Opdater til iOS 11 nu – iPhone 7 kan hackes via wifi

En sårbarhed i wifi-firmware gør det muligt at overtage styringen af en iPhone 7 via en wifi-forbindelse.

Artikel top billede

Hvis du ikke allerede har opdateret din iPhone til iOS 11, så er der lige kommet endnu en god grund til at gøre det.

En sikkerhedsekspert fra Googles Project Zero har nemlig fundet en sårbarhed, der gør det muligt for en hacker at kontrollere en iPhone 7 uden at have fysisk kontakt med den.

Det eneste, hackeren skal bruge, er MAC-adressen, der identificerer den enkelte enhed på et netværk.

”Exploitet gør det muligt at køre kode på iPhone 7s Firmware,” siger Gal Beniamini fra Project Zero til Bleeping Computer.

Der er tale om en sårbarhed i firmware til wifi-chips fra Broadcom, og udover iPhone 7 gælder sårbarheden i teorien alle enheder, der kører version BCM4355C0 af Broadcoms firmware.

Sårbare WiFi-chips

Apple har lukket sårbarheden med iOS 11, men på alle tidligere versioner af iOS kan hackere altså fjern-eksekvere kode på telefonen, hvis den forbindes til en hacker-kontrolleret wifi-forbindelse.

Wifi-chips fra Broadcom sidder i alle iPhones og et stort antal Android-modeller, og det er ikke første gang, at de viser sig at være usikre.

Tidligere på året demonstrerede en anden sikkerhedsekspert en usikkerhed i Broadcom-chips, der også gjorde det muligt at overtage styringen med både Android-telefoner og iPhones udelukkende via wifi.

Google udsendte tidligere på måneden en patch, der lukker sikkerhedshullet på Android-enheder.

Læs også: Sikkerhedsfirma advarer: Alvorlig sårbarhed opdaget i iPhone og iPad i virksomheder

Annonce

Riskpoint A/S (Riskpoint Solutions Limited)

Senior Developer

Københavnsområdet

Politiets Efterretningstjeneste

Fagkoordinator til Netværkssektionen i PET

Københavnsområdet

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Senior projektkonsulent til program Digital og Operativ Transformation

Københavnsområdet

Computerworld Events

Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

Digital transformation | København

Fra teknolog til strateg: IT-ledelse i en AI- og forretningsdrevet virkelighed

Hvordan tager du ejerskab over strategi, ledelse og teknologi i en AI-drevet virkelighed? På konferencen møder du frontløbere, der transformerer IT fra servicefunktion til strategisk enabler for forretningen med fokus på cloud, sikkerhed, AI-etik...

Sikkerhed | Online

Computerworld Cyber Briefing: Cyberresiliens

De fleste organisationer har en plan for recovery. Få ved dog, hvilke systemer der skal op at køre først for at holde forretningen i gang. Kom med, når vi ser nærmere på, hvordan Cohesity, Dustin og HPE hjælper organisationer med at definere og...

It-løsninger | Horsens

Dynamics AX og FO: Næste kapitel for din virksomhed

Få overblik over vejen fra Dynamics AX til Finance & Operations – eller løft værdien af Dynamics FO. Hør praksisnære cases om strategi, migration og optimering. Vælg spor, få dyb faglig indsigt, styrk beslutningerne. Tilmeld dig konferencen i...

Se alle vores events inden for it

Navnenyt fra it-Danmark

Arctic Wolfs Network har pr. 1. september 2026 ansat Victor Dohlmann som Sales Director for Nordics. Nyt job

Victor Dohlmann

Arctic Wolfs Network

Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

Sophie Dalsgaard Myhrmann

Elbek & Vejrup A/S

Elbek & Vejrup A/S har pr. 1. august 2026 ansat Nathalie Kajberg Knudsen som Supportkonsulent i Evita/Forsyning. Hun skal især beskæftige sig med support af Evita/Forsyning samt bidrage til videreudviklingen af supportsetup på Evita og Appia. Hun kommer fra en stilling som support indenfor Kundeadministration og Afregning hos KMD Easy Energy. Hun har tidligere beskæftiget sig med kørselskoordinering og kørselsledelse hos FKS Slamson og Godik. Nyt job

Nathalie Kajberg Knudsen

Elbek & Vejrup A/S

Genetec har pr. 1. august 2026 ansat Jan Julin som Channel Account Executive. Han skal især beskæftige sig med styrke samarbejdet med partnere og kunder i Danmark, Finland og Baltikum. Han kommer fra en stilling som Senior Business Development Manager hos Dahua Technology. Han har tidligere beskæftiget sig med videoovervågning, adgangskontrol, sikkerhedsteknologi, salg og forretningsudvikling. Nyt job

Jan Julin

Genetec