Apple sier at Kinas uiguriske muslimer ble målrettet i den nylige iPhone-hacking-kampanjen

Kategori: Databehandling Lagt ut 06 sep

I kjølvannet av et av de verste angrepene noensinne mot iPhone- og iPad-sikkerhet, utstedte Apple en sjelden uttalelse fredag ​​tilbakeviste påstander om angrepet fra Google i et blogginnlegg forrige uke.

Google-innlegget sa at hackede nettsteder ble brukt til å angripe enkeltpersoner som besøkte dem, gjennom en rekke kritiske sårbarheter i iOS, operativsystemet som driver iPhone og iPad. Disse utnyttelsene ble brukt til å angripe så mange som tusenvis av ofre per uke, ifølge Google. Imidlertid, ifølge Apples nye uttalelse, har Googles rapport utelatt eller feilpresentert nøkkeldetaljer.

Mål for angrep: Apples nye uttalelse bekrefter at hackingkampanjen var rettet mot uigurer, en muslimsk minoritet i Kina, hvorav mange bor i Xinjiang, en nordvestlig provins der omtrent en million mennesker blir holdt i interneringsleirer. En rapport i forrige måned beskrev hvordan kinesiske tjenestemenn satte spionprogrammer på uigurernes telefoner, en av mange overvåkingsteknikker regjeringen har brukt mot uigurer, tibetanere og andre dissidenter.

Angrepsskala: Apple bestred noen viktige fakta i Googles rapport, som sa at potensielt tusenvis av iPhone-brukere kunne ha blitt truffet hver uke i en to år lang hackingkampanje.

For det første var det sofistikerte angrepet snevert fokusert, ikke en bred utnyttelse av iPhones «en masse» som beskrevet. Angrepet rammet færre enn et dusin nettsteder som fokuserer på innhold relatert til uigursamfunnet, skrev Apple. Googles innlegg, utgitt seks måneder etter at iOS-oppdateringer ble utgitt, skaper et falskt inntrykk av «masseutnyttelse» for å «overvåke de private aktivitetene til hele populasjoner i sanntid», og vekker frykt blant alle iPhone-brukere for at enhetene deres har blitt kompromittert. Dette var aldri tilfelle.

I en uttalelse som svarer på Apples uttalelse, sa en Google-talsperson: Vi står ved vår dyptgående forskning som ble skrevet for å fokusere på de tekniske aspektene ved disse sårbarhetene.

Angrepets lengde: Apple hevdet at kampanjen varte i omtrent to måneder og ikke «to år» som Google antyder.

Apple sier det løste problemet kort tid etter at det ble klar over det. iPhone-brukere som har oppdatert telefonens operativsystemer er beskyttet.

Effekt av angrep: Det overordnede innholdet i Googles rapport er ikke i tvil. Angrepet er et av de mest alvorlige og vellykkede angrepene som noen gang er utført mot iPhones. Ikke bare er antallet personer som ble berørt uklart, men det er også innvirkningen på disse personene.

Amnesty International har detaljert det den beskriver som et forsøk fra den kinesiske regjeringen for å utslette religiøs tro og aspekter ved kulturell identitet for å håndheve politisk lojalitet for staten og Kinas kommunistparti.

Apple, som driver en stor mengde forretninger i Kina, nevner aldri landet, eller den kinesiske regjeringen, i sin uttalelse. Google unngikk også slike karakteriseringer.