Nieuwe iPhone-hack geeft toegang tot verwijderde foto’s

Hackers hebben een manier gevonden om toegang te krijgen tot recent verwijderde foto's en andere bestanden. De hack werkt in ieder geval op een iPhone X met iOS 12.1. Apple werkt aan een oplossing.
Gonny van der Zwaag | iCulture.nl -

De kwetsbaarheid werd ontdekt tijdens de Pwn2Own-wedstrijd voor hackers in Tokio, waar werd gezocht naar beveiligingsgaten in iOS en Android. Met de ontdekking wonnen Richard Zhu en Amat Cama een bedrag van 50.000 dollar. Ze hebben hun ontdekking inmiddels doorgespeeld naar Apple, maar een oplossing voor de exploit is er nog niet. Het duo demonstreerde tijdens de wedstrijd hoe je een zojuist gewiste foto van een iPhone X met iOS 12.1 kunt terughalen. Ze gebruikten daarbij de Safari-webbrowser van Apple. Het prijzengeld werd beschikbaar gesteld door sponsor Trend Micro’s Zero Day Initiative.

Verwijderde foto’s terughalen

De twee opereren onder de naam Fluoroacetate. Zij maakten met de iPhone X verbinding met een kwaadaardig Wi-Fi-toegangspunt en waren vervolgens in staat om het bestand uit het geheugen van de iPhone X te halen. Met een dergelijke aanval zou je in theorie een onbeperkt aantal gewiste bestanden kunnen achterhalen, meldt Forbes. Hoe wel de demo op een iPhone X werd getoond, is het aannemelijk dat het op elk apparaat met iOS 12.1 werkt omdat de bug softwarematig is.

pwn2own hack 2018

De foto die het duo van de iPad haalde was al gewist en stond in de ‘Recent verwijderd’-map van de Foto’s-app. Daar blijven foto’s 30 dagen staan, zodat je ze eventueel nog kan terughalen. Als je wilt kun je deze foto’s handmatig verwijderen uit het album.

Apple is op de hoogte van de bug en zou werken aan een oplossing, die in een toekomstige iOS-update beschikbaar komt. Uiteraard lees je op iCulture meteen zodra je deze update kunt installeren. Het team Fluoroacetate was dit jaar erg succesvol; ze sleepten in totaal $215.000 aan prijzengeld in de wacht tijdens Pwn2Own. Zhu is al jarenlang iOS-hacker en liet ook vorig jaar weer enkele opvallende exploits zien.

Loop je als gebruiker nu gevaar? Niet direct, want er is fysieke toegang tot je iPhone nodig om de foto’s en eventueel andere bestanden te achterhalen. Wel is het zo dat de onderzoekers waarschuwen dat dezelfde methode ook mogelijk is via een Wi-Fi-netwerk, waardoor iemand vlakbij er misbruik van zou kunnen maken. Het is daarom onverstandig om zonder extra beveiliging zomaar verbinding te maken met openbare netwerken, maar gelukkig weten de meeste gebruikers dat wel.

Informatie

Laatst bijgewerkt
15 november 2018 om 9:45
Onderwerp
Categorie
iOS en iPadOS

Reacties: 9 reacties

  1. Ik maak nooit gebruik van openbare netwerken, zelfs niet eens het bedrijfsnetwerk. Ik hoef geen pottenkijkers.

  2. Er is geen fysieke toegang nodig, alsook heeft het geen nut om je te beveiligen alvorens een wifi verbinding te maken, een VPN helpt je hier niet tegen.

    Op de 2de dag is er ook een hack onthuld via de browser, zie hier.

  3. Hoe kan je een onbeperkt aantal gewiste bestanden terug halen, daar hoort het mapje “recent gewist” niet bij vind ik, want dat is gewoon een tijdelijk mapje wat ze na 30 dagen wel definitief wist…als ik het recent gewist mapje leegmaak, en ze door foto’s terug kunnen halen vind ik het pas nieuws. En verbinding maken met een wifi(man in the middle aanval) dat is toch al jaren bekend

    • @Eric: Ik snap er ook niks van eigenlijk, die map is er toch voor om nog dingen terug te halen.
      Je kan in deze map gewoon alle tot 30 dagen oud verwijderde foto’s terug halen.

  4. Origineel geplaatst door Ade
    Ik maak nooit gebruik van openbare netwerken, zelfs niet eens het bedrijfsnetwerk. Ik hoef geen pottenkijkers.

    Ik kan gewoon een AP met bekende ssid aanmaken en neerzetten in de buurt van de ssid’s. Jouw telefoon kan dan gewoon connecten aan deze fake ssid zonder dat jij dat door hebt. Als het wpa-2 is kan ik eerst zelfs nog proberen achter de PIN te komen zodat ik mijn fake ssid ook kan instellen met het wachtwoord van de originele.

  5. Origineel geplaatst door Ade
    Ik maak nooit gebruik van openbare netwerken, zelfs niet eens het bedrijfsnetwerk. Ik hoef geen pottenkijkers.

    Origineel geplaatst door JeroenT
    Ik kan gewoon een AP met bekende ssid aanmaken en neerzetten in de buurt van de ssid’s. Jouw telefoon kan dan gewoon connecten aan deze fake ssid zonder dat jij dat door hebt. Als het wpa-2 is kan ik eerst zelfs nog proberen achter de PIN te komen zodat ik mijn fake ssid ook kan instellen met het wachtwoord van de originele.

    Geeft een VPN hier geen bescherming voor? Dat dacht ik altijd..

  6. Per definitie waande ik me veilig met een iPhone maar dat kan toch vies tegenvallen. Ik zag laatst een uitzending van internetoplichting. Ze zochten waar iemand verbleef. Het lukte om de persoon via WhatsApp op een link te laten drukken. Vanaf dat moment werd continu zijn locatie doorgestuurd. Ook werd er via de front camera een selfie gemaakt en doorgezonden. Ik dacht nog ‘Tja, Android, wat wil je ook’…… Tot er even later bekend werd gemaakt dat de gezochte persoon een iPhone bezat 😳🤔. Hier schrok ik toch wel van, had nooit verwacht dat dit mogelijk was op het ‘gesloten’ iOS systeem.

  7. Origineel geplaatst door Ade
    Ik maak nooit gebruik van openbare netwerken, zelfs niet eens het bedrijfsnetwerk. Ik hoef geen pottenkijkers.

    Origineel geplaatst door JeroenT
    Ik kan gewoon een AP met bekende ssid aanmaken en neerzetten in de buurt van de ssid’s. Jouw telefoon kan dan gewoon connecten aan deze fake ssid zonder dat jij dat door hebt. Als het wpa-2 is kan ik eerst zelfs nog proberen achter de PIN te komen zodat ik mijn fake ssid ook kan instellen met het wachtwoord van de originele.

    Veel succes, heb namelijk nooit WiFi aan staan

  8. Origineel geplaatst door Toine
    Per definitie waande ik me veilig met een iPhone maar dat kan toch vies tegenvallen. Ik zag laatst een uitzending van internetoplichting. Ze zochten waar iemand verbleef. Het lukte om de persoon via WhatsApp op een link te laten drukken. Vanaf dat moment werd continu zijn locatie doorgestuurd. Ook werd er via de front camera een selfie gemaakt en doorgezonden. Ik dacht nog ‘Tja, Android, wat wil je ook’…… Tot er even later bekend werd gemaakt dat de gezochte persoon een iPhone bezat 😳🤔. Hier schrok ik toch wel van, had nooit verwacht dat dit mogelijk was op het ‘gesloten’ iOS systeem.

    Daar maak je al de fout, Whatsapp is en de boosdoener,en weet niet hoor maar ga je zomaar een app openen van een onbekende?
    Trouwens ,locatie staat bij Whatsapp bij voorbaat altijd uit bij mij! Zeker sinds ze van Facebook zijn. Er zijn maar paar apps die in toestemming geeft