Malware op de Mac

Apple lost kritieke tiff-bug op in iOS en OS X

Apple heeft een gevaarlijke tiff-bug opgelost in iOS 9.3.3 en OS X 10.11.6, waarbij persoonlijke gegevens konden worden gestolen.
Gonny van der Zwaag - · Laatst bijgewerkt:

Apple heeft in de nieuwste versies van iOS en OS X een belangrijke bug opgelost, waardoor aanvallers kwaadaardige code via een tiff-bestand konden toesturen. De tiff-afbeelding kon worden verspreid via een MMS- of iMessage-bericht, een kwaadaardige bijlage in de mail of bezoek aan een besmette website. Daarna zou het mogelijk zijn om persoonlijke gegevens te ontfutselen.

Malware op de Mac

Malware via tiff-afbeelding

Volgens beveiligingsexpert Tyler Bohan van Cisco Talos hoefde je alleen een kwaadaardige site te bezoeken om besmet te worden. Interactie zoals klikken was niet nodig. Daardoor kreeg de bug met de naam CVE-2016-4631 de kwalificatie ‘extreem kritiek’. Naast tiff-bestanden was er ook een probleem met beeldbestanden met de extensie exr.

Apps die gebruik maken van de Apple ImagIO API liepen gevaar. In deze programmeerinterface worden alle acties met afbeeldingen geregeld, zoals het renderen van afbeeldingen voor de apps Safari en Voorvertoning. In iOS 9.3.3 en OS X 10.11.6 is de bug opgelost, waardoor we aanraden om deze twee updates zo snel mogelijk te installeren. Beide updates repareren meerdere bugs die te maken hebben met beeldverwerking.

Suggestie hoe we dit artikel kunnen verbeteren? Laat het ons weten!

Informatie

Laatst bijgewerkt 20 juli 2016, 10:24
Categorieën iOS, Mac & macOS
Onderwerp malware

Reacties zijn gesloten voor dit artikel.