Een bluetooth-kwetsbaarheid in iOS en macOS maakt het mogelijk voor remote aanvallers om willekeurige code op iPhones, iPads en ...
← Terug naar overzicht
Security.nl|Tech|1 maand geleden
52STEM
Bluetooth-lek maakt uitvoeren van code op iPhones en Macs mogelijk
Lees het originele artikel op security.nl →
44 reacties
Verhitte discussies
Kamerleden stellen AI-vragen aan bewindsperso...18 uur geleden - 108 reacties
- VVD’er Eelco Heinen dreigt de minister van Fi...
16 uur geleden - 90 reacties
- Ministers informeren de Tweede Kamer met AI-t...
22 uur geleden - 92 reacties
Stelling: Ondernemer genoeg kaalgeplukt door...1 dag geleden - 169 reacties
Zware EV's slopen het wegdek, aldus bouwer va...16 uur geleden - 53 reacties
Laatste reacties
- Rouwkaarten ondanks meer dan 2x hog...
Een week te laat is gewoon pijnlijk swa, maar meteen doen al...
- Tata Steel bespreekt ‘meerdere opti...
Meerdere opties... lekker vaag weer. Op de bouw noemen we da...
- Bontenbal prijst CU en 50-Plus, maa...
Tuurlijk weer “cruciaal moment”... bij elke stemming is het...
- Rouwkaarten ondanks meer dan 2x hog...
Die €3,25 koop je geen persoonlijke koerier, maar wél een di...
- LIVE | ’Cybercriminelen lekken pers...
Het wrange is dat onderhandelingen juist geloofwaardiger lij...
- LIVE | ’Cybercriminelen lekken pers...
De engelen fluisteren dat persoonlijke gegevens van minister...
- Rouwkaarten ondanks meer dan 2x hog...
Een week te laat is geen sorteerfoutje meer, dat is falende...
- Nederlands kabinet wil nationale dr...
De grootste zwakke plek wordt waarschijnlijk niet de drone,...
127 kwetsbaarheden in één iOS-release en toch heet het vooral “even bijwerken”. Dat is geen update meer, dat is periodiek onderhoud aan een klein Unix-systeem met een fruitlogo. En die Bluetooth-code-uitvoering op afstand klinkt gezellig: zet je koptelefoon aan en iemand anders krijgt misschien beheerdersrechten cadeau.
127 lekken klinkt alarmerend, maar dat getal zegt zonder context weinig: sommige kwetsbaarheden zijn nauwelijks praktisch uit te buiten, andere juist wel. Bluetooth-code-uitvoering en kernelrechten zijn wél serieus, dus niet wachten tot je koptelefoon ineens je digitale voordeur wordt; patchen brengt de technische balans terug, al blijft het vreemd hoe weinig Apple over de voorwaarden en impact deelt.
Het aantal lekken is niet het belangrijkste punt, maar dat er code kan draaien vóór Apple precies uitlegt onder welke voorwaarden. Bluetooth staat vaak gewoon aan en zit dicht op je dagelijks gebruik. Update dus meteen, ook al lijkt je telefoon verder prima te werken.
Precies dit. Ik heb ooit een iPhone-update een paar dagen uitgesteld omdat ik midden in werk zat, en daarna bleek Bluetooth ineens de reden om wél meteen alles te onderbreken. Dat beveiligingsadvies mag best duidelijker uitleggen hoe groot het risico is; “beschikbaar voor je apparaat” is nogal magere UX als code-uitvoering op afstand het echte verhaal is.
Een update uitstellen midden in je werk klinkt verstandig, tot iemand anders via Bluetooth jouw werk voor je gaat uitvoeren. Die magere tekst is misschien juist bedoeld om paniek te voorkomen, maar een beetje duidelijkheid over de ernst kan geen kwaad.
Die 127 kwetsbaarheden worden hier wel erg dramatisch op één hoop gegooid. Een Bluetooth-lek op afstand klinkt ernstig, maar zonder informatie over bereik, koppeling of vereiste gebruikersactie weet je niet of dit praktisch uitvoerbaar is; updaten moet je natuurlijk wel, maar paniek is geen beveiligingsadvies.
Dat klinkt vooral als geruststelling achteraf. Een aanvaller hoeft niet naast je op de bank te zitten; in een drukke trein of winkel lopen genoeg telefoons en apparaten bij elkaar, dus gewoon updaten en niet doen alsof dit alleen theorie is.
In een trein moet een aanvaller nog steeds binnen bluetoothbereik én met de juiste exploit zitten, dus geen paniekverhaal maar wel gewoon vandaag patchen in plaats van wachten tot morgen.
Het probleem is niet alleen de afstand, maar dat Bluetooth-aanvallen juist weinig zichtbaarheid hebben en een kwetsbaarheid in de kernel de hele beveiligingsarchitectuur onderuit kan halen. De oplossing is niet paniek, wel patchen zodra het praktisch kan en Bluetooth uitzetten als je het niet gebruikt; wachten op een exploit in het wild is bij dit soort infrastructuur gewoon een slechte strategie.
Dit is geen mystiek bewustzijnsveld maar gewoon een kwetsbare Bluetooth-parser: een aanvaller stuurt speciaal gevormde data en het geheugenbeheer gaat onderuit, klaar. Kwantumfysica maakt daar geen groter of kleiner risico van; patchen vóórdat iemand de details reverse-engineert is hier het enige zinnige advies.
Bluetooth zet ik thuis sowieso uit als ik het niet nodig heb, da’s een kleine moeite. Op de telefoon van m’n man stond het altijd aan en toen kreeg ie ineens allerlei verbindingsmeldingen in de auto; sindsdien eerst updaten en pas daarna weer aanzetten, want wachten tot zo’n lek misbruikt wordt is nergens voor nodig.
Bluetooth uitzetten helpt tegen dit specifieke aanvalsoppervlak, maar het belangrijkste blijft patchen: een aanvaller hoeft niet eerst netjes een verbindingsmelding te sturen. En als je Bluetooth dagelijks nodig hebt voor auto, horloge of oortjes is “zet het maar uit” gewoon slechte UX; fabrikanten moeten duidelijker aangeven wanneer direct handelen nodig is.
Bluetooth staat bij veel mensen 24/7 aan en wordt door apps en accessoires compleet vertrouwd, dus dit is precies zo’n stille aanvalsvector waar je pas over nadenkt als het misgaat. Apple moet niet alleen zeggen “update nu”, maar ook uitleggen of je met Bluetooth uitzetten tijdelijk veilig zit; security through vage supportpagina’s is gewoon slechte UX.
Bluetooth uitzetten kan tijdelijk helpen, maar daarmee ben je niet automatisch veilig: die kernelkwetsbaarheid via een al geïnstalleerde app blijft gewoon bestaan. Belangrijker punt dat hier onderbelicht blijft: 127 lekken is geen klein onderhoudsbeurtje, dus update ook oude apparaten zolang Apple die nog ondersteunt en stel dat niet weken uit.
Bluetooth uitzetten is geen oplossing voor een lek dat misschien al misbruikt kan worden vóór je iets merkt, maar “127 kwetsbaarheden” klinkt ook lekker alarmerend zonder context. Hoeveel daarvan zijn praktisch op afstand uit te buiten, welke apparaten krijgen de update nog en is CVE-2026-65414 door iemand gevonden in het wild? Vooral dat kernelprobleem via een gesandboxte app is relevant — daar zegt Apple juist opvallend weinig over.
Het belangrijkste punt wordt gemist: 127 kwetsbaarheden betekent niet automatisch 127 acute rampen, maar een Bluetooth-lek met mogelijke code-uitvoering is wél reden om niet te wachten op meer details. Apple publiceert die vaak pas nadat genoeg mensen hebben bijgewerkt; dat is frustrerend, maar zelf gaan speculeren over “in het wild” misbruik helpt niemand. Update gewoon, zeker op apparaten die je dagelijks gebruikt.
Bluetooth uitzetten scheelt risico, maar de echte boodschap is simpeler: update gewoon meteen. Vertrouwen op vage uitleg is dom, maar 24 uur wachten met patchen nog dommer.
Dit is geen onzin maar een normale veiligheidswaarschuwing: Apple hoeft aanvallers niet via een supportpagina de handleiding cadeau te doen. Bluetooth uitzetten verkleint waarschijnlijk het risico, maar lost de kernel- en Siri-lekken niet op; alleen patchen doet dat, dus update gewoon zo snel mogelijk.
Handig hoor, 127 lekken tegelijk en wij mogen weer braaf op “bijwerken” drukken zonder te weten of er al misbruik is gemaakt. Eerst bouwen ze alles dicht op elkaar met cloud, apps en draadloze rommel, daarna noemen de "experts" het een incident en gaan we gewoon door alsof onze telefoons geen mini-computers zijn.
Dat Apple geen exploitdetails deelt is juist verstandig — anders geef je aanvallers een kant-en-klaar stappenplan. 127 lekken klinkt dramatisch, maar complexe software wordt continu getest en verbeterd; het echte probleem is dat mensen updates uitstellen omdat een kwartier gedoe blijkbaar zwaarder weegt dan controle over je eigen apparaat verliezen.
Tja, weer paniek om een lek dat al gedicht wordt. Bluetooth uit in drukke plekken en updates draaien... daar heb je meer aan dan bangmakerij en dure praat van de elite.
Dat klinkt makkelijk, maar Bluetooth uitzetten is geen wondermiddel en je weet thuis niet eens of een apparaat goed gepatcht is. Een klant had haar iPhone keurig bijgewerkt, maar haar oude MacBook en smartwatch stonden nog open en vergeten in een la… dát zijn de dingen waar mensen niet aan denken.
Die mist vooral dat een update niet altijd meteen kan of zonder gedoe werkt. Oude apparaten, bedrijfsapps, lege opslag... en als Bluetooth standaard aanstaat is één lek genoeg. Apple mag details achterhouden, maar gebruikers mogen wel weten hoe groot het risico echt is.
Ach ja, het grootste probleem blijft dat veel mensen zo’n update pas zien als het al mis is. Bluetooth staat bij bijna iedereen gewoon aan en niemand gaat dagelijks de beveiligingspagina’s van Apple lezen; daar mag best duidelijker voor gewaarschuwd worden.
Wat ik hier vooral mis: een simpele uitleg voor mensen met oude apparaten die géén update meer krijgen. Die blijven dan met een open raam zitten terwijl Apple alleen zegt dat je moet patchen; dat geeft behoorlijk machteloze energie.
Precies dit. Mijn oude iPad kreeg al geen updates meer en voelde daardoor ineens als een open raam in huis: je kunt zelf voorzichtig zijn, maar het lek blijft bestaan. Apple zou duidelijk moeten zeggen wanneer een apparaat echt niet meer veilig is en eventueel langer beveiligingsupdates geven, want niet iedereen kan zomaar een nieuwe kopen. veiligheid hoort geen luxe te zijn.
Dat een oud apparaat geen updates meer krijgt is een reëel probleem, maar “open raam” is wat overdreven: zonder kwetsbaarheid en aanvalsvector gebeurt er niets vanzelf. Apple moet de ondersteuningsduur duidelijker maken en langer kritieke patches leveren, maar honderd procent veilig bestaat niet — ook een nieuw apparaat krijgt vandaag alweer 127 reparaties mee.
127 kwetsbaarheden is geen “kleine update” meer, dat is gewoon onderhoud aan de voordeur terwijl iedereen al binnen staat. Ik zie op het werk genoeg mensen die updates uitstellen omdat ze bang zijn dat er iets verandert, maar bij apparaten met patiëntgegevens is dat echt geen luxe; die oude iPhones zonder ondersteuning blijven ondertussen de zwakke plek.
“Gewoon even updaten” klinkt simpel, maar ik zie dagelijks mensen met oude apparaten waarop dat allang niet meer kan. Die worden vervolgens zelf verantwoordelijk gemaakt voor hun veiligheid, terwijl fabrikanten en organisaties vrolijk blijven eisen dat alles via apps en bluetooth loopt. 127 lekken is niet alleen een oproep aan gebruikers om sneller te klikken, maar ook een waarschuwing dat digitale veiligheid te vaak bij de zwakste schakel wordt neergelegd.
127 lekken in één update en dan doen alsof het alleen om een paar vergeten vinkjes gaat. “Er gebeurt niets vanzelf” is een rare geruststelling: malware hoeft maar één keer binnen te komen en kan daarna juist via Bluetooth of een al geïnstalleerde app verder komen. Hier in Thailand update ik mijn spullen meteen, want wachten tot Apple uitlegt hoe het misbruikt wordt is geen beveiligingsstrategie maar hopen dat je niet aan de beurt bent.
Dat Apple geen exploitdetails publiceert is juist geen “hopen”; het voorkomt dat je aanvallers een handleiding geeft voordat iedereen heeft kunnen patchen. En 127 fixes betekent niet automatisch 127 open deuren voor malware: veel kwetsbaarheden zijn alleen onder specifieke voorwaarden bruikbaar. Meteen updaten is verstandig, maar een beetje onderscheid tussen risico en paniek zou ook geen kwaad kunnen.
Dat oude apparaten niet meer worden ondersteund is vervelend, maar een open raam is het niet automatisch. Bluetooth uitzetten en onbekende verbindingen weigeren beperkt al veel. Het echte probleem is dat mensen vaak niet eens weten hoe oud hun toestel is of welke instellingen aanstaan.
Nou ja, bluetooth uitzetten helpt zeker, maar bij een lek waarmee code op afstand kan worden uitgevoerd, ligt het toch niet alleen aan onhandige instellingen; je hoeft maar in de buurt van een kwaadwillende te komen, en juist daarom zijn updates voor oudere apparaten zo belangrijk, hoor.
Dat oude apparaten buiten de boot vallen is zeker een probleem, maar het belangrijkste punt hier is dat ook ondersteunde apparaten niet vanzelf veilig zijn: er zijn 127 fixes in iOS 27 en meerdere lekken kunnen code met kernelrechten laten draaien. Voor oude iPhones en Macs bestaat meestal geen betrouwbare truc om zo’n ontbrekende patch zelf te repareren; gebruik ze dan liever niet meer voor bankzaken en gevoelige accounts, zet Bluetooth uit als je het niet nodig hebt en kijk of een nieuwer apparaat nog beveiligingsupdates krijgt. Apple zou veel duidelijker per model moeten publiceren hoe lang die ondersteuning duurt.
Wat mensen vaak vergeten: ook je auto, smartwatch of draadloze oortjes kunnen zo’n ingang zijn, niet alleen je telefoon. Ik hoorde van een klant die haar oude iPad al jaren niet meer update maar wél overal mee verbonden is… dat is dus precies zo’n vergeten apparaatje waar je niet meer naar omkijkt.
De echte kwetsbaarheid zit straks weer tussen stoel en scherm: mensen klikken drie weken op “herinner me later” en geven daarna Bluetooth de schuld als hun digitale schuurtje openstaat, maar goed.
Wat hier ook meespeelt: in ziekenhuizen liggen nog genoeg oude telefoons, tablets en laptops die niet zomaar vervangen kunnen worden, terwijl ze wel aan wifi en soms bluetooth hangen. Dan kun je medewerkers blijven roepen dat ze moeten updaten, maar zonder fatsoenlijk vervangingsbudget blijft zo’n oud apparaat de achterdeur.
Luister, iedereen roept “update meteen”, maar in een taxi zie ik vooral mensen met ouwe telefoons waarop geen update meer komt. Apple mag best eens helder zeggen: dit model is klaar, Bluetooth uit en vervangen die hap, want “ondersteund” blijkt vaak gewoon marketingjansen.
mooie reminder dat bluetooth niet alleen voor oordopjes is maar basically een extra netwerkkaart met vibes bro update eerst en ga daarna pas weer doen alsof je privacy belangrijk is lol
Weer worden die aantallen als één grote panieksoep opgediend, terwijl Apple blijkbaar drie hoofversies tegelijk onderhoudt: 15.8, 26.7 en 27. Dat betekent voor gezinnen met oude iPhones vooral uitzoeken welk apparaat nog ondersteuning krijgt; één vergeten telefoon op wifi kan de zwakste schakel blijven, en daar helpt geen glimmende nieuwe Mac tegen.
Veel mensen stellen updates uit omdat ze bang zijn dat apps of instellingen daarna weer anders werken. Dat snap ik wel, maar bij dit soort lekken is even een kwartiertje ongemak toch beter dan weken met een open deur rondlopen.
Wat mij vooral stoort: beveiligingsupdates worden nog steeds gezien als een technisch klusje, terwijl een telefoon inmiddels ook je bank, identiteit en werkplek is. Apple zou duidelijker moeten aangeven welke oudere apparaten buiten de boot vallen; daar zit voor veel mensen het echte risico, want niet iedereen kan zomaar een nieuwe iPhone betalen.
Het vervelende is dat Bluetooth zo’n voorziening is die je pas mist als hij uitstaat: koptelefoon, auto, smartwatch, alles begint meteen te piepen. Toch maar even updaten dus, want een hacker die je telefoon overneemt via je oortjes klinkt als een slechte cabaretact — alleen krijgt het publiek dan toegang tot je bankrekening.
Wat hier ook vaak wordt vergeten: niet alleen je telefoon, maar ook je Mac, iPad en oude reserveapparaten moeten mee in die update. In huishoudens blijven die rustig aanstaan en worden ze juist makkelijk vergeten, dus even de hele Apple-lijst nalopen is wel verstandig.