Pavel Jelic Als onderdeel van het IT-samenvatting kijken we samen naar de meest interessante dingen die de afgelopen dag zijn gebeurd in de wereld van de informatietechnologie. In dit specifieke overzicht zullen we samen kijken naar een ernstige bug in veel chat-apps die kan leiden tot het lekken van gebruikersgegevens. Vervolgens zullen we kijken naar de nieuwe gebaren die we hebben ontvangen binnen de YouTube iOS-applicatie, en in het laatste nieuws zullen we ons concentreren op de update van Microsoft Office voor iPadOS. Dus laten we aan de slag gaan.
Het zou kunnen interesseer je
Vratislav Holub Veel chat-apps kampen met een ernstig beveiligingsprobleem
Tegenwoordig gebruiken de meeste gebruikers hun smartphone niet meer alleen om te bellen of sms-berichten te schrijven. De klassieke activiteiten van iedere gewone gebruiker van niet alleen een Apple-telefoon zijn onder meer chatten, games spelen, films en series kijken of misschien wel naar favoriete muziek luisteren. Je vertelt waarschijnlijk de waarheid als ik zeg dat bijna iedereen van ons een account heeft bij een chatapplicatie. Opgemerkt moet worden dat er momenteel talloze chatapplicaties beschikbaar zijn. Je kunt bijvoorbeeld een native oplossing van Apple gebruiken in de vorm van iMessage, of Messenger, WhatsApp, Signal, Viber en vele anderen worden aangeboden. Uiteraard maakt ieder van ons gebruik van een chatapplicatie die zoveel mogelijk bij ons past, maar tegelijkertijd is het noodzakelijk om een applicatie te gebruiken die ook jouw vrienden en/of familie gebruiken. Uit een van de laatste onderzoeken is echter gebleken dat veel van deze chat-apps kampen met een ernstig beveiligingsprobleem.
Photo Gallery
Het onderzoek werd uitgevoerd door beveiligingsonderzoekers Talal Haj Bakry en Tommy Mysk, die erop wezen dat linkvoorbeelden in veel chat-apps kunnen leiden tot beveiligings- en privacyproblemen, zowel op iOS als Android. Via deze link previews ontdekten de genoemde beveiligingsonderzoekers dat de IP-adressen van de gebruikers naar de applicaties kunnen lekken en ook de verzonden links kunnen worden onthuld. Dit alles kan gebeuren, ook al beschikken sommige applicaties over end-to-end-codering. Bovendien kunnen dergelijke open links onmiddellijk starten, zonder toestemming van de gebruiker, enorme bestanden naar de opslag downloaden of een kopie van de gegevens van de gebruiker maken. Dankzij deze linkvoorbeelden kunnen gebruikers eenvoudig zien wat hen te wachten staat op de pagina die ze kunnen openen. Veel gebruikers gebruiken deze optie voornamelijk om zichzelf te beschermen tegen mogelijke valstrikken, maar integendeel, het bleek dat het openen van zo'n linkvoorbeeld gevaarlijker kan zijn dan wanneer je de pagina klassiek zou openen.
Het zou kunnen interesseer je
Vrijwel elke chatapplicatie, zoals Discord, Facebook Messenger, Google Hangouts, Instagram, LinkedIn, Slack, Twitter en vele anderen, haalt een linkvoorbeeld op door een verzoek te sturen naar een externe server waar het voorbeeld wordt gegenereerd. Eenmaal gegenereerd, wordt het voorbeeld weergegeven op het apparaat van de gebruiker. Maar in sommige gevallen kan het worden omzeild en kunnen de gegenereerde links allerlei soorten gegevens over de gebruikers verkrijgen. Bij de meeste applicaties is echter een maximale datalimiet ingesteld waarmee de preview kan werken. Aan de andere kant bleek dat bijvoorbeeld Messenger of Instagram van Facebook vrijwel geen limiet kent en alle gegevens in de open link laadt. Hopelijk wordt dit beveiligingslek dus snel verholpen. Voorlopig zit er waarschijnlijk niets anders op dan je af te raden om link previews te gebruiken.
YouTube komt met nieuwe gebaren in de iOS-applicatie
Als je overdag wat entertainment zoekt, kan YouTube een grote hulp zijn. Op dit portaal vind je talloze video’s en er kan gezegd worden dat er werkelijk voor ieder wat wils is. De beste YouTube-ervaring op je iPhone krijg je met de YouTube-app, die geheel gratis beschikbaar is. Google, eigenaar van YouTube, heeft besloten de app in de nieuwste update te verbeteren en enkele nieuwe gebaren toe te voegen die je kunt gebruiken voor eenvoudiger bediening, samen met andere wijzigingen. We kunnen bijvoorbeeld de verplaatste knop voor het automatisch afspelen van video's noemen, die zich nu bovenaan de video bevindt en niet onder de video, evenals de knop voor het activeren van ondertitels. U kunt vervolgens naar de modus Volledig scherm gaan door eenvoudigweg met uw vinger van onder naar boven over de video te vegen – u hoeft niet op het pictogram te tikken. Als u vervolgens naar beneden veegt, wordt de modus Volledig scherm uitgeschakeld. Ook de tijdlijn heeft wijzigingen ondergaan, die nu laten zien hoeveel minuten van de video je al hebt bekeken en hoeveel tijd er nog is tot het einde. Bovendien kan YouTube u nu op de hoogte stellen van bepaalde acties, waardoor u meer plezier kunt beleven aan het bekijken van een video - het kan u bijvoorbeeld vragen uw apparaat in landschapsmodus te zetten of een VR-bril te gebruiken.
Photo Gallery
De Microsoft Office-suite voor iPadOS heeft een update gekregen
Als je een iPad-gebruiker bent en tegelijkertijd graag de Microsoft Office-suite erop wilt gebruiken, dan heb ik goed nieuws voor je. Ook deze applicatie heeft een update gekregen, net als het eerder genoemde YouTube. Microsoft heeft echter alleen de versie bijgewerkt die bedoeld was voor iPadOS - er is specifiek ondersteuning toegevoegd voor het gebruik van het trackpad of de muis in Word-, Excel- en PowerPoint-applicaties. Bij gebruik van een muis of trackpad past de cursor in deze toepassingen zich automatisch aan de inhoud aan, wat de bediening veel eenvoudiger maakt. Kort en eenvoudig stelt Microsoft dat het besturen van het Microsoft Office-pakket op de iPad met een muis of trackpad vrijwel identiek zal zijn aan het besturen van de desktopversie. Daarnaast heeft Microsoft nieuwe laadschermen voor zijn applicaties toegevoegd en verschillende andere wijzigingen aangebracht om applicaties te moderniseren.
