Apple publiceert update voor sms-lek iPhone

Twee beveiligingsexperts, Charlie Miller (Independent Security Evaluators) en Collin Mulliner (Technische Universiteit Berlijn), demonstreerden vorige week donderdag op de BlackHat-conferentie in Las Vegas hoe een aanval door middel van een ‘salvo’ van sms-berichten in zijn werk gaat. De update verbetert de manier waarop de iPhone het geheugen beheert. Daardoor zou de geschetste aanvalsmethode niet meer mogelijk zijn. Voor zover bekend is tot dusver geen misbruik gemaakt van het lek.

Beide onderzoekers hadden het probleem zes weken geleden al aan Apple voorgelegd en er begin juli enige ruchtbaarheid aan gegeven zonder details te geven. Apple had het lek tot dusver niet hersteld.

In de bekendmaking van de update van het iPhone OS spreekt Apple zijn erkentelijkheid uit aan het adres van Miller en Mulliner. Volgens Apple is terwille van de bescherming van zijn klanten standaardbeleid om veiligheidsproblemen niet te onthullen, te bediscussiëren of te bevestigen voordat onderzoek heeft plaatsgevonden en eventueel noodzakelijke patches of updates beschikbaar zijn.