Deze website maakt gebruik van cookies. Voor meer informatie over de cookies waarvan deze website gebruik maakt klik hier.
Door verder op deze website te surfen geeft u de toestemming aan Minoc Data Services om cookies te gebruiken. verder gaan
 

Apple wachtte drie jaar met iTuneslek

Pieterjan Van Leemputten

 
Het heeft Apple drie jaar gekost om een lek in iTunes op te lossen. Intussen werd het gat misbruikt voor spionage door trojans. Het gaat om FinFisher: spionagesoftware die door een Duits bedrijf werd aangeboden aan overheden om computers te bespioneren. De trojan maakte gebruik van het lek in iTunes tot Apple die fout afgelopen […]

Het heeft Apple drie jaar gekost om een lek in iTunes op te lossen. Intussen werd het gat misbruikt voor spionage door trojans.

Het gaat om FinFisher: spionagesoftware die door een Duits bedrijf werd aangeboden aan overheden om computers te bespioneren. De trojan maakte gebruik van het lek in iTunes tot Apple die fout afgelopen maand oplapte.

Maar beveiligingsblogger Brian Krebs schrijft dat het bedrijf al drie jaar lang op de hoogte was van het probleem. Volgens hem had beveiligingsonderzoeker Francisco Amato Apple al midden 2008 op de hoogte gesteld van het probleem.

Amato slaagde erin valse updatewaarschuwingen uit te sturen voor software die niet digitaal ondertekend werd. Kort samengevat: wie bijvoorbeeld op een luchthaven een vals wifi-netwerk opzet, kan naar verbonden computers een namaakupdate sturen. En iTunes voor Windows kon daar vlot voor misbruikt worden.

Egypte
Waarom Apple drie jaar heeft gewacht met de update is onduidelijk, zeker omdat het volgens Amato vrij eenvoudig was om dit op te lossen. Maar het verhaal wordt interessanter in het licht van de Arabische lente.

Toen Egyptische rebellen dit voorjaar de macht grepen in Egypte, kregen ze gelijk toegang tot een hoop overheidsdocumenten, iets wat Mikko Hypponen van F-Secure detijds in een blog optekende. Daarin stond te lezen dat de Egyptische overheid licenties had aangekocht voor FinFisher. Of ze ook effectief werd gebruikt is wel niet bekend.

 

Reacties

comments powered by Disqus
 

RECENT NIEUWS