Applicaties starten ongewild op in iOS
Ook Skypegesprekken
09 november 2010 | Sylvie van Nieuwerburgh
Volgens beveiligingsonderzoeker Nitesh Dhanjani kan een schadelijke website Skypegesprekken starten in iOS.
Dit schrijft Dhanjani in zijn blogpost. Hij laat zien hoe iOS onbeveiligd applicaties van derden start via geregistreerde URL-handlers.
Schadelijke websites kunnen hier misbruik van maken door willekeurige apps te lanceren, zoals het starten van een Skypegesprek zonder dat de gebruiker toestemming geeft.
Vervolgens kan de crimineel de identiteit van het slachtoffer via het inkomende gesprek analyseren.
Apple denkt dat niet zijn browser, maar het programma verantwoordelijk is. In dit geval zou Skype toestemming aan de gebruiker moeten vragen alvorens een actie uit te voeren.
Dhanjani praat verder met ontwikkelaars van iOS-applicaties over de beveiliging van hun software en met Apple over wat het technologiebedrijf kan doen.
Skype geeft geen commentaar. Naast Skype zijn er nog tal van applicaties die URL-schema’s opslaan en die Safari oproept zonder toestemming van de gebruiker.
bron: ZDNet
Related Partner info »
SAE Institute teaches mobile app development
23/05/2012 | productfiche | Partner info : SAE institute Brussels
Panda Security lanceert bètaversie van Panda Global Protection 2013
27/04/2012 | pressrelease | Partner info : Panda Security NV
Terremark introduceert Enterprise Cloud Private Edition
27/04/2012 | pressrelease | Partner info : Terremark, a Verizon Company
Aandachtspunten bij aanschaf van een mobiele telefoon
12/04/2012 | pressrelease | Partner info : Vodafone
Apple presenteert nieuwe iPad
11/04/2012 | pressrelease | Partner info : Vodafone
Vernieuwingen die de iPhone ons heeft gebracht
29/03/2012 | pressrelease | Partner info : Vodafone
Introductie Cloud Computing
07/07/2011 | whitepaper | Partner info : Terremark, a Verizon Company
Lees verder op ZDNet »
iOS 4.3 nu beschikbaar voor iPhone en iPad
'iOS is veiliger dan Android'
Zware storing bij Skype
Vervaagde Duitse huizen te zien met iPhone
Boze klant sleept Apple voor rechter
iPhones in de war door winteruur
iPhone-lek duurt nog een maand
Beveiliging iPhone simpel te omzeilen
Apps verspreiden privégegevens
Apple patcht lek in iPhone OS
Apple onderzoekt problemen iPhone 3G
Nog meer op ZDNet »
To .be or not to .be
Blog : De Redactie
Het zijn hoogdagen voor ICANN. De organisatie krijgt bakken geld voor nieuwe toplevel domeinnamen. Maar wie staat te springen om ze te gebruiken?
» Boot Windows 8 te snel?
news
De opstarttijd van Windows 8 is zo kort dat er nauwelijks tijd is om in de Veilige Modus te geraken. Microsoft sleutelde daarom flink aan de bootcyclus.
» Antwerpse jeugd kan begeleid gamen
news
In Antwerpen opent vandaag Gamebox, een project waar jongeren onder begeleiding van specialisten kunnen gaan gamen.
» Super tip: het internet als e-book
help
De webapplicatie Readlists maakt gratis e-books van door jou geselecteerde nieuwsartikelen en verstuurt ze naar je smartphone, tablet of e-reader.
Review: Silent Hill - Downpour
Game
Na een ongeluk met een gevangenistransport kom je in het onheilspellende Silent Hill terecht. Wapens zijn schaars, dus zal je moeten improviseren om te overleven.
