De website die uw blokkeringscode kan krijgen en hoe Apple deze heeft opgelost

Hackers beheren steeds meer eigenaardige manieren om de blokkeringscode uit ons apparaat te halen, zoals je wel weet, maakt het versleutelen van een iPhone met een blokkeringscode het zeer goed bestand tegen aanvallen, maar niet onherleidbaar. In dit geval, Onderzoekers lieten Apple zien dat ze de blokkeringscode konden kraken met de bewegingssensoren van de iPhone. Geconfronteerd met een dergelijke bevinding, had Apple geen andere keuze dan zijn hoofd te buigen en een beveiligingspatch te lanceren die rekening hield met de manier waarop webpagina's toegang krijgen tot de iPhone-hardware zonder toestemming te vragen.

Het team Engadget VS heeft besloten een merkwaardige anekdote te vertellen over beveiliging in Cupertino, zoals we in de inleiding zeiden, onderzoekers uit het Verenigd Koninkrijk lieten Apple zien hoe een kwaadwillende webpagina kan profiteren van de bewegingssensoren van onze iPhone om met 100% succes te detecteren wat is onze blokkeercode. Volgens de tests hebben ze ze zelfs allemaal ontcijferd. Onderzoeker Maryam Mehrnezhad wilde daarom benadrukken hoe webpagina's en apps toegang hebben tot onze iPhone-sensoren zonder toestemming te vragen, iets wat niet gebeurt met elementen als de locatie, de haspel of de microfoon.

Apple liet het echter niet verloren gaan tussen vele andere aanbevelingen, in feite had iOS 9.3 een beveiligingspatch die alleen was bedoeld voor dit soort aanvallen op onze privacy, en dat is onze beveiliging tegen dit soort manoeuvres is altijd een van de sterke punten van het bedrijf Cupertino geweest, iets waarvoor we alleen maar kunnen applaudisseren. Cybercriminelen en andere soorten criminelen zullen echter doorgaan met het onderzoeken van nieuwe methoden om toegang te krijgen tot informatie die hen niet aangaat, zodat een verantwoord gebruik van het apparaat altijd de beste beveiligingsmaatregel is.


Volg ons op Google Nieuws

Laat je reactie achter

Uw e-mailadres wordt niet gepubliceerd. Verplichte velden zijn gemarkeerd met *

*

*

  1. Verantwoordelijk voor de gegevens: AB Internet Networks 2008 SL
  2. Doel van de gegevens: Controle SPAM, commentaarbeheer.
  3. Legitimatie: uw toestemming
  4. Mededeling van de gegevens: De gegevens worden niet aan derden meegedeeld, behalve op grond van wettelijke verplichting.
  5. Gegevensopslag: database gehost door Occentus Networks (EU)
  6. Rechten: u kunt uw gegevens op elk moment beperken, herstellen en verwijderen.