{"id":524241,"date":"2018-09-20T03:03:32","date_gmt":"2018-09-20T01:03:32","guid":{"rendered":"http:\/\/www.nieuws.marketing\/strategie_nieuws\/?p=524241"},"modified":"2018-09-19T20:33:27","modified_gmt":"2018-09-19T18:33:27","slug":"opvallend-kwetsbaarheid-in-ios-en-mac-os-maakt-aanval-mogelijk","status":"publish","type":"post","link":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/opvallend-kwetsbaarheid-in-ios-en-mac-os-maakt-aanval-mogelijk\/","title":{"rendered":"[Opvallend] &#8216;Kwetsbaarheid in iOS en Mac OS maakt aanval mogelijk&#8217;"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-524242\" src=\"http:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-content\/uploadsnieuwssocial\/2018\/09\/eeee0-1.jpg\" alt=\"\" width=\"960\" height=\"639\" title=\"\" srcset=\"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-content\/uploadsnieuwssocial\/2018\/09\/eeee0-1.jpg 960w, https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-content\/uploadsnieuwssocial\/2018\/09\/eeee0-1-250x166.jpg 250w, https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-content\/uploadsnieuwssocial\/2018\/09\/eeee0-1-700x466.jpg 700w, https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-content\/uploadsnieuwssocial\/2018\/09\/eeee0-1-768x511.jpg 768w, https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-content\/uploadsnieuwssocial\/2018\/09\/eeee0-1-300x200.jpg 300w, https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-content\/uploadsnieuwssocial\/2018\/09\/eeee0-1-520x346.jpg 520w\" sizes=\"auto, (max-width: 960px) 100vw, 960px\" \/><\/p>\n<p>&nbsp;<\/p>\n<p><strong>Een beveiligingsonderzoeker\u00a0<a href=\"https:\/\/twitter.com\/pwnsdx\/status\/1040944750973595649\" target=\"_blank\" rel=\"noopener\">heeft ontdekt<\/a>\u00a0dat een combinatie van relatief nieuwe CSS code problemen veroorzaakt op Apple iPhones, iPads en computers van Apple. Een link naar een webpagina waar deze CSS code wordt gebruikt, veroorzaakt een crash, waardoor iPhones en iPads zichzelf opnieuw opstarten en een Mac computer in het ergste geval in een &#8216;boot loop&#8217; terecht kan komen.\u00a0CSS is een script-taal waarmee stylesheets voor webpagina&#8217;s worden gemaakt; in de stylesheets staat exact beschreven hoe een bepaalde tekst of afbeelding opgemaakt en weergegeven moet worden. CSS wordt voortdurend ontwikkeld en aangevuld met nieuwe mogelijkheden.\u00a0<\/strong><\/p>\n<h2>Aanval<\/h2>\n<p>Door een serie van toegevoegde CSS mogelijkheden te gebruiken op een webpagina, blijkt het grafische werkgeheugen van iPhones, iPads en Mac computers vol te lopen. Zodra het werkgeheugen vol zit, loopt de iPhone, iPad of Apple computer vast en herstart zichzelf. Na de herstart is er bij iPhones en iPads niets meer aan de hand en kunnen deze gewoon weer gebruikt worden. Bij Apple computers is het probleem vervelender, omdat na een herstart de computer de webbrowser en laatst geopende pagina automatisch weer opstart, waarna het probleem zich blijft herhalen.\u00a0\u00a0De kwetsbaarheid zou misbruikt kunnen worden om systemen aan te vallen en vast te laten lopen. Een dergelijke aanval is erg eenvoudig aangezien voor de aanval alleen een linkje naar de webpagina met daarop de specifieke CSS code gestuurd hoeft te worden. Deze link kan via allerlei kanalen gestuurd worden, bijvoorbeeld WhatsApp, iMessage of email. Na het klikken op de betreffende link wordt de webpagina geladen en zorgt de CSS code van de webpagina voor een buffer overflow.<\/p>\n<h2>Niet openbaar<\/h2>\n<p><em>De beveiligingsonderzoeker die de kwetsbaarheid ontdekte, heeft deze gemeld bij Apple. Apple zal de kwetsbaarheid naar verwachting met een volgende iOS update of een update voor het Mac OS verhelpen. De specifieke CSS code die zorgt voor de problemen op Apple apparaten is niet openbaar gemaakt.\u00a0<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>&#46;&#46;&#46;<\/p>\n","protected":false},"author":25,"featured_media":524242,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6447,2877],"tags":[],"class_list":["post-524241","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-plus-online-digital-marketing-nieuws-trends","category-opvallend-2"],"_links":{"self":[{"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/posts\/524241","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/users\/25"}],"replies":[{"embeddable":true,"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/comments?post=524241"}],"version-history":[{"count":0,"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/posts\/524241\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/media\/524242"}],"wp:attachment":[{"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/media?parent=524241"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/categories?post=524241"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.nieuws.marketing\/strategie_nieuws\/wp-json\/wp\/v2\/tags?post=524241"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}