Apple introduceerde met de komst van iOS 14 een functie die het vaste wifi-adres (MAC-adres) van iPhones en iPads verbergt bij het verbinden met een draadloos netwerk. In plaats daarvan toonde het apparaat een willekeurig wifi-adres, dat voor elk netwerk verschilt. Op die manier zou je niet gevolgd kunnen worden van netwerk naar netwerk. Nu blijkt echter dat je MAC-adres toch verklapt werd.
Kwetsbaarheid opgelost in iOS 17.1-patch
De iOS 17.1-update die Apple afgelopen week uitbracht, bevat ook een patch die verschillende kwetsbaarheden oplost. Eén daarvan is de kwetsbaarheid CVE-2023-42846, die ervoor zorgde dat de privacyfunctie de afgelopen jaren niet naar behoren werkte. Beveiligingsonderzoekers Talal Haj Bakry en Tommy Mysk ontdekten de kwetsbaarheid, meldt Apple. Mysk ontdekte dat de fout terug te voeren is tot in iOS 14. “Vanaf het begin was deze functie nutteloos vanwege deze bug”, stelt hij. Zelfs met een VPN of in de isolatiemodus zou het MAC-adres niet verborgen worden.
MAC-adres werd alsnog verstuurd
Wanneer je iPhone of een ander apparaat verbinding maakt met een netwerk, wordt er informatie naar alle apparaten in het netwerk verzonden, waaronder het MAC-adres. Sinds iOS 14 moest het MAC-adres echter standaard verborgen worden en in plaats daarvan een plaatsvervanger tonen, die voor elk netwerk anders is. Andere apparaten zouden alleen de plaatsvervanger te zien krijgen. Nu blijkt echter dat het MAC-adres zelf ook werd meegestuurd naar aangesloten apparaten op het netwerk.
Voor meeste iPhone-gebruikers is de impact klein
Zoals aangegeven is deze bug opgelost in iOS 17.1. Met een MAC-adres kan in principe je activiteit van netwerk naar netwerk gevolgd worden, waardoor je locatie achterhaald kan worden. Je kan het vergelijken met het kenteken van je auto, waarmee gevolgd kan worden in welke steden je bent geweest. Voor de meeste iPhone- of iPad-gebruikers zijn de gevolgen van de kwetsbaarheid minimaal, maar voor personen voor wie een goede privacybeveiliging van (levens)belang is, kan de kwetsbaarheid verontrustend zijn.
Taalfout gezien of andere suggestie hoe we dit artikel kunnen verbeteren? Laat het ons weten!
Het laatste nieuws over Apple van iCulture
- iPhone SE 4 geruchten: foto van vermoedelijke hoesjes gelekt (13-10)
- 'Apple werkt niet aan slimme ring' (13-10)
- iPhone 16 batterijduur: dit is de officiële batterijcapaciteit (09-10)
- Het is nu echt afgelopen met de iPod nano en shuffle: te oud om nog te repareren (08-10)
- Apple legt uit hoe je de iPhone 16 zelf kunt repareren (en je hebt deze VoltClip ervoor nodig) (08-10)
iOS 17
iOS 17 is de huidige software-update voor de iPhone, die in september 2023 uitgebracht is. De belangrijkste verbeteringen zijn de nieuwe interactieve widgets, vernieuwde Telefoon-app met aangepast belscherm, de vernieuwde Stand-by modus in horizontale weergave en meer. Lees hier over de beste iOS 17 functies, de leukste iOS 17 ontdekkingen, welke iPhones geschikt zijn voor iOS 17, onze iOS 17 review en meer.
Reacties: 6 reacties