Apple-gebruikers dringend aangespoord om iPhone-instellingen te controleren na zorgen over ‘extreem geraffineerde aanval’

Het lastige aan technologie is dat het altijd kwetsbaar kan zijn, waardoor gevoelige gegevens van gebruikers kunnen uitlekken zonder dat zij er iets van merken. Apple roept daarom alle klanten dringend op om hun instellingen te controleren en de nieuwste versie van iOS 18 te downloaden om dit te voorkomen.

Belangrijke update met beveiligingsfixes

Apple kondigde een ‘belangrijke’ update aan en bevestigde dat deze voorzien is van meerdere beveiligingsoplossingen voor iPhones. Apple stelt: “Deze update bevat belangrijke beveiligingsfixes en wordt aanbevolen voor alle gebruikers.” De update iOS 18.6.2 is eenvoudig te installeren via Instellingen > Algemeen > Software-update.

Geavanceerde aanval ontdekt

Apple bevestigde onlangs op de hoogte te zijn van een rapport dat licht werpt op een ‘uiterst geavanceerde aanval’ die gericht was op specifieke gebruikers. Het bedrijf waarschuwt dat een kwaadaardig beeldbestand kan leiden tot geheugencorruptie, waardoor hackers toegang zouden kunnen krijgen. “Apple is zich ervan bewust dat dit probleem mogelijk is misbruikt in een extreem geavanceerde aanval tegen specifieke doelwitten,” staat op de website van Apple. Hoewel de meeste iPhone-gebruikers veilig zijn, benadrukt Apple dat de update ervoor zorgt dat iedereen beschermd blijft.

Welke apparaten zijn getroffen?

De update is compatibel met:

• iPhone XS en nieuwer
• iPad Pro 13-inch
• iPad Pro 12.9-inch (3e generatie en later)
• iPad Pro 11-inch (1e generatie en later)
• iPad Air (3e generatie en later)
• iPad (7e generatie en later)
• iPad mini (5e generatie en later)

(lees verder onder de afbeelding)

Reeks van datalekken eerder dit jaar

Het is niet de eerste keer dat dit jaar kwetsbaarheden bij Apple en andere techbedrijven zijn aangetroffen:

• Mei: beveiligingsonderzoeker Jeremiah Fowler meldde een groot datalek in een Elastic-database met 184 miljoen inloggegevens van o.a. Google, Apple, Facebook, Instagram en Netflix.
• Juni: onderzoekers van Cybernews rapporteerden het grootste datalek ooit, met 16 miljard gelekte wachtwoorden die verbonden waren aan Apple, Facebook, overheidsdiensten en meer. Ook ontdekten ze 30 datasets met elk tussen de tientallen miljoenen en 3,5 miljard records.

Eerdere patches

In juli bracht Apple al iOS 18.6 uit, met 29 beveiligingsfixes. Deze patchte o.a. gaten in WebKit (de engine achter Safari) en een zwakke plek in CoreMedia Playback, die apps toegang kon geven tot gevoelige gebruikersdata.

Nu ook een kwetsbaarheid in het ImageIO-framework van Apple aan het licht is gekomen, is het essentieel om naar de nieuwste iOS-versie te updaten. Zo blijven gebruikers beschermd tegen alle bekende beveiligingslekken.

(Bron: Unilad - Afbeeldingen: Unsplash)