Applen iOS tunnetaan alustana, jonka tietoturva on monin verroin esimerkiksi Androidia parempi. Tämän takia yhtiön suhtautuminen sen vuonna 2019 käynnistämään tietoturvaohjelmaan (Security Bounty Program) vaikuttaa erikoiselta. Yhtiö vähätteli ja sivuutti erään tutkijan löytämät vakavat haavoittuvuudet.
Tutkija löysi keväällä neljä nollapäivähaavoittuvuutta iOS-käyttöjärjestelmästä. Vaikka ongelma raportoitiin Applelle, kolme haavoittuvuuksista on edelleen mukana iOS:n uusimmassa versiossa. Yksi aukoista on paikattu iOS:n 14.7-versiossa, mutta tätäkään ongelmaa ei ole listattu Apple iOS-tietoturvasivuilla.
Viikko sitten aukot löytänyt tutkija uhkasi julkistaa löydöksensä, mikäli Apple ei reagoisi haavoittuvuuksiin. Tämän Apple tutkijan mukaan sivuutti täysin.
Haavoittuvuuksista vakavin liittyy Game Centeriin. Tutkijan mukaan mikä tahansa AppStoresta ladattu sovellus pääsee käsiksi joukkoon käyttäjän dataa. Näitä datapisteitä ovat Apple ID-tunnus, sähköposti ja koko nimi. Apple ID -autentikointitunnus, jolla pääsee käsiksi käyttäjän apple.com-dataan. Pääsy koko Core Duet -tietokantaan, josta löytyvät sähköpostit ja eri pikaviestisovellusten viestit.
On selvää, että ko. haavoittuvuudet ovat lajissaan vakavia. Tutkijoiden mukaan osa ongelmaa on Applen prosessi, jossa uusi iOS-versio työnnetään laitteisiin vuoden välein. Siksi mitään yksittäistä alustaa ei ehditä viimeistellä tietoturvaltaan mahdollisimman kattavaksi.
Tuntemattomaksi jäävän tutkijan kertomus haavoittuvuuksista löytyy blogikirjoituksesta täältä.
Englantilainen Pickering Interfaces esitteli Electronica-messuilla uuden sukupolven yksipaikkaisen sulautetun PXIe-ohjaimensa mallimerkinnältään 43-920-002. Uutuus on markkinoiden kompaktein ja tehokkain 3U-ohjain PXI Express -alustalle.
Barcelonalainen ignion esitteli Electronica-messuilla uutta OMNIA mXTEND -komponenttiaan, joka yhdistää kolme antennia yhteen innovatiiviseen ratkaisuun. Virtuaaliseksi antenniksi kutsuttu moduuli muuttaa piirikortin kolmen eri radion säteileväksi antenniksi.
ETNdigi 2/2024 -lehti käsittelee laajasti elektroniikka-alan innovaatioita, erityisesti sulautettuja järjestelmiä ja kehittyvää tekoälyä. Lehdessä esitellään esimerkiksi LUMI-supertietokoneen roolia tekoälymallien kehittämisessä Suomessa. Uutiskattauksen lisäksi mukana on useita syvemmälle eri tekniikoihin sukeltavia artikkeleita.
NordPass on julkaissut kuudetta kertaa vuotuisen 200 yleisintä salasanaa -tutkimuksensa, joka paljastaa kansainvälisesti suositut salasanat sekä 44 eri maan salasanat. Maailmalla yleisin salasana on nerokas ”123456” ja Suomen yleisimpänä jatkaa kestosuosikki ”qwerty123”.
Tulevaisuuden autot nojaavat yhä tiukemmin nopeaan datansiirtoon. Tämän dataväylän pitää perustua standardiin. Sellainen on PCIe-väylä, kertoo Microchip.