Met behulp van Pegasus van de Israëlische NSO Group is wereldwijd bij tal van politici, journalisten en andere belangrijk geachte mensen in hun telefoons ingebroken. Nu hebben medewerkers van Project Zero van Google de code van dat progje voor de telefoons van Apple in handen gekregen. Dat schijnt bijzonder listig in elkaar gestoken te zijn. Dat gaat zelfs zo ver om met een ‘simpel’ bewegend GIF-bestandje je te laten denken dat je met een computer te maken hebt. Lees verder
Tag archieven: iMessage
Apple dicht lek dat door NSO Group-app zou zijn gebruikt
Apple heeft een lek in de beveiliging van zijn digitale apparaten gerepareerd. Het zou gaan om telefoons, computers en ook (verbonden) horloges. Volgens Apple zou het krakers veel geld hebben gekost om misbruik van de kwetsbaarheid te kunnen maken. Het bedrijf stelt dat het overgrote deel van de Apple-gebruikers er geen last van zouden hebben gehad. De Citizen Labonderzoekers van de universiteit van Toronto die het lek ontdekten denken dat de Israëlische onderneming NSO Group achter de inbraak in een iPhone van een Saoedische activist heeft gezeten. Het bedrijf ontkent elke betrokkenheid. Lees verder →
Je iPhone is te kraken met een iMessagebericht
Het lijkt er op dat je iPhone is te kraken met een simpel iMessagebericht. Daar komen geen klikken of verdachte koppelingen aan te pas of het anderszins (onnozel) binnenhalen van kwalijke progjes. Die onthulling op het Black Hat-e-krakerscongres kwam van Natalie Silvanovich die verbonden is aan het Zeroproject van Google. Lees verder →
CIA-lekken zouden aantonen dat versleuteling werkt
Als er een ding is dat we kunnen leren van de ‘CIA-lekken’ dan is het dat versleuteling werkt en dat daar meer van gebruik zal moeten worden gemaakt, stellen deskundigen. Dan moet nog wel even bedacht worden dat er dan niemand de sleutel van de code overhandigt aan de opsporingsambtenaren, veiligheidsdiensten of criminelen. Versleutelde berichten op computers in Canada konden door de Nederlandse politie ontcijferd worden omdat ze de sleutel van Symantec hadden gekregen, zo gaat het verhaal. Lees verder →
iPhone zou stiekem je belgeschiedenis naar Apple sturen
Apple presenteert zich als de koene verdediger van de vrijheid op internet. Wat veiligheid betreft heeft het bedrijf goeie papieren, maar het blijft uitkijken. Bij een van de vorige Mac OS 10-versies (Yosemite) hield Apple bij wat je op je eigen computer opzocht via Spotlight, zonder dat dat gemeld laat staan toestemming voor gevraagd werd. Ook werden ongevraagd bestanden in de Apple-wolk geplaatst (iCloud). Het lijkt, en het bedrijf spreekt het niet tegen, dat Apple weer een gevalletje van ongevraagd ’tappen’ aan zijn broek heeft. De iPhone zou, zonder dat de gebruiker dat weet, de belgeschiedenis van de iPhone naar de Applewolk sturen, vooropgesteld dat iCloud is ingeschakeld. Dat zouden onderzoekers van het Russische bedrijf Elcomsoft hebben ontdekt. Lees verder →
Apple kan je iBerichten lezen (in principe)
Het Amerikaanse megaconcern Apple heeft altijd ontkend dat het de berichten kan lezen van mensen die gebruik maken van iMessages op hun iPhone-slimtel, maar volgens het Amerikaaanse tv-bedrijf ABC is er nu bewijs dat de bewering van Apple niet klopt. Het bedrijf Quarkslab vertelde op een e-krakerscongres in Kuala Lumpur dat de versleutelde berichten kunnen worden gelezen door Apple of andere derden. Het zwakke punt is volgens het bedrijf dat Apple de basisinfrastructuur van de code bezit. “Ze kunnen die op elk gewenst tijdstip veranderen en zo de inhoud van de berichten lezen.” Lees verder →