Hoe de iOS-bug te repareren waarmee hackers uw foto's kunnen bekijken
Advertentie
Een nieuwe kwetsbaarheid in de nieuwste versie van iOS stelt dieven in staat om de foto's op uw iPhone en iPad te bekijken - zonder uw toegangscode!
Ze kunnen vervolgens foto's uit uw filmrol selecteren en ze doorsturen via iMessages van Apple.
Een bug waarmee vreemden uw persoonlijke afbeeldingen kunnen zien en delen, is een grote zorg voor de beveiliging van uw smartphone. Dus hoe is het gedaan? Wat kunnen de gevolgen zijn? En hoe kun je jezelf beschermen tegen deze en soortgelijke exploits?
Hoe kunt u zien of u risico loopt?
Dit specifieke beveiligingslek werd opgemerkt door Jose Rodriguez, een beveiligingsfanaat die eerder een bug in iOS 12 heeft ontdekt. Het probleem betekende dat iedereen met fysieke toegang tot uw handset voorbij codering kon komen en toegang kon krijgen tot uw lijst met contacten; Apple heeft dit gepatcht met de volgende update, iOS 12.0.1.
Rodriguez ontdekte echter een andere exploitatie, die nog moet worden opgelost (op het moment van schrijven). En zelfs als Apple het besturingssysteem bijwerkt, betekent dit nog niet dat u de nieuwste versie gebruikt. Neem een kijkje om te zien welke OS-versie u gebruikt door Instellingen> Algemeen> Over te openen .
U vindt veel details over uw smartphone, inclusief capaciteit, hoeveel foto's u hebt en de huidige iOS-versie.
Ervoor zorgen dat het nieuwste systeem op uw apparaat is geïnstalleerd, is een van de belangrijkste vereisten voor het handhaven van de beveiliging. Verbeter uw digitale beveiliging: 7 dingen die u moet bijhouden Verbeter uw digitale beveiliging: 7 dingen die u moet bijhouden om uzelf te beschermen tegen hackers en virussen, u moet uw software en hardware bijgewerkt houden. Maar welke apparaten moeten worden bijgewerkt? Lees verder .
Hoe komen hackers in uw iPhone terecht?
Om dit te doen, moet een crimineel fysieke toegang hebben tot uw telefoon. Het kan niet op afstand worden gedaan.
Hackers omzeilen uw toegangscode door aan Siri te vragen "wie ben ik?". Hiermee worden de contactgegevens van het apparaat weergegeven, die de dief vervolgens via een andere smartphone kan bellen. Maar in plaats van de oproep te beantwoorden, gaan ze via Berichten> Aangepast om te antwoorden via sms of iMessages.
Ze maken VoiceOver mogelijk, een handige functie voor slechtzienden, waardoor de telefoon alles op het scherm kan voorlezen. Eenmaal op het lege scherm, kan het ook toegang tot de fotobibliotheek toestaan.
De iMessage-interface verschijnt opnieuw, zij het zonder het toetsenbord. In plaats daarvan ziet het eruit als een leeg segment onderaan uw scherm. Dit is eigenlijk waar de foto's van de iPhone worden weergegeven, hoewel ze op dat moment onzichtbaar zijn. Niettemin kan VoiceOver de kenmerken van de afbeeldingen uitlezen. De hacker kan vervolgens foto's selecteren en doorsturen naar een ander nummer.
Het klinkt behoorlijk ingewikkeld, maar dat is het niet.
Uiteraard adviseren wij u dit niet te doen.
We zijn zeker geen voorstander van criminele praktijken, en als je het op je eigen telefoon wilt proberen, hebben sommige gebruikers achteraf prestatieproblemen vastgesteld.
Waarom zou u zich hierover zorgen maken?
Het is al erg genoeg om te overwegen dat iemand je telefoon heeft, laat staan dat hij je camerarol kan zien.
Versleuteling is slechts zo goed als uw wachtwoord.
- ?? (@liamgh_) 29 juni 2016
Iedereen kan dit. Ze hoeven uw smartphone niet te hebben gestolen (hoewel er genoeg manieren zijn om hiervan te profiteren). Laten we zeggen dat je je iPhone op je bureau hebt achtergelaten op het werk terwijl je gaat lunchen of op een toiletpauze zit. Een peer kan uw privéfoto's bekijken en, als ze zich bijzonder kwaadaardig voelen, deze doorsturen naar anderen.
Maar waarom zou iemand dit willen doen?
Als het een van je 'vrienden' of collega's is, hebben ze het misschien gewoon gedaan om je te liquideren. Er is echter een meer sinistere mogelijkheid: chantage.
Je zou kunnen worden misleid door te denken dat ze volledige toegang hebben tot je galerij. Er zijn te veel spraakmakende zaken geweest waarbij iCloud werd gehackt. Het vinden van iemand anders heeft zelfs een paar van je foto's kan voldoende zijn om je te overtuigen dat ze toegang hebben tot alles. In het ergste geval kan dit leiden tot afpersing - zelfs sextortion, waarbij hackers persoonlijke afbeeldingen en video's gebruiken om verder NSFW-materiaal te lokken.
Maar laten we dit duidelijk maken: het is zeer onwaarschijnlijk dat dit u zal overkomen. Maar nogmaals, waarom zou je dat risico willen nemen?
Hoe kun je jezelf beschermen?
Bezorgd over hoe u uw apparaat kunt beveiligen? Het is eigenlijk heel simpel.
Sommigen stellen voor Siri uit te schakelen. Dat is de methode Scorched Earth, dus hoewel dat zou werken, hoeft u dat voor dit probleem niet te doen.
Ja, het schakelen tussen Siri kan lastig zijn, vooral als je het toch gebruikt om door je apparaat te navigeren. Dit is echter niet de eerste keer dat stemassistenten worden gebruikt om de veiligheid van smartphones te exploiteren. Siri nu uitschakelen betekent in ieder geval dat je beschermd bent tegen deze specifieke bug en je jezelf toekomstbestendig maakt tegen vergelijkbare kwetsbaarheden.
Ga hiervoor naar Instellingen> Siri & Zoeken . Je ziet drie opties: Luister naar "Hey Siri" ; Druk op Home voor Siri ; en Siri toestaan wanneer vergrendeld - schakel deze uit. Uw iPhone waarschuwt u voor de gevolgen van het uitschakelen van Siri, maar klik gewoon op Siri uitschakelen in de pop-up.
Als je je echter niet al te veel zorgen maakt over toekomstige exploits, hoef je deze niet allemaal uit te schakelen. Schakel in plaats daarvan Siri toestaan wanneer vergrendeld uit .
Kun je de iPhone-toegangscodes nog steeds vertrouwen?
Als ze zo gemakkelijk kunnen worden overwonnen (of zo lijkt het), kunt u zich zorgen maken dat een toegangscode zinloos is. Dat is zeker niet het geval.
Het hebben van een toegangscode betekent meestal dat uw persoonlijke gegevens worden beschermd tegen dieven en cybercriminelen. Het codeert uw gegevens, waardoor het onleesbaar wordt, dus in theorie hebben ze geen toegang tot uw berichten, financiële gegevens, sociale media-accounts, foto's of iets anders.
Oké, er zijn manieren om het te omzeilen: je moet ervoor zorgen dat het niet iets eenvoudigs is, zoals "1234" of "1111", want iedereen die je apparaat heeft gestolen, zal dat natuurlijk eerst proberen. Met een complexere sleutel zijn uw gegevens over het algemeen veilig.
Overheidsinstanties zoals de National Security Agency (NSA) en de politie zijn echter begonnen met geavanceerde software om gecodeerde smartphones te hacken.
Criminelen wenden zich steeds vaker tot iCloud om toegang te krijgen tot uw privégegevens. Desondanks is een toegangscode nog steeds de veiligste methode om uw iPhone te beveiligen. Een sterke alfanumerieke toegangscode instellen en 16 andere manieren om uw iPhone te beveiligen. Een sterke alfanumerieke toegangscode instellen en 16 andere manieren om uw iPhone te beveiligen. als u uw apparaat niet goed genoeg beveiligt, laten we u zien hoe. Lees meer, dus gebruik deze essentiële verdedigingslinie.
Ontdek meer over: iOS 12, Smartphone Security.
