Diverse kwetsbaarheden in Apple iOS en iPadOS met risico op datalek: updaten aanbevolen

Wat voor product is het? 

iOS en iPadOS zijn besturingssystemen van Apple die worden gebruikt op iPhones en iPads. Ze zorgen ervoor dat de apparaten goed werken en beschermen de gegevens van gebruikers.

Hoe kan de kwetsbaarheid misbruikt worden?

De kwetsbaarheden kunnen door aanvallers worden misbruikt om zonder toestemming toegang te krijgen tot persoonlijke gegevens of om het systeem te verstoren. Dit kan bijvoorbeeld door fouten in het geheugen of beveiligingsfouten in het systeem. Sommige kwetsbaarheden maken het mogelijk om hogere rechten te krijgen, waardoor een aanvaller meer controle krijgt. Er is geen melding van actief misbruik, maar de kans op misbruik wordt als gemiddeld beoordeeld.

Wat kan het gevolg zijn van de kwetsbaarheid?

Als deze kwetsbaarheden niet worden aangepakt, kunnen aanvallers gevoelige informatie zoals wachtwoorden en locatiegegevens stelen. Ook kunnen ze het apparaat laten vastlopen of overnemen. Er is geen bewijs dat er nu al misbruik van wordt gemaakt, en er is geen openbare code beschikbaar om de kwetsbaarheden te misbruiken.

Wat kun je doen?

Apple heeft updates uitgebracht voor iOS en iPadOS die deze kwetsbaarheden aanpakken. Het is belangrijk om deze updates zo snel mogelijk te installeren om je apparaten te beschermen. Als je niet zeker weet of je een kwetsbare versie gebruikt, neem dan contact op met je IT-dienstverlener of Apple-ondersteuning. Het NCSC adviseert om de aanbevolen maatregelen snel uit te voeren en hulp te vragen als dat nodig is.