Tehnografi.com - Технологические новости, обзоры и советы

Apple Проблемы с защитой IPhone

На прошлой неделе исследователи безопасности Google сообщили, что обнаружили двухлетнюю уязвимость в Apple’S айфонов. Сегодня Apple утверждал, что Google преувеличивал характер возникшей атаки и рассчитывал, что ее откровения подорвут продажи следующих iPhone.

По словам исследователей из Google Project Project Zero, которые ищут уязвимости нулевого дня, хакеры использовали 14 различных недостатков программного обеспечения в iOS, 7 из которых были специально нацелены на Safari, чтобы установить вредоносное ПО и получить доступ к различным функциям iPhone, включая пароли, разговоры iMessage и данные GPS. , По их словам, уязвимости эксплуатировались месяцами и были нацелены на небольшое количество веб-сайтов.

Но, как оказалось, Apple не согласен со многими из этих пунктов. И это бросает вызов как содержанию, так и времени откровений Google.

«Сложная атака была узконаправленной, а не основанной на широком использовании« айфонов », как описано (Google)», Apple Заявление объясняет. «Атака затронула менее десятка сайтов, которые сосредоточены на контенте, связанном с уйгурским сообществом (только)».

Сообщение в блоге Google, Apple говорит, был выпущен через шесть месяцев после Apple выпущены патчи для исправления недостатка. «(Это) создает ложное впечатление о« массовой эксплуатации »для« мониторинга частной деятельности всего населения в режиме реального времени », вызывая у всех пользователей iPhone страх, что их устройства были взломаны. Такого никогда не было ». Apple добавлено.

«Все свидетельства указывают на то, что эти атаки на веб-сайты проводились только в течение короткого периода, примерно двух месяцев, а не« двух лет », как предполагает Google», Apple продолжение. «Мы исправили указанные уязвимости в феврале – очень быстро работали над устранением проблемы всего через 10 дней после того, как узнали об этом. Когда Google обратился к нам, мы уже исправляли обнаруженные ошибки ».

Хуже всего то, что Google Project Zero неожиданно стал достоянием гласности с информацией о недочётах за несколько месяцев в тот же день, когда Apple объявил о своем событии iPhone 10 сентября. Придумал ли Google это откровение целенаправленно, чтобы подорвать новые айфоны? Это хороший вопрос.