Apple komt met software-update om beveiligingslek
CUPERTINO (ANP) - Techconcern Apple roept alle gebruikers van de ruim 1,6 miljard Apple-producten direct op een software-update uit te voeren. Dit nadat een beveiligingslek ontdekt was in de Messages app. Beveiligingsonderzoekers hadden eerder vastgesteld dat de in Israël gevestigde NSO Group het lek had gebruikt om de nieuwste apparaten "uit te buiten en te infecteren" met spyware. Het lek is inmiddels gedicht.
Het lek werd maandag onthuld door Citizen Lab, een cyber-onderzoekseenheid van de Universiteit van Toronto. De bug stelde een hacker die NSO's Pegasus-malware gebruikte in staat om toegang te krijgen tot een apparaat van een niet nader genoemde Saoedische activist, aldus de onderzoekers. Volgens Apple kon het lek worden misbruikt door een "kwaadaardig bewerkt" PDF-bestand.
Het lek was een zogeheten "zero-day"-kwetsbaarheid, een term die verwijst naar pas ontdekte bugs die hackers kunnen misbruiken en nog niet zijn gedicht. Slachtoffers hoefden niet op het schadelijke bestand te klikken om hun apparaten te infecteren, iets wat bekend staat als een "zero-click" aanval.
Belangrijke prioriteit
Volgens Citizen Lab benadrukt de kwestie dat chat-apps het kwetsbaarst zijn als het gaat om de beveiliging van apparaten. "Ze zijn alomtegenwoordig, wat ze erg aantrekkelijk maakt, dus zijn ze een steeds vaker voorkomend doelwit voor hackers", aldus John Scott-Railton, senior onderzoeker bij Citizen Lab. De apps moeten volgens hem een belangrijke prioriteit zijn bij de beveiliging. "Het verkleinen van het aanvalsoppervlak van chat-apps zal helpen bij het veiliger maken van al onze apparaten."
Apple repareert het lek via een software-update op de iPhone, iPad, Mac en Apple Watch. De softwarereleases kwamen pal voor Apple's evenement later op dinsdag. Daar zal het techbedrijf waarschijnlijk de aanzet geven tot de release van besturingssysteem iOS 15 die extra beveiliging zal bevatten.
NSO zei in een verklaring dat het bedrijf "inlichtingen- en ordehandhavingsdiensten over de hele wereld zal blijven voorzien van levensreddende technologieën om terreur en misdaad te bestrijden." NSO is meermaals door Citizen Lab en andere organisaties bekritiseerd nadat hun spyware werd ontdekt op de telefoons van activisten en journalisten die kritiek hadden op onderdrukkende regimes. NSO blijft erbij dat de spyware bedoeld is om terrorisme en misdaad te bestrijden, niet om te helpen bij schendingen van de mensenrechten.
Meer uit Financieel
ZAANDAM (ANP) - De politie en Albert Heijn (AH) staan met elkaar in contact, nadat het bedrijf zondag te maken kreeg met een cybersecurityincident. Dat zegt een woordvoerder van de politie. "Tot op dit moment is nog geen strafbaar feit vastgesteld", aldus de politiezegsman.
43 minuten geleden
ZAANDAM (ANP/RTR) - De IT-problemen bij het moederbedrijf van Albert Heijn beperken zich niet tot Nederland. Ook bij ketens van Ahold Delhaize in het buitenland doen diensten het niet of liggen websites eruit.
1 uur geleden
BRUSSEL (ANP) - De Europese luchthavenorganisatie ACI Europe en Airlines for Europe (A4E), de grootste brancheorganisatie van luchtvaartmaatschappijen in Europa, waarschuwen maandag opnieuw voor een falend nieuw digitaal grenscontrolesysteem. Hierdoor lopen de wachttijden bij de grenscontrole nog altijd op, wat leidt tot grote verstoringen voor passagiers, luchthavens en luchtvaartmaatschappijen in het Schengengebied.
1 uur geleden
ZAANDAM (ANP) - Albert Heijn waarschuwt voor lege schappen in supermarkten de komende dagen als gevolg van het cybersecurityincident bij het bedrijf. Eerder op de dag werd bekend dat in meerdere distributiecentra het werk stilligt als gevolg van het veiligheidsincident. "Naar verwachting blijven diepvriesproducten, brood en langer houdbare producten beter beschikbaar dan bepaalde versproducten, zoals groenten en fruit", staat in een verklaring van het bedrijf.
2 uur geleden
AMSTERDAM (ANP) - Ahold Delhaize was maandag de grootste verliezer bij de hoofdfondsen op de Amsterdamse beurs. Het moederbedrijf van Albert Heijn, Etos en Gall & Gall kampt al sinds zondagmiddag met een cybersecurity incident. Om zijn IT-systemen te beschermen zag het concern zich genoodzaakt websites, apps en klantenservices van de winkels tijdelijk uit te schakelen. Ook worden er voorlopig geen online bestelde boodschappen bezorgd.
2 uur geleden
ZAANDAM (ANP) - Een dag nadat websites van Albert Heijn, Etos en Gall & Gall uit de lucht werden gehaald, is er nog altijd veel onduidelijk over de storing bij de bedrijven. Albert Heijn maakte maandagochtend bekend dat de sites sinds zondag kampen met een "IT-incident", waardoor een aantal systemen uit voorzorg zijn uitgeschakeld.
3 uur geleden
NEW YORK (ANP) - De aandelenbeurzen in New York zijn voorzichtig begonnen aan de nieuwe handelsweek. Beleggers zijn in afwachting van kwartaalcijfers van grote banken als JP Morgan Chase, Citigroup en Morgan Stanley deze week. Er zijn ook belangrijke cijfers uit de chipsector op komst. Zowel chipmachinemaker ASML als de grote Taiwanese chipfabrikant TSMC delen hoe het afgelopen kwartaal is verlopen.
4 uur geleden