Oudere iPhones getroffen door hardnekkig beveiligingslek dat niet te patchen is
Het lek, door onderzoekers ‘usbliter8’ genoemd, zit diep in de hardware van toestellen met een A12- of A13-chip. Daardoor kan Apple het niet verhelpen met een klassieke beveiligingsupdate. De enige echte oplossing is nieuwe hardware. Volgens beveiligingsbedrijf Paradigm Shift kan een aanvaller via het lek eigen code uitvoeren op het toestel of systeemcommando’s draaien nog vóór iOS volledig geladen is. Dat klinkt alarmerend, maar er zijn wel belangrijke kanttekeningen: het lek werkt alleen als iemand fysiek toegang heeft tot je toestel. Op afstand misbruiken kan dus niet.
Ook blijkt uit het onderzoek dat Apples extra beveiligingslagen, zoals Data Protection, niet zomaar te omzeilen zijn. Je foto’s, berichten en bestanden blijven in principe beschermd.
Welke toestellen lopen risico en wat kun je doen?
Het probleem treft vooral iPhones en iPads met een A12- of A13-chip. Concreet gaat het om toestellen zoals de iPhone XS, XS Max, XR, de iPhone 11-reeks en de iPhone SE (2e generatie). Ook verschillende iPads en enkele Apple Watches met oudere chips vallen binnen die groep. Nieuwere toestellen met A14 of later zijn niet getroffen, net zoals Macs met Apple Silicon.
Beveiligingsexperts benadrukken dat het risico in de praktijk beperkt blijft, net omdat een aanvaller je toestel eerst in handen moet krijgen. Toch is dat geen geruststelling voor iedereen. In theorie kan een kort moment van fysieke toegang al volstaan om misbruik te maken van de kwetsbaarheid. De onderzoekers noemen het daarom vooral een ‘hardwarelimiet’: iets dat niet meer te fixen valt, maar enkel verdwijnt door een nieuwere smartphone te gebruiken…
