03
3 februari, 2010
Apple heeft gisteren een softwareupdate uitgebracht voor de iPhone en iPod touch die een vijftal veiligheidslekken dicht. Deze kwetsbaarheden kunnen een aanvaller in staat stellen op afstand controle te krijgen over het apparaat.
Drie van de veiligheidslekken bieden een aanvaller de mogelijkheid kwaadaardige code te installeren op de iPhone of iPod touch door de gebruiker een vervuild audio- of beeldbestand te laten openen of door de gebruiker naar een kwaadaardige FTP server door te sturen. De kwaadwillende kan het apparaat vervolgens misbruiken voor het versturen van spam of van buitenaf geluidsopnamemogelijkheden aanzetten waardoor de gebruiker afgeluisterd kan worden. Ook kan de aanvaller essentiële bestanden van het toestel verwijderen waardoor het niet meer werkt.
Een andere kwetsbaarheid biedt kwaadwillenden die fysiek toegang hebben tot het apparaat de mogelijkheid het wachtwoord van een beveiligd apparaat te omzeilen en zo toegang te krijgen tot gegevens als wachtwoorden of creditcardgegevens.
Alle bezitters van een iPod touch en iPhone met een versienummer lager dan 3.1.3 wordt geadviseerd hun apparaat met iTunes te verbinden waarna de update automatisch geïnstalleerd wordt.
Bron: Telegraaf