Apple waarschuwt gebruikers voor malware en andere security-onwikkelingen

Apple zendt sinds kort push-notificaties naar gebruikers die mogelijk zijn aangevallen met specifieke malware. Hoewel de exacte bedreiging niet wordt gespecificeerd, gaan de waarschuwingen uit naar gebruikers in 110 landen. Apple gebruikt hiervoor het crash-reportingmechanisme van systeemapps om aanvalstrends in de gaten te houden.

De meeste gebruikers zullen zo’n melding nooit zien, omdat geavanceerde malware zoals Pegasus extreem duur is en vooral gericht is op hoog-risico doelen zoals journalisten en mensenrechtenactivisten. Apple raadt aan om Lockdown Mode in te schakelen, wat extra bescherming biedt maar wel ten koste van batterijduur en prestaties.

In andere security-nieuwsberichten ontdekten onderzoekers een kwetsbaarheid in de communicatiabus van een Boeing 737, de ARINC 429. Via een extern poortje kan een klein apparaatje de bus binnenkomen en bijvoorbeeld de autopilot herschrijven of valse data weergeven. Hoewel de aanval theoretisch is, adviseren de onderzoekers om de poorten te verwijderen of fysiek af te schermen. Daarnaast onthulde Microsoft Copilot per ongeluk een verborgen parameter (autorun=1) die het mogelijk maakte om opdrachten uit te voeren zonder bevestiging van de gebruiker, waaronder het onthullen van inboxinhoud en opgeslagen informatie. Ook Comcast introduceert WiFi Motion Detection, een functie die beweging in huis detecteert via wifi-signatuurveranderingen, maar roept vragen op over privacy en dataprotectie.
Meer details staan op Hackaday.