De iPhone blijkt ongemerkt steeds je locatie vast te leggen in een onbeschermd bestand op je iPhone en op je Mac of pc. Dit gebeurt al sinds iOS 3.2 toen Apple nieuwe locatiediensten invoerde. Maar waarom is er nu toch ophef?
Een ontwikkelaar heeft de private key van Airport Express achterhaald. Daardoor wordt het mogelijk om media te streamen naar apparaten die geen AirPlay-goedkeuring van Apple hebben.
Volgens een beveiligingsexpert van Sophos doet Apple er goed aan, om ook de oudere iPhone 3G en iPod touch te voorzien van een beveiligingspatch.
Volgens onderzoeker Andrew McAfee van de MIT-universiteit is het via de geschenkoptie van iTunes gemakkelijk te achterhalen welke muzieknummers en apps iemand in bezit heeft.
Onderzoekers van Fraunhofer laten zien dat de beveiliging van wachtwoorden, tokens en certificaten op iOS 4.2.1 nog steeds niet deugt. Er is wel fysieke toegang tot de iPhone, iPod touch of iPad vereist.
Apple heeft hoogstwaarschijnlijk ASLR toegevoegd aan iOS 4.3. ASLR zorgt ervoor dat geadresseerd geheugen niet op vaste plekken is toegekend, maar willekeurig wordt opgeslagen.
Apple heeft encryptie-expert en NSA-analist David Rice benoemd tot "Director of Global Security".
De Autoblog-applicatie heeft een update gekregen en heeft nu de mogelijkheid om te reageren, foto's en video's van autospots te uploaden en populaire artikelen te bekijken.
De Wall Street Journal waarschuwt voor privacyproblemen met iPhone-apps. iPhone-apps sturen vaker toestel-ID en locatie door dan Android-apps.
Volgens een Luxemburgse onderzoeker zijn de iPhone en diverse Android-toestellen gevoelig voor een lek in de baseband.
De PayPal iPhone-app krijgt een grote beveiligingsupdate omdat bleek dat er een lek in zat.
Bij de iPhone blijkt het anno 2010 nog steeds mogelijk om de pincode van de iPhone te omzeilen, door de optie noodgesprek voor de gek te houden.