slachtoffer is geworden van een aanval als gevolg van de beveiligingsfout.

Volgens VentureBeat zou een dergelijke iMessage-aanval gebaseerd zijn geweest op “javascript-code in plaats van een iMessage-URL in een klassieke versie”. cross-scripting-aanval.” De kwetsbaarheid is verholpen met de CVE-2016-1764-update, die vorige maand van kracht werd, dus gebruikers hoeven zich nu geen zorgen te maken. Natuurlijk veroorzaakt elke vorm van beveiligingsfout binnen Apple over het algemeen enige opschudding, maar het bedrijf moet nog reageren op verzoeken om commentaar. In de tussentijd kunt u er echter zeker van zijn dat de nieuwste versie van de Apple-software dergelijke gaten niet bevat, dus als u de update nog niet heeft uitgevoerd, ga dan verder.

Aanbevelingen van de redactie

  • iPadOS 17 heeft mijn favoriete iPad-functie zojuist nog beter gemaakt
  • Heb je een iPhone, iPad of Apple Watch? Je moet het nu bijwerken
  • Apple heeft eindelijk mijn grootste probleem met de iPhone 14 Pro Max opgelost
  • De coolste nieuwe functie van iOS 17 is verschrikkelijk nieuws voor Android-gebruikers
  • Alles wat Apple niet heeft toegevoegd aan iOS 17

Upgrade uw levensstijlMet Digital Trends kunnen lezers de snelle technische wereld in de gaten houden met het laatste nieuws, leuke productrecensies, inzichtelijke redactionele artikelen en unieke sneak peeks.