Bij sommige apps is het mogelijk om de inhoud op de achtergrond te verversen. Er zijn ontwikkelaars die daar misbruik van maken en het gebruiken om data naar tracking-bedrijven te sturen. Dat ontdekte de Washington Post.
Apple kan het zich veroorloven om dure testlabs te bouwen, waar de producten onder extreme omstandigheden worden getest. The Independent kreeg een kijkje in één van die testlabs, waar de chips voor de Secure Enclave aan bizarre tests worden onderworpen. De Secure Enclave zorgt voor versleuteling en slaat privacygevoelige gegevens zoals biometrische resultaten veilig op.
Een beveiligingsonderzoeker heeft een manier gevonden om de applicatiebeveiliging in macOS te omzeilen. Het gaat om Gatekeeper, de tool die controleert of bepaalde software mag draaien op de Mac. Het is daardoor mogelijk om malafide software te installeren en te gebruiken.
Instagram heeft persoonlijke informatie van miljoenen 'influencers', bekende artiesten en merken laten uitlekken. Het gaat om een database die bij Amazon Web Services was gestald. Het bevatte meer dan 49 miljoen records.
Apple heeft een patch uitgebracht voor de ZombieLoad kwetsbaarheid, die gevonden was in Intel-processoren. Daarnaast heeft Apple nu ook instructies gegeven hoe je het best kunt handelen als je risico loopt. Als je de update naar macOS 10.14.5 installeert ben je weer veilig. De kwetsbaarheid werd vergeleken met Meltdown en Spectre.
Google Chrome is getroffen door een ernstig beveiligingslek, waar misbruik van gemaakt kan worden. Check daarom of je de juiste versie draait en wacht niet te lang met updaten.
Beveiligingsonderzoekers en hackers blijken iPhone-prototypes te gebruiken om kwetsbaarheden te ontdekken. Het gaat hier om zogenaamde 'dev-fused' iPhones.
Medewerkers van Google's Project Zero hebben een beveiligingslek in macOS ontdekt die ze 'heel ernstig' noemen. Een aanvaller kan daarmee toegang tot iemands computer krijgen, zonder dat deze daar weet van heeft.
De Electronic Frontier Foundation (EFF) is deze week gestart met de 'Fix it Already' campagne. Daarin roepen ze negen techbedrijven op om beveiligings- en privacyproblemen op te lossen. Bij Apple gaat het om versleuteling van iCloud-backups.
Cellebrite heeft een iPhone-hacktool gemaakt die alleen bedoeld is voor forensisch onderzoek, politiewerk en andere overheidsdiensten. Toch staat het tool nu voor 100 dollar op eBay.
Beveiligingsonderzoekers hebben kwetsbaarheden ontdekt in vier populaire wachtwoordbeheerders: 1Password, Dashlane, KeePass en LastPass. Belangrijk om te weten: de onderzoekers keken alleen naar het besturingssysteem Windows 10.
Wachtwoorden die je op de Mac opslaat worden bewaard in de Sleutelhanger. Maar de informatie die daarin staat is niet zo heel veilig, beweert beveiligingsonderzoeker Linus Henze.