De FBI heeft Apple op 14 april op de hoogte gebracht van een fout in oudere versies van iOS en OS X, de eerste fout die ooit door een wetshandhavingsinstantie aan Apple is gemeld.
FBI onthulde iPhone-kwetsbaarheid voor Apple op 14 april
Het proces voor kwetsbaarheidsaandelen stelt federale instanties in staat om te bevestigen of ernstige beveiligingsfouten geheim moeten worden gehouden voor wetshandhavingsinstanties of aan bedrijven moeten worden onthuld om hen enkele kwetsbaarheden te laten oplossen.
Lees ook: FBI betaalde hackers meer dan $ 1 miljoen om de iPhone van de San Bernardino Shooter te hacken
De beveiligingsfout die de FBI aan Apple bekendmaakte met betrekking tot iPhone en Mac, is verholpen met de release van iOS 9 en OS X El Capitan. Het is echter niet die kwetsbaarheid die de FBI naar verluidt heeft gebruikt om de iPhone te ontgrendelen die door een San Bernardino-schutter werd gebruikt. Door dergelijke kwetsbaarheden aan het licht te brengen, willen wetshandhavingsinstanties de apparaten hacken en ook de fabrikant waarschuwen, zodat ze beveiligingsfouten kunnen oplossen voordat criminelen en hackers ze misbruiken” meldt Reuters.
Het beveiligingslek treft alleen oudere versies van de iPhone. De fout in OS X die de FBI aan Apple heeft bekendgemaakt, is alleen te vinden in oudere versies van EI Capitan. Als u de nieuwste versie van het besturingssysteem gebruikt, hoeft u zich geen zorgen te maken.
Apple beweert dat 80 procent van de iPhone-gebruikers een veilige versie van iOS gebruiken en niet kwetsbaar zijn voor beveiligingsfouten die door de FBI zijn bekendgemaakt. Apple zei dat het geen plannen heeft om een patch uit te brengen voor de overige 20 procent oudere apparaten, dus gebruikers moeten hun software upgraden of als ze dat niet kunnen, dan is het upgraden van de telefoon de enige overgebleven optie.
De FBI werd gevraagd om Apple informatie te geven over kwetsbaarheden op oudere apparaten naar aanleiding van een rapport dat aangeeft dat het het kwetsbaarheidsaandelenproces niet zou gebruiken om Apple de methode te tonen die het gebruikte om de iPhone van de San Bernardino-schutter te hacken.
“De dag na dat rapport bood de FBI informatie over de oudere kwetsbaarheden aan Apple. De stap was misschien een poging om te laten zien dat het het Witte Huis-proces kan en zal gebruiken en hackmethoden openbaar kan maken wanneer dat kan.
“De fout die de FBI deze maand aan Apple heeft onthuld, heeft niets veranderd aan de perceptie van het bedrijf dat het proces in het Witte Huis minder effectief is dan wordt beweerd, zei een Apple-manager die weigerde genoemd te worden”.
De FBI heeft besloten de kwetsbaarheid die het heeft misbruikt om toegang te krijgen tot de San Bernardino-schieters iPhone 5c, niet openbaar te maken. De directeur van de FBI, James Comey, heeft laten doorschemeren dat de FBI geen details kan geven over de hackmethode die wordt gebruikt op de iPhone van de schutter, aangezien de misbruikte beveiligingsfout eigendom is van een particuliere organisatie.