Apple lost kritieke tiff-bug op in iOS en OS X
Apple heeft in de nieuwste versies van iOS en OS X een belangrijke bug opgelost, waardoor aanvallers kwaadaardige code via een tiff-bestand konden toesturen. De tiff-afbeelding kon worden verspreid via een MMS- of iMessage-bericht, een kwaadaardige bijlage in de mail of bezoek aan een besmette website. Daarna zou het mogelijk zijn om persoonlijke gegevens te ontfutselen.
Malware via tiff-afbeelding
Volgens beveiligingsexpert Tyler Bohan van Cisco Talos hoefde je alleen een kwaadaardige site te bezoeken om besmet te worden. Interactie zoals klikken was niet nodig. Daardoor kreeg de bug met de naam CVE-2016-4631 de kwalificatie ‘extreem kritiek’. Naast tiff-bestanden was er ook een probleem met beeldbestanden met de extensie exr.
Apps die gebruik maken van de Apple ImagIO API liepen gevaar. In deze programmeerinterface worden alle acties met afbeeldingen geregeld, zoals het renderen van afbeeldingen voor de apps Safari en Voorvertoning. In iOS 9.3.3 en OS X 10.11.6 is de bug opgelost, waardoor we aanraden om deze twee updates zo snel mogelijk te installeren. Beide updates repareren meerdere bugs die te maken hebben met beeldverwerking.
Taalfout gezien of andere suggestie hoe we dit artikel kunnen verbeteren? Laat het ons weten!
Het laatste nieuws over Apple van iCulture
- Dit zijn de nieuwe functies van iOS 17.5 (01-05)
- Nieuwe functie 'Repair Status' ontdekt in iOS 17.5 beta: zo werkt het (01-05)
- Apple brengt vierde beta van iOS 17.5 en iPadOS 17.5 uit (30-04)
- Apple werkt aan oplossing: sommige iPhone-wekkers geven geen geluid meer [poll] (30-04)
- 'Dit zijn de Safari-functies in iOS 18: Web Eraser, Browsing Assistant en automatisch samenvatten' (30-04)
Reacties: 10 reacties