Apple siger, at Kinas uighuriske muslimer blev målrettet i den nylige iPhone-hacking-kampagne

Kategori: Computing Udsendt 06 sep

I kølvandet på et af de værste angreb nogensinde mod iPhone- og iPad-sikkerhed, udstedte Apple en sjældent udsagn fredag ​​afkræftede påstande om angrebet fra Google i et blogindlæg i sidste uge.

Google-opslaget sagde, at hackede websteder blev brugt til vilkårligt at angribe personer, der besøgte dem, gennem adskillige kritiske sårbarheder i iOS, operativsystemet, der driver iPhones og iPads. Disse udnyttelser blev brugt til at angribe så mange som tusindvis af ofre om ugen, ifølge Google. Ifølge Apples nye erklæring har Googles rapport dog udeladt eller misrepræsenteret nøgledetaljer.

Mål for angreb: Apples nye erklæring bekræfter, at hacking-kampagnen var rettet mod uighurer, en muslimsk minoritet i Kina, hvoraf mange bor i Xinjiang, en nordvestlig provins, hvor omkring en million mennesker bliver holdt i interneringslejre. En rapport i sidste måned beskrev, hvordan kinesiske embedsmænd satte spyware-apps på uighurernes telefoner, en af ​​mange overvågningsteknikker, som regeringen har brugt mod uighurer, tibetanere og andre dissidenter.

Angrebets omfang: Apple anfægtede nogle centrale fakta i Googles rapport, som sagde, at potentielt tusindvis af iPhone-brugere kunne være blevet ramt hver uge i en to år lang hacking-kampagne.

For det første var det sofistikerede angreb snævert fokuseret, ikke en bred udnyttelse af iPhones 'en masse' som beskrevet. Angrebet ramte færre end et dusin websteder, der fokuserer på indhold relateret til Uighur-samfundet, skrev Apple. Googles indlæg, udgivet seks måneder efter iOS-patches blev frigivet, skaber det falske indtryk af 'masseudnyttelse' for at 'overvåge hele befolkningers private aktiviteter i realtid', hvilket vækker frygt blandt alle iPhone-brugere for, at deres enheder var blevet kompromitteret. Dette var aldrig tilfældet.

I en erklæring, der svarer på Apples udtalelse, sagde en Google-talsmand: Vi står ved vores dybdegående forskning, som er skrevet for at fokusere på de tekniske aspekter af disse sårbarheder.

Længde af angreb: Apple hævdede, at kampagnen varede omkring to måneder og ikke 'to år', som Google antyder.

Apple siger, at det løste problemet kort efter, at det blev opmærksom på det. iPhone-brugere, der har opdateret deres telefoners operativsystemer, er beskyttet.

Virkning af angreb: Det overordnede træk i Googles rapport er ikke i tvivl. Angrebet er et af de mest alvorlige og succesrige angreb, der nogensinde er blevet begået mod iPhones. Ikke alene er antallet af personer, der blev ramt, uklart, men det er også indvirkningen på disse personer.

Det har Amnesty International detaljeret hvad den beskriver som et forsøg fra den kinesiske regering på at udslette religiøse overbevisninger og aspekter af kulturel identitet for at håndhæve politisk loyalitet for staten og Kinas kommunistiske parti.

Apple, som driver en stor mængde forretninger i Kina, nævner aldrig landet, eller den kinesiske regering, i sin erklæring. Google undgik ligeledes sådanne karakteriseringer.