Apple wil met Sign In with Apple een veilig alternatief bieden voor de inlogmethodes via Google en Facebook, maar volgens de non-profitorganisatie OpenID Foundation brengt het mogelijk beveiligings- en privacyrisico's met zich mee.
Het Israëlische bedrijf Cellebrite zegt dat de beveiliging van alle iPhones en iPads nog steeds te omzeilen is. Het bedrijf kan toestellen ontgrendelen en de bestanden eruit halen, dankzij de tool UFED Premium.
Apple heeft in iOS 13 meerdere vernieuwingen op het gebied van prvacy aangekondigd. Hieronder lopen we de drie belangrijkste functie langs: Sign in with Apple, locatie eenmalig delen en HomeKit Secure Video.
Apple heeft een beveiligingsupdate voor de AirPort-basisstations uitgebracht. Deze is erop gericht om de beveiliging te verbeteren. Apple verkoopt de AirPort Express en andere modellen niet meer, maar ze worden nog wel veel gebruikt.
Bij sommige apps is het mogelijk om de inhoud op de achtergrond te verversen. Er zijn ontwikkelaars die daar misbruik van maken en het gebruiken om data naar tracking-bedrijven te sturen. Dat ontdekte de Washington Post.
Apple kan het zich veroorloven om dure testlabs te bouwen, waar de producten onder extreme omstandigheden worden getest. The Independent kreeg een kijkje in één van die testlabs, waar de chips voor de Secure Enclave aan bizarre tests worden onderworpen. De Secure Enclave zorgt voor versleuteling en slaat privacygevoelige gegevens zoals biometrische resultaten veilig op.
Een beveiligingsonderzoeker heeft een manier gevonden om de applicatiebeveiliging in macOS te omzeilen. Het gaat om Gatekeeper, de tool die controleert of bepaalde software mag draaien op de Mac. Het is daardoor mogelijk om malafide software te installeren en te gebruiken.
Instagram heeft persoonlijke informatie van miljoenen 'influencers', bekende artiesten en merken laten uitlekken. Het gaat om een database die bij Amazon Web Services was gestald. Het bevatte meer dan 49 miljoen records.
Apple heeft een patch uitgebracht voor de ZombieLoad kwetsbaarheid, die gevonden was in Intel-processoren. Daarnaast heeft Apple nu ook instructies gegeven hoe je het best kunt handelen als je risico loopt. Als je de update naar macOS 10.14.5 installeert ben je weer veilig. De kwetsbaarheid werd vergeleken met Meltdown en Spectre.
Google Chrome is getroffen door een ernstig beveiligingslek, waar misbruik van gemaakt kan worden. Check daarom of je de juiste versie draait en wacht niet te lang met updaten.
Beveiligingsonderzoekers en hackers blijken iPhone-prototypes te gebruiken om kwetsbaarheden te ontdekken. Het gaat hier om zogenaamde 'dev-fused' iPhones.
Medewerkers van Google's Project Zero hebben een beveiligingslek in macOS ontdekt die ze 'heel ernstig' noemen. Een aanvaller kan daarmee toegang tot iemands computer krijgen, zonder dat deze daar weet van heeft.