Zdroje říkají, že Čína použila hackery iPhone k útoku …

TechCrunch zjistil, že několik škodlivých webů používaných k hackování telefonů iPhone po dobu dvou let bylo zaměřeno na ujgurské muslimy.

Zdroje obeznámené s touto záležitostí uvedly, že webové stránky byly pravděpodobně součástí státem sponzorovaného útoku, jehož cílem bylo zacílit na ujgurskou komunitu v čínské provincii Sin-ťiang.

Toto je součástí nedávné snahy čínské vlády vyvíjet tlak na muslimskou menšinovou komunitu. Podle výboru OSN pro lidská práva zadržel Peking loni v koncentračních táborech více než jeden milion Ujgurů.

Google Bezpečnostní vědci nedávno tento týden našli a odhalili škodlivé webové stránky, ale dosud nebylo známo, na koho cílí.

Webové stránky byly součástí kampaně zaměřené na náboženskou skupinu tím, že infikovaly iPhone škodlivým kódem pouhou návštěvou webových stránek uvězněných výbušninami. Útočník může číst zprávy obětí, hesla a sledovat jejich polohu téměř v reálném čase, s neomezeným přístupem k softwaru pro iPhone.

jablko Dny poté, co Google konkrétně oznámil chyby, opravil chyby zabezpečení v iOS 12.1.4 v únoru. Novinky o hackerské kampani byly oznámeny poprvé tento týden.

Google uvedl, že tyto weby mají „tisíce návštěvníků“ týdně po dobu nejméně dvou let.

Není však okamžitě známo, zda byly stejné webové stránky použity k cílení na uživatele systému Android.

Oběti byly podvedeny k otevření odkazu, který po otevření nahrál jeden ze škodlivých webů použitých k infikování oběti. Běžnou taktikou je zaměřit se na vlastníky telefonů spyware.

Jedním ze zdrojů je, že TechCrunch infikuje i lidi, kteří nejsou ujgurskými, jejichž weby náhodně přistupují k těmto doménám, protože jsou indexovány ve vyhledávání Google a z indexu FBI do Googlu, aby zabránily infekci.

Mluvčí Google nebude komentovat mimo publikovaný výzkum. Mluvčí FBI uvedl, že nemohou schválit ani odmítnout žádné vyšetřování a dále se nevyjádřili.

Google po své výbušné zprávě čelil určité kritice za to, že nezveřejnil weby použité při útocích. Vyšetřovatelé uvedli, že útoky byly „nediskriminační“, „nevybíravé útoky na vodní studny“ a že iPhone každého, kdo stránku navštíví, bude hacknut.

Společnost však neřekla, kdo za útoky stojí.

Apple to nekomentoval. E-mail s žádostí o komentář čínskému konzulátu v New Yorku nebyl vrácen.