
Apple: binnenkort ook security-update voor OS X
Twee dagen geleden bracht Apple een security-update uit voor zowel iOS 7 als iOS 6, want die bleken beiden een veiligheidsprobleem te hebben (dat geldt trouwens niet voor iOS 5). Daar hadden we toen ook al
dit nieuwsbericht over hier op MacFreak.
De bug waar het om ging is een fout in de code waardoor iemand je naar een nep-website zou kunnen leiden, terwijl jij denkt dat je keurig op een beveiligde site zit, compleet met https in de adresbalk en een slotje in je browser. Deze zogenaamde man-in-the-middle-attacks kunnen natuurlijk alleen maar ontstaan op een netwerk waar ook inderdaad er iemand tussen kan zitten, bijvoorbeeld bij draadloze open netwerken. Denk aan netwerken in openbare ruimtes.
Inmiddels is gebleken dat dezelfde bug ook OS X aanwezig is en Apple heeft dan ook al
laten weten dat ze binnenkort ook voor onze Macs met een update zullen komen.
Moeten we ons in de tussentijd zorgen maken? Als je vooral thuis op het internet zit niet, als je veel van openbare netwerken gebruik maakt lijkt het verstandiger om daar op zijn minst je verstand te gebruiken, en bijvoorbeeld geen wachtwoorden van je bank over zo'n verbinding te sturen.
Mocht je persé in de tussentijd al beschermd willen zijn dan kan je
hier en de tussentijd een zogenaamde 'patch' naar binnen halen. Maar let, de ontwikkelaars zelf waarschuwen dat ze geen verdere verantwoordelijkheid nemen voor dit stukje werk:
Please understand that we will not provide further help with applying the patch below. We strongly consider this patch experimental and you should only apply it to your systems if you understand the risk.
Wij zouden gewoon even wachten tot Apple met een update komt, maar die keuze is natuurlijk eentje die ieder voor zichzelf moet maken.