Apple lost sms-beveiligingsprobleem op in iOS 6

Apple heeft in iOS 6 het sms-beveiligingsprobleem opgelost. Het probleem werd in augustus ontdekt door pod2g en maakte het mogelijk om de afzender te spoofen.
Bastiaan Vroegop -

SMS-spoof-250x160Apple heeft het sms-beveiligingslek in iOS opgelost met iOS 6. Dit stelt @pod2g op Twitter. Pod2g was in augustus ook de ontdekker van het probleem, dat ervoor zorgde dat iemand een alternatieve afzender bij een verzonden sms-bericht kon laten zien. Het probleem staat in Apple’s lijst met alle beveiligingsproblemen die in iOS 6 zijn opgelost.


Apple beschrijft het probleem als volgt:

Berichten toonden het reactie-adres van een sms-bericht als de afzender. Het reactie-adres kan gespoofd worden. Het probleem is opgelost door altijd het verzendadres te laten zien in plaats van het reactie-adres

Eind augustus wezen geruchten er op dat Apple het probleem in iOS 6 zou oplossen. Apple’s documentatie bevestigt dat dit inderdaad is gebeurd.

Pod2g’s ontdekkingen zijn niet alleen verantwoordelijk voor het oplossen van het sms-beveiligingslek. Op zijn naam staat ook een probleem dat ervoor zorgde dat je mobiele verbinding weg kon vallen zodra er een sms-bericht binnen kwam. Ook dit probleem werd veroorzaakt door informatie die in de header van sms-berichten staat.

Reacties: 6 reacties

  1. Er valt me wel iets op in iOS 6.
    Bij sms en mail wordt het “verzonden geluidje” al afgespeeld voor dat het bericht daadwerkelijk is verstuurd. Dit was eerder niet het geval. Het lijkt nu alsof het megasnel gaat, terwijl het verzenden nog bezig is.
    Beetje misleidend, omdat mensen dit geluid als een bevestiging zien, terwijl het dan in principe nog mis kan gaan…

  2. @Mickel: daar heb ik geen last van.

  3. Ook geen last van..

  4. En die userland-break van die Nederlander maar lekker laten zitten ? Heeft allemaal geen haast … not our fault … yet not reproduced … gaap …

  5. Dit was toch al ‘opgelost’? Gebruik gewoon geen sms meer, zei Apple. 🙂

  6. Grote problemen als iOS 6 de app beveiliging niet wil stoppen. Na drie keer de homeknop drukken gebeurt er echt niets. Alleen een volledig systeemherstel brengt uitkomst, dit nieuwe item wordt door mij NOOIT meer gebruikt.