Bug in iOS5 leidt tot felle reactie Apple
Volgens Miller, beveiliger bij Accuvant Labs, biedt het lek de mogelijkheid om apps aan te bieden die malware installeren op iPhones en iPads. De malware kan data stelen, sms’jes versturen of informatie vernietigen. Hij heeft dit al aangetoond door zelf een app te bouwen, InstaStock, die voorgeprogrammeerd was om na downloaden contact te maken met zijn server en dan alles te downloaden van zijn server wat maar mogelijk was. De App Store heeft de app geaccepteerd.
Shutterstock
Shutterstock
Miller zegt hiermee te hebben aangetoond dat de beveiliging van de App Store dus niet meer volstaat. Hij zal volgende week tijdens de beveiligingsconferentie SyScan ’11 in Taiwan zijn onderzoek presenteren.
Apple heeft als reactie de licentie van Miller als Apple-developer ingetrokken. Het bedrijf voert hiervoor als reden aan dat Miller Apple heeft misleid met zijn test waarbij hij zijn app InstaStock via de App Store had aangeboden.
Opmerkelijke reactie van Apple
Miller heeft de afgelopen jaren tientallen lekken gevonden in de software van Apple. De stap om zijn licentie in te trekken is des te verwonderlijker omdat Apple juist moeite zegt te doen om bughunters aan zich te binden, in navolging van Google en Microsoft.
Miller meldde het lek al enkele weken geleden bij Apple.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee