Search the Community

Een fout in de Safari-browser van Apple kan ertoe leiden dat persoonlijke gegevens of de browsegeschiedenis van gebruikers uitlekken. Dat blijkt uit bevindingen van FingerprintJS, een bedrijf dat software ontwikkelt om online fraude tegen te gaan. De fout werd gevonden in Safari's IndexedDB, een browserprogramma om gegevens op te slaan. IndexedDB kan onder meer door websites worden gebruikt om te zien welke pagina's een bezoeker opent. Normaal gesproken zou die informatie alleen beschikbaar zijn voor de bezochte website zelf, maar door de bug kunnen websites ook aflezen welke andere websites de gebruiker heeft bezocht. Zo kan de browsegeschiedenis van een bezoeker in kaart gebracht worden. De informatie via IndexedDB kan ook meer persoonlijke gegevens bevatten. Zo kunnen sites via de fout Google User ID's aflezen van bezoekers die een Google-account gebruiken. Daarmee kan een (kwaadwillende) websitebeheerder toegang krijgen tot bijvoorbeeld een Google-gebruikersnaam of een profielfoto van de bezoeker om de identiteit van een persoon te achterhalen. Vervolgens is het bijvoorbeeld mogelijk om een profiel te maken van websites waar de bezoeker graag komt. FingerprintJS schrijft dat de fout onder meer te vinden is in Safari 15 voor de Mac en in Safari voor alle versies van iOS 15 en iPadOS 15. Op de iPhone en iPad hebben ook andere browsers last van de bug, doordat Apple ontwikkelaars van andere browsers dwingt bepaalde software te gebruiken. De bug is vorig jaar op 28 november aan Apple doorgegeven, maar er is nog geen oplossing. Gebruikers kunnen een andere browser dan Safari gebruiken op een laptop of desktopcomputer, maar mensen met een iPhone kunnen alleen wachten tot het probleem is verholpen.

We hebben er even op moeten wachten, maar macOS 12 Monterey heeft eindelijk een releasedatum: de nieuwe softwareversie voor Mac verschijnt op 25 oktober aanstaande. Apple kondigt dit heugelijke nieuws aan tijdens het laatste Apple Event. Daar zagen we onder meer twee nieuwe MacBooks verschijnen: de MacBook Pro 16 inch (2021) en MacBook Pro 14 inch (2021). Met macOS 12 Monterey richt Apple zich op productiviteit, privacy en connectiviteit. Helemaal af is de softwareversie echter niet; er ontbreken een paar functies, die op een later moment nog worden toegevoegd. Het goede nieuws is dat macOS 12 Monterey wederom gratis is voor iedereen met een Mac of MacBook in huis. Heb je een Apple-product wat ergens in de afgelopen vijf jaar is verschenen, dan mag je rekenen op deze update. Belangrijke features afwezig Zoals gezegd mist macOS 12 Monterey de nodige features bij de release. De meest in het oog springende is zonder meer Universal Control. Deze handige functie zorgt ervoor dat je met één muis en toetsenbord kunt wisselen tussen Mac en iPad. Je kunt ook je trackpad van je MacBook gebruiken om naadloos over te gaan op het display van je iPad. Het is zelfs mogelijk om bestanden te slepen en te plaatsen tussen iPads, MacBooks, iMacs en meer. Universal Control staat nu gepland voor later dit jaar. Aangezien het jaar op z'n einde loopt, hoeven we gelukkig niet al te lang meer te wachten. Hoewel het jammer is dat macOS 12 Monterey niet zo compleet is als we hadden verwacht, is dit zeker geen dealbreaker. De nieuwe software heeft, zeker in combinatie met de nieuwe hardware, genoeg nieuwigheden te bieden om je wekenlang zoet te houden. Apple heeft op zijn Unleashed-evenement getoond hoe macOS 12 Monterey voordeel haalt uit de nieuwe M1 Pro- en M1 Max-chipsets. Daarnaast is er een nieuwe menubalk ontwikkeld, welke voordeel haalt uit de notch die aanwezig is bij de nieuwe MacBooks. Mocht je nog niet zeker weten of de nieuwe MacBooks iets voor jou zijn, dan hebben we goed nieuws: binnenkort komen we met uitgebreide reviews op de proppen voor deze krachtpatsers, waarin we jou kunnen vertellen of upgraden de moeite waard is.

Vandaag is de nieuwste update voor het macOS besturingssysteem van Apple verschenen, Big Sur 11.3. Veiligheidsexpert raden alle gebruikers aan om de update te installeren omdat hij een belangrijke fix met zich meebrengt. De update dicht een beveiligingslek dat door veiligheidsonderzoeker Cedric Owens is opgemerkt. "Het stelt een aanvaller in staat om heel eenvoudig een macOS payload op te maken die niet door Gatekeeper wordt gecontroleerd", aldus Owens. "Deze payload kan gebruikt worden in phishing en al wat het slachtoffer moet doen, is dubbelklikken om de .dmg te openen en dubbelklikken op de valse app in de .dmg. Er verschijnen geen pop-ups of waarschuwing van macOS." Een andere veiligheidsonderzoeker, Patrick Wardle, heeft opgemerkt dat het lek reeds uitgebuit wordt door malware-criminelen, en zijn blogpost gaat iets dieper in op de juiste werking van het beveiligingsprobleem. Ongesloten poort Als een verdacht bestand de mogelijkheid heeft om schade toe te brengen aan het systeem van de gebruiker, dan zal macOS in de normale gang van zaken zijn Gatekeeper-functie inschakelen om gebruikers op de hoogte te brengen van het type bestand dat ze installeren, ongeacht hoe het zich voordoet. Het lek dat door Owens werd ontdekt, geeft hackers de kans om de Gatekeeper op een eenvoudige manier te omzeilen, samen met een aantal andere veiligheidsmaatregelen. Zo krijgt de gebruiker geen waarschuwing te zien als hij een verdacht bestand opent en installeert op zijn systeem. In Big Sur 11.3 kunnen deze kwaadaardige bestanden die de bovenstaande beschrijving volgen nu een foutmelding geven die stelt dat het bestand "niet kan worden geopend om dat de ontwikkelaar niet kan worden geïdentificeerd." Los van deze kritieke fix bevat de nieuwste macOS update ook enkele ondersteuningsfuncties voor de AirTag-trackers van Apple, samen met een verbeterde integratie van iPhone en iPad-apps op de M1 Mac-producten. Voor de meeste gebruikers zou het besturingssysteem zich automatisch moeten updaten daar de laatste versie, of er zou een bericht moeten opduiken dat je die kans geeft. Als dat niet het geval is, dan moet je naar Systeemvoorkeuren gaan om de software-update te vinden en deze zo manueel te installeren.