Apple volá nulovou zprávu projektu Google o malwaru pro iOS…

Asi před týdnem nám vědci v oblasti bezpečnosti z týmu Project Zero společnosti Google poskytli podrobnosti o extrémně sofistikovaném malwarovém útoku zaměřeném na muslimskou ujgurskou komunitu v Číně. Majitelé iPhonů, kteří navštívili infikované weby často navštěvované ujgurskou komunitou, nainstalovali do svých zařízení malware s řadou zneužití nulového dne. Odtamtud byl malware schopen shromažďovat fotografie uživatelů, soukromé zprávy a dokonce i údaje o poloze GPS v reálném čase.

V reakci na původní zprávu Project Zero společnost Apple dnes vydala oficiální odpověď klasifikující zprávu Project Zero jako alarmující. Jednoduše řečeno, Apple nepopírá, že malware existuje, ale nesouhlasí s rozsahem problému. Například původní zpráva Project Zero uvádí, že tyto infikované weby jsou v provozu dva roky. Apple to popírá a tvrdí, že jsou v provozu pouze dva měsíce.

Prohlášení společnosti Apple je částečně následující:

Nejprve byl komplexní útok úzce zaměřen, nikoli na rozsáhlé využívání iPhonů „hromadně“, jak je popsáno. Útok zasáhl méně než tucet webů zaměřených na obsah související s ujgurskou komunitou. Bez ohledu na velikost útoku bereme bezpečnost všech uživatelů velmi vážně.

Příspěvek Google, publikovaný šest měsíců po vydání aktualizací iOS, vytváří falešný dojem „masivního vykořisťování“ k „sledování soukromých událostí celé populace v reálném čase“, což vyvolává strach u všech uživatelů iPhone. jejich zařízení byla ohrožena. Nikdy tomu tak nebylo.

Apple také uvedl, že tyto chyby zabezpečení iOS opravil pouhých 10 dní poté, co je kontaktovali vědci Google. Apple navíc tvrdí, že Google se pokusil opravit mezery v zabezpečení, než je kontaktoval. V tuto chvíli není jasné, zda jiná třetí strana varovala společnost Apple před zranitelnostmi, nebo zda ji objevili inženýři společnosti Apple.

Stojí za zmínku, že dotyčný malware útok není zaměřen pouze na uživatele iPhone. Naproti tomu malware byl poměrně rozsáhlý a zaměřoval se na zařízení Android i počítače se systémem Windows.

Je zajímavé, že netrvalo dlouho, než Google odpověděl na odpověď společnosti Apple. V uvedeném prohlášení OkrajVyhledávací gigant řekl:

Project Zero publikuje technický výzkum, jehož cílem je zlepšit porozumění zranitelnosti a vést k lepším obranným strategiím. Podporujeme naše hloubkové vyšetřování napsané, abychom se zaměřili na technické aspekty těchto chyb zabezpečení. Budeme i nadále spolupracovat s Apple a dalšími předními společnostmi, abychom pomohli lidem zajistit bezpečnost online.

Zdroj obrázku: Zach Epstein, BGR