Hackers vinden in Apple nieuw McAfee
Als Apple niet reageert komen details over de kwetsbaarheden binnen enkele dagen publiek beschikbaar, dreigt de YGN Ethical Hacking Group. Zij pasten dezelfde tactiek toe bij hun ontdekking van lekken in de website van IT-beveiliger McAfee, in maart dit jaar. Zij zeggen dat hun doel is de commerciële websites veiliger te maken, niet om misbruik van de site te bevorderen.
Shutterstock
Shutterstock
McAfee moest met de billen bloot
McAfee nam die dreigementen niet erg serieus maar moest nadat de groep had gepubliceerd wel toegeven dat de beveiliging van de site niet op orde is. Ook Apple reageert niet zoals de YGN in gedachten had. De eerste melding aan Apple stamt van 27 april dit jaar. Het belangrijkste lek is echter nog steeds aanwezig, zegt de groep. De publieke melding van nu is dan ook een laatste waarschuwing.
De problemen die YGN Ethical Hacking Group heeft geconstateerd betreffen de mogelijkheid URL redirects, cross site scripting mogelijkheden en HTTP response splitting. De problemen doen zich voor op de sites voor Mac OS X, iPhone en iPad.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee