Een toolkit van het Russische bedrijf ElcomSoft kan de beveiliging van je iPhone omzeilen. De toolkit kan de pincode of het wachtwoord van de iPhone achterhalen en geëncrypte content zonder versleuteling weergeven.
eBuddy XMS heeft een update gekregen en bevat voortaan een beveiligde verbinding, waardoor je chatberichten niet af te tappen zijn.
Whatsapp is niet veilig, bleek gisteren. Berichten worden onversleuteld over het netwerk gestuurd. Maar hoe zit dat bij de Nederlandse berichtendienst eBuddy XMS? Ook daar blijken de berichten standaard niet versleuteld te zijn.
Berichten van WhatsApp zijn gemakkelijk te onderscheppen, blijkt uit een artikel van Webwereld. WhatsApp wekt de indruk dat alles beveiligd is, maar dat blijkt niet het geval.
VVD-Kamerleden pleiten voor een tijdelijke stop in het gebruik van iPhones bij de overheid uit angst dat vertrouwelijke communicatie bij kwaadwillenden terechtkomt.
De iPhone blijkt ongemerkt steeds je locatie vast te leggen in een onbeschermd bestand op je iPhone en op je Mac of pc. Dit gebeurt al sinds iOS 3.2 toen Apple nieuwe locatiediensten invoerde. Maar waarom is er nu toch ophef?
Een ontwikkelaar heeft de private key van Airport Express achterhaald. Daardoor wordt het mogelijk om media te streamen naar apparaten die geen AirPlay-goedkeuring van Apple hebben.
Volgens een beveiligingsexpert van Sophos doet Apple er goed aan, om ook de oudere iPhone 3G en iPod touch te voorzien van een beveiligingspatch.
Volgens onderzoeker Andrew McAfee van de MIT-universiteit is het via de geschenkoptie van iTunes gemakkelijk te achterhalen welke muzieknummers en apps iemand in bezit heeft.
Onderzoekers van Fraunhofer laten zien dat de beveiliging van wachtwoorden, tokens en certificaten op iOS 4.2.1 nog steeds niet deugt. Er is wel fysieke toegang tot de iPhone, iPod touch of iPad vereist.
Apple heeft hoogstwaarschijnlijk ASLR toegevoegd aan iOS 4.3. ASLR zorgt ervoor dat geadresseerd geheugen niet op vaste plekken is toegekend, maar willekeurig wordt opgeslagen.
Apple heeft encryptie-expert en NSA-analist David Rice benoemd tot "Director of Global Security".