Als u een iPhone- of iPad-eigenaar bent, kunnen uw gecodeerde wachtwoorden, bankgegevens en andere prive-gegevens risico lopen van hackers. Schattingen suggereren dat ongeveer 1.000 iOS-apps kwetsbaar zijn voor een fout in connectiviteitssoftware van AFNetworking. Dit omvat Uber, Microsoft's OneDrive en Films van Flixster en de fout laat alle informatie achter, zelfs als het verzonden over een schijnbaar veilige Https-verbinding, potentieel open voor hackers. Zoek naar apps hieronder . Schattingen van security onderzoekers suggereren dat ongeveer 1.000 iOS-apps kwetsbaar zijn voor een fout in connectiviteitssoftware van AFNetworking. Dit omvat Uber, Microsoft's OneDrive and Movies by Flixster. Gebruik de tool hierboven om te zien of uw favoriete apps kwetsbaar zijn voor de fout. Het werd voor het eerst gemeld aan het einde van vorige maand door security onderzoekers Simone Bovi en Mauro Gentile en is specifiek van toepassing op versie 2.5.1 van AFNetworking. De fout was actief tussen 24 januari tot het werd gemarkeerd op 25 maart. De dag dat de fout werd aangekondigd, en vervolgens gepatcht, werden er gezegd dat er 20.000 iOS apps met behulp van de AFNetworking bibliotheek en die werden bijgewerkt of vrijgegeven op de App Store nadat de foute code werd toegevoegd. Niet alle apps en ontwikkelaars gebruiken AFNetworking, en cijfers suggereren de broncode bibliotheek functies op ongeveer 100.000 apps in totaal. De fout werd voor het eerst gemeld aan het einde van vorige maand door security onderzoekers Simone Bovi en Mauro Gentile en is specifiek van toepassing op versie 2.5.1 van AFNetworking. De Uber app wordt links getoond en de kwetsbaarheid rapport, genomen uit de online tool van SourceDNA wordt rechts weergegeven. De security onderzoekers vragen lezers om alle apps nog steeds in gevaar in de commentaren op de blog post. Op het moment van het schrijven, Microsoft's OneDrive (kwetsbaarheidsrapport wordt afgebeeld) is nog steeds in gevaar, zoals Citrix OpenVoice Audio Conferencing en Alibaba.com . De fout werd voor het eerst gemeld aan het eind van vorige maand door security onderzoekers Simone Bovi en Mauro Gentile en is specifiek van toepassing op versie 2.5.1. De fout was actief tussen 24 januari tot het werd gemarkeerd in 25 maart. De dag dat de fout werd aangekondigd, en vervolgens gepatcht, er werden gezegd dat 20.000 iOS-apps met behulp van de AFNetworking bibliotheek en die werden bijgewerkt of vrijgegeven in de App Store nadat de foute code werd toegevoegd. Binnen de 20.000 potentieel kwetsbare apps, security experts bij SourceDNA vond dat 55 procent draaiende versie 2.5.0 ouder. Ongeveer 40 procent waren niet gebruik van de sectie van de bibliotheek die toegepast op beveiligde verbindingen, waardoor 5 procent, of ongeveer 1000 apps, in gevaar. Binnen de 20.000 potentieel kwetsbare apps vonden security experts bij SourceDNA dat 55 procent versie 2.0 ouder was. Ongeveer 40 procent maakte geen gebruik van het gedeelte van de bibliotheek dat werd toegepast om verbindingen te beveiligen, waardoor 5 procent, of ongeveer 1.000 apps, in gevaar kwam. SourceDNA is deze apps blijven monitoren en creëerde een zoektool om ontwikkelaars - en telefoongebruikers - te laten controleren of hun apps en apparaten in gevaar zijn. De security onderzoekers vragen lezers om alle apps die nog steeds in gevaar zijn in de commentaren op de blogpost te markeren. Op het moment van schrijven, Microsoft's OneDrive is nog steeds in gevaar, zoals Uber, Citrix OpenVoice Audio Conferencing en Alibaba.com. 'Het verbaast ons dat een open-source bibliotheek die introduceerde een beveiligingsfout voor slechts zes weken blootgesteld miljoenen gebruikers aan te vallen,' zei SourceDNA in de post. 'Als apps blijven worden gepatcht en vrijgegeven, zullen we u op de hoogte houden over hoe snel ontwikkelaars zijn het aanpakken van deze grote fout. 'We hebben al een goede opname gezien van de vaste 2.5.2 versie in de nieuwste versies van kwetsbare apps - kudos naar Yahoo voor de snelste patch - maar sommige staan nog in de beoordelingswachtrij van App Store.'
Schattingen suggereren ongeveer 1.000 iPhone en iPad apps zijn kwetsbaar . Voorbeelden zijn Uber , Microsoft's OneDrive en Movies by Flixster . De fout is met software genaamd AFNetworking gebruikt door ontwikkelaars . SourceDNA heeft een zoekhulpmiddel vrijgegeven om te zien of uw telefoon in gevaar is .