Beveiligingslek in iPhone-mirroring op iOS 18 en macOS Sequoia

Het beveiligingsteam van Sevco heeft een kwetsbaarheid ontdekt in de nieuwe functie 'iPhone Mirroring', waarmee het iPhone-scherm op een Mac kan worden weergegeven, waardoor gebruikersgegevens voor werkgevers toegankelijk worden. Dit is een nieuwe functie die Apple heeft geïntroduceerd in iOS 18 en macOS Sequoia.

Wanneer een gebruiker deze functie gebruikt, maakt de Mac een map aan met informatie over de gebruikte iPhone-applicaties.

Beveiligingslek in iPhone-mirroring op iOS 18 en macOS Sequoia

Hoewel de specifieke inhoud van de app niet wordt vrijgegeven, kan de aanvaller via automatische netwerkinspectie nog steeds toegang krijgen tot de lijst met apps die op de iPhone zijn geïnstalleerd. Dit kan risico's voor de privacy opleveren, vooral op kantoor, waar de apps die werknemers op hun persoonlijke telefoons gebruiken, voor werkgevers toegankelijk kunnen zijn.

Sevco heeft Apple op de hoogte gesteld van het beveiligingslek en adviseert gebruikers om tijdelijk te stoppen met het gebruik van de iPhone Mirroring-functie op hun Macs op het werk totdat Apple een patch uitbrengt.

Het openbaar maken van informatie over de applicaties die op de iPhone van een gebruiker zijn geïnstalleerd, kan ernstige gevolgen hebben, zoals:

Werkgevers kunnen bevooroordeeld zijn tegenover werknemers vanwege de apps die ze gebruiken, bijvoorbeeld datingapps, apps voor mentale gezondheid, etc.

Bepaalde applicaties kunnen in bepaalde landen beperkt of verboden zijn.

Als werkgevers betrapt worden op het verzamelen van persoonlijke gegevens van werknemers zonder toestemming, kunnen ze juridische problemen krijgen.

Hopelijk verhelpt Apple dit beveiligingslek snel om de privacy van gebruikers te beschermen.

iOS 18 heeft een mysterieuze bug, iPhone leest wachtwoorden van gebruikers hardop voor

Er is een ernstig beveiligingslek ontdekt in iOS 18 en iPadOS 18 waardoor de VoiceOver-functie opgeslagen wachtwoorden kan voorlezen. Dit vormt een bedreiging voor de privacy van gebruikers en leidt tot grote zorgen over informatiebeveiliging in de technologiesector.

Beveiligingslek in iPhone-mirroring op iOS 18 en macOS Sequoia

De bug, geïdentificeerd met de code CVE-2024-44204, is een logische fout in de nieuwe wachtwoordbeheerderapplicatie. Doordat VoiceOver het wachtwoord van een gebruiker kan lezen, kunnen persoonlijke gegevens worden vrijgegeven, waardoor ongeautoriseerde toegang tot het account mogelijk wordt.

Meerdere iPhone- en iPad-modellen, waaronder de iPhone X, en iPad-modellen zoals de iPad Pro en iPad Air vanaf de derde generatie, worden door deze bug getroffen.

Om deze ernstige bug te verhelpen, bracht Apple snel de updates iOS 18.0.1 en iPadOS 18.0.1 uit. Tegelijkertijd bevestigde het bedrijf dat het strengere testmaatregelen heeft geïmplementeerd om ervoor te zorgen dat VoiceOver de wachtwoorden van gebruikers niet meer kan lezen.

Naast de VoiceOver-bug kampte de iOS 18-release ook met een aantal andere problemen, zoals de CVE-2024-44207-bug die de nieuwe iPhone 16-modellen trof en het mogelijk maakte om gesproken berichten op te nemen zonder dat de gebruiker werd gewaarschuwd dat de microfoon actief was. Gelukkig is dit probleem opgelost.

De kwetsbaarheid in VoiceOver werd ontdekt door onafhankelijk onderzoeker Bistrit Daha. Het ontstaan ​​van deze kwetsbaarheden onderstreept hoe belangrijk het is dat gebruikers hun apparaten regelmatig updaten. Ook toont het de waarde aan van onafhankelijke beveiligingsaudits bij het detecteren en oplossen van dergelijke problemen.

Laat een reactie achter

Hoe houd je Microsoft Teams de hele dag actief en beschikbaar?

Hoe houd je Microsoft Teams de hele dag actief en beschikbaar?

Leer hoe je Microsoft Teams de hele dag actief en beschikbaar houdt. Bewezen tips, tools en instellingen om de status 'Afwezig' te voorkomen, je productiviteit te verhogen en geen moment te missen tijdens je werkdag.

Hoe los je afspeelfouten van media in Microsoft Teams op in 2026?

Hoe los je afspeelfouten van media in Microsoft Teams op in 2026?

Ben je het zat dat audio-, video- en deelproblemen in Microsoft Teams je vergaderingen in 2026 verstoren? Volg onze deskundige, stapsgewijze handleiding om audio-, video- en deelproblemen snel op te lossen – zonder technische kennis. Naadloze samenwerking is binnen handbereik!

Problemen met de Microsoft Teams Mac-sleutelbos oplossen

Problemen met de Microsoft Teams Mac-sleutelbos oplossen

Heb je problemen met de sleutelhangers van Microsoft Teams op je Mac? Ontdek bewezen, stapsgewijze oplossingen voor macOS om weer probleemloos samen te werken. Snelle oplossingen vind je hier!

Het probleem oplossen dat je via een directe link deelneemt aan een vergadering in Microsoft Teams

Het probleem oplossen dat je via een directe link deelneemt aan een vergadering in Microsoft Teams

Krijg je problemen met het deelnemen aan een vergadering in Microsoft Teams? Ontdek bewezen stappen om dit op te lossen via directe links. Snelle oplossingen voor probleemloos deelnemen – geen technische kennis vereist!

Problemen met vertraging in Microsoft Teams-videoconferenties via wifi oplossen

Problemen met vertraging in Microsoft Teams-videoconferenties via wifi oplossen

Heb je last van vertraging tijdens videoconferenties in Microsoft Teams via wifi? Deze ultieme handleiding voor probleemoplossing biedt snelle oplossingen, geavanceerde tips en wifi-optimalisaties om direct weer kristalheldere videogesprekken te voeren.

Hoe u de cache van Microsoft Teams kunt wissen om prestatieproblemen op te lossen

Hoe u de cache van Microsoft Teams kunt wissen om prestatieproblemen op te lossen

Ervaart u problemen met een traag Microsoft Teams? Leer stap voor stap hoe u de cache van Microsoft Teams kunt wissen om prestatieproblemen, vertragingen en crashes op te lossen en de snelheid te verhogen op Windows, Mac, via de webbrowser en op mobiele apparaten. Snelle oplossingen die werken!

Hoe los je Microsoft Teams-fout 1200 op je telefoon op (iOS/Android)?

Hoe los je Microsoft Teams-fout 1200 op je telefoon op (iOS/Android)?

Heb je genoeg van Microsoft Teams-fout 1200 die je telefoongesprekken laat vastlopen? Ontdek snelle, stapsgewijze oplossingen voor iOS en Android, zodat je snel weer probleemloos kunt samenwerken – zonder technische kennis!

Waar bevinden zich de registerinstellingen van Microsoft Teams in Windows 11?

Waar bevinden zich de registerinstellingen van Microsoft Teams in Windows 11?

Ontdek de exacte locaties van de Microsoft Teams-registersleutels in Windows 11. Een stapsgewijze handleiding om ze te vinden, te openen en veilig aan te passen voor optimale prestaties en probleemoplossing. Essentieel voor IT-professionals en Teams-enthousiasten.

Waar vind ik de installatiemap van Microsoft Teams op mijn pc?

Waar vind ik de installatiemap van Microsoft Teams op mijn pc?

Kunt u de installatiemap van Microsoft Teams niet vinden op uw pc? Deze stapsgewijze handleiding laat u de exacte paden zien voor nieuwe en klassieke Teams-installaties, per gebruiker en per computer. Bespaar tijd bij het oplossen van problemen!

Hoe los je een aanmeldingsfout bij Microsoft Teams op Chromebooks op?

Hoe los je een aanmeldingsfout bij Microsoft Teams op Chromebooks op?

Heb je problemen met inloggen bij Microsoft Teams op je Chromebook? Ontdek stapsgewijze oplossingen om inlogproblemen snel op te lossen. Wis de cache, update apps en meer voor naadloos samenwerken. Werkt met de nieuwste Chrome OS!