Veel iOS-apps bevatten HTTP-lek
Skysecure, een bedrijf gespecialiseerd in de beveiliging van mobiele apparaten, heeft een lek gevonden in duizenden iOS-apps waarbij de software zo aangepast kan worden dat de gebruiker permanent met kwaadwillende servers verbonden kan worden.
In het kort komt het erop neer dat links naar websites in apps zo omgezet kunnen worden dat ze voortaan verbinding maken met andere servers. Die servers kunnen op hun beurt weer gebruikt worden om software op de telefoon te zetten zonder dan de gebruiker dit doorheeft.
Om gebruik te maken van dit lek moet de gebruiker wel in een onveilig netwerk zitten. In dit netwerk zit de 'aanvaller' op dat moment ook en die stuurt een zogenaamde HTTP 301-melding die aangeeft dat de server verplaatst is. Vanaf dat moment maakt de app voortaan verbinding met de verkeerde servers, ook in zijn thuisnetwerk.
Skysecure heeft een korte uitlegvideo gemaakt die uitlegt hoe dit werkt:
