Apple обвинила Google в попытках посеять страх среди пользователей iPhone
Apple прокомментировала сообщение команды аналитиков Google о работавшей два года схеме кибератак на пользователей iPhone. Компания из Купертино считает, что исследование экспертов Project Zero привело к появлению ложного впечатления о «массовом взломе».
По мнению Apple, сообщение Google, выпущенное спустя полгода после устранившего уязвимость патча iOS, «вызывает у всех пользователей iPhone страх, что их устройства были взломаны».
Речь идет о заявлении аналитиков Project Zero, команды, нанятой Google для поиска уязвимостей «нулевого дня», то есть тех, которые еще не устранены. Они сообщили, что нашли ряд сайтов, которые по меньшей мере два года использовались для атак на iPhone — пользователю нужно было просто зайти на сайт. Аналитики отметили, что сообщили Apple об уязвимости и компания устранила ее в февральском обновлении iOS.
В Apple не согласны с утверждением о том, что атаки продолжались два года, как утверждают в Google. «Все доказательства указывают на то, что атаки с сайтов продолжались только короткий период времени, около двух месяцев», — заявили в компании. Уязвимость закрыли в течение десяти дней после обнаружения, и когда аналитики Google обратились в Apple, компания уже работала над ее устранением.
По данным Apple, атака не была направлена на широкие массы пользователей — злоумышленники использовали меньше десятка сайтов, связанных с народностью уйгуров, проживающих в регионе Синьцзян на западе Китая мусульман. Источники TechCrunch говорили, целью атаки были именно уйгуры, в отношении которых власти КНР ввели ряд жестких ограничений, из-за которых США допускали введение санкций.