De Amerikaanse overheid waarschuwt gebruikers van iPhones en iPads voor een kwetsbaarheid in iOS. Hackers kunnen deze kwetsbaarheid in het mobiel OS van Apple gebruiken om data zoals login-gegevens te stelen, aldus een online bulletin van het National Cybersecurity and Communications Integration Center en de U.S. Computer Emergency Readiness Teams.
In het bulletin stellen de overheidsorganisaties dat het hacken mogelijk is via een net ontdekte techniek onder de naam Masque Attack. De Amerikaanse security-aanbieder FireEye maakte de kwetsbaarheid achter de Masque Attack-techniek eerder deze week bekend. Voor hackers is het met gebruikmaking van de kwetsbaarheid mogelijk om data te stelen van Apple-devices en activiteiten op deze devices te monitoren. Door alleen apps te installeren uit de App Store van Apple of zakelijke apps van de eigen organisatie, kan het uitbuiten van de kwetsbaarheid voorkomen worden.
Apple laat in een verklaring weten dat zijn besturingssystemen OS X en iOS ontworpen zijn met interne beveilingstechnieken om gebruikers te beschermen tegen het installeren van apps met malware. De onderneming stelt verder dat men geen apps moet installeren via popups die verschijnen bij het bezoeken van websites.
