Apple komt met software-update om beveiligingslek
CUPERTINO (ANP) - Techconcern Apple roept alle gebruikers van de ruim 1,6 miljard Apple-producten direct op een software-update uit te voeren. Dit nadat een beveiligingslek ontdekt was in de Messages app. Beveiligingsonderzoekers hadden eerder vastgesteld dat de in Israël gevestigde NSO Group het lek had gebruikt om de nieuwste apparaten "uit te buiten en te infecteren" met spyware. Het lek is inmiddels gedicht.
Het lek werd maandag onthuld door Citizen Lab, een cyber-onderzoekseenheid van de Universiteit van Toronto. De bug stelde een hacker die NSO's Pegasus-malware gebruikte in staat om toegang te krijgen tot een apparaat van een niet nader genoemde Saoedische activist, aldus de onderzoekers. Volgens Apple kon het lek worden misbruikt door een "kwaadaardig bewerkt" PDF-bestand.
Het lek was een zogeheten "zero-day"-kwetsbaarheid, een term die verwijst naar pas ontdekte bugs die hackers kunnen misbruiken en nog niet zijn gedicht. Slachtoffers hoefden niet op het schadelijke bestand te klikken om hun apparaten te infecteren, iets wat bekend staat als een "zero-click" aanval.
Belangrijke prioriteit
Volgens Citizen Lab benadrukt de kwestie dat chat-apps het kwetsbaarst zijn als het gaat om de beveiliging van apparaten. "Ze zijn alomtegenwoordig, wat ze erg aantrekkelijk maakt, dus zijn ze een steeds vaker voorkomend doelwit voor hackers", aldus John Scott-Railton, senior onderzoeker bij Citizen Lab. De apps moeten volgens hem een belangrijke prioriteit zijn bij de beveiliging. "Het verkleinen van het aanvalsoppervlak van chat-apps zal helpen bij het veiliger maken van al onze apparaten."
Apple repareert het lek via een software-update op de iPhone, iPad, Mac en Apple Watch. De softwarereleases kwamen pal voor Apple's evenement later op dinsdag. Daar zal het techbedrijf waarschijnlijk de aanzet geven tot de release van besturingssysteem iOS 15 die extra beveiliging zal bevatten.
NSO zei in een verklaring dat het bedrijf "inlichtingen- en ordehandhavingsdiensten over de hele wereld zal blijven voorzien van levensreddende technologieën om terreur en misdaad te bestrijden." NSO is meermaals door Citizen Lab en andere organisaties bekritiseerd nadat hun spyware werd ontdekt op de telefoons van activisten en journalisten die kritiek hadden op onderdrukkende regimes. NSO blijft erbij dat de spyware bedoeld is om terrorisme en misdaad te bestrijden, niet om te helpen bij schendingen van de mensenrechten.
Meer uit Financieel
ABU DHABI (ANP/BLOOMBERG/AFP) - Staatsoliebedrijf Adnoc uit de Verenigde Arabische Emiraten (VAE) wil tientallen miljarden dollars steken in nieuwe projecten. Die aankondiging komt enkele dagen nadat het land uit oliekartel OPEC was gestapt.
11 uur geleden
WENEN (ANP) - Landen van oliekartel OPEC+ gaan de olieproductie in juni verhogen, werd zondag bekendgemaakt. De stap van de groep olielanden is de eerste sinds de Verenigde Arabische Emiraten (VAE) deze week aankondigden zich terug te trekken uit het oliekartel.
13 uur geleden
BERLIJN (ANP/DPA) - De voorzitter van het Duitse onderzoeksinstituut Ifo heeft gewaarschuwd voor aanzienlijke risico's voor de Duitse economie door de dreiging van hogere Amerikaanse importheffingen. "Als dit uitmondt in een nieuwe handelsoorlog, dan staat Duitsland in 2026 een recessie te wachten", zei voorzitter Clemens Fuest van het Ifo-instituut zondag in de krant Bild.
16 uur geleden
ESSEN (ANP) - Thyssenkrupp en zijn Indiase branchegenoot Jindal Steel hebben gesprekken over een mogelijke overname van de Europese staaldivisie van het Duitse industrieconcern tijdelijk stopgezet. "De oorspronkelijke uitgangspunten en voorwaarden voor een mogelijke verkoop van Thyssenkrupp Steel zijn de afgelopen maanden aanzienlijk veranderd", stelde Thyssenkrupp in een verklaring.
17 uur geleden
WENEN (ANP/DPA) - In Oostenrijk is een verdachte opgepakt in de zaak rond de poging tot afpersing van fabrikant HiPP. De afgelopen tijd werden gemanipuleerde potjes babyvoeding van het merk gevonden waaraan rattengif was toegevoegd.
1 dag geleden
GENÈVE (ANP) - De grote rederij voor containerschepen MSC heeft een nieuwe dienst aangekondigd richting de Perzische Golf die de Straat van Hormuz mijdt. Die zeestraat wordt zo goed als geblokkeerd door Iran sinds de Verenigde Staten en Israël een oorlog begonnen tegen het land. Daardoor is vrachtvervoer per schip naar landen aan de Perzische Golf ernstig bemoeilijkt.
1 dag geleden
ZOETERMEER (ANP) - Hogere Amerikaanse importheffingen voor auto's en vrachtwagens uit de Europese Unie kunnen ook Nederland raken, waarschuwt ondernemersorganisatie voor de technologische industrie FME. Als autofabrikanten minder kunnen exporteren naar de Verenigde Staten raakt dat toeleveranciers, waaronder Nederlandse bedrijven.
1 dag geleden