FBI hoeft geen informatie te geven over kraken van iPhone 5C
De Amerikaanse FBI hoeft niet bekend te maken welk bedrijf het mogelijk heeft gemaakt de iPhone 5C van een terrorist te kraken. Dit oordeelt een Amerikaanse rechter in een rechtszaak aangespannen door drie nieuwsorganisaties.
Dit meldt CNET. De zaak draait om een iPhone van een terrorist die in het Amerikaanse San Bernardino veertien mensen heeft doodgeschoten. De FBI probeerde eerder Apple te dwingen de beveiliging van de iPhone te kraken. Een Amerikaanse rechter droeg Apple op het apparaat een speciale versie van iOS te installeren, die de FBI de mogelijkheid gaf een onbeperkt aantal keer een toegangscode uit te proberen zonder dat het apparaat wordt vergrendeld of gewist. Apple weigerde dit en stelde dat dit de privacy van alle iPhone-gebruikers in gevaar kan brengen.
Gekraakt met hulp van externe partij
Apple werd hierop aangeklaagd door de FBI. Voordat de rechter in deze zaak uitspraak kon doen, bleek de FBI er in te zijn geslaagd met behulp van een externe partij de iPhone 5C te kraken zonder hulp van Apple. Het is onduidelijk welk bedrijf hierbij betrokken is geweest en welk beveiligingslek hierbij is ingezet.
Drie mediaorganisaties - Associated Press, Vice en Gannett - probeerden de FBI via de rechter te dwingen deze informatie openbaar te maken. De organisaties deden hierbij een beroep op de Freedom of Information Act, het Amerikaanse equivalent van de Wet openbaarheid bestuur (Wob). De Amerikaanse rechter oordeelt echter dat deze wet geen betrekking heeft op informatie over de hack van de FBI. De Amerikaanse opsporingsinstantie hoeft hier dan ook geen details over vrij te geven.
Dossiers
Meer over
Lees ook
Datalek trekt CloudFlare
Gevoelige gegevens van klanten van CloudFlare zijn door een fout in de HTML-parser van CloudFlare toegankelijk geweest voor onbevoegden. Daarnaast werd de data geïndexeerd in de cache van zoekmachines. De problemen zijn inmiddels opgelost. CloudFlare meldt op zijn blog dat de problemen zijn gemeld door Tavis Ormandy, een beveiligingsonderzoeker v1
Microsoft verhelpt beveiligingsproblemen in Internet Explorer en Edge
Microsoft verhelpt een aantal kritieke beveiligingsproblemen in zijn webbrowsers in nieuwe patches. Een tweetal zero-day kwetsbaarheden waarvoor een exploit is gepubliceerd zijn echter niet gedicht. Een patch voor deze kwetsbaarheden wordt op 14 maart gelanceerd. De updates staan los van Patch Tuesday, die deze maand voor het eerst in de geschied1
Bezoekers van RSA Conference doelwit van malafide access points
Op de RSA Conference zijn meerdere malafide access points aangetroffen. Verschillende bezoekers hebben met de access points verbinding gemaakt, waardoor hun dataverkeer mogelijk is afgeluisterd. Dit heeft de leverancier van onder andere pentesting software Pwnie Express bekend gemaakt op de RSA Conference. Het bedrijf heeft op de RSA Conference a1