Apple ответила на статью Google Project Zero, в которой рассказывалось о серьёзной уязвимости в iOS 10–12.
Краткая предыстория: Сотрудники Google нашли дыру в безопасности iOS, которая существовала на протяжении двух лет. С её помощью злоумышленники могли взломать любой айфон и айпад через вредоносный сайт. Проблему исправили в iOS 12.1.4.
Apple заявила, что статья Google создаёт ложное впечатление о безопасности iOS.
Пост Google, опубликованный через шесть месяцев после выхода обновлённой iOS, создаёт ложное впечатление «массовой эксплуатации» [уязвимости — прим. iPhones.ru] для «мониторинга частной деятельности всего населения в режиме реального времени» (такие слова действительно встречаются в статье Google), что вызывает страх у всех пользователей iPhone и подозрения, что их устройства были скомпрометированы. Этого никогда не было.
Apple пояснила, что «изощрённая атака» была узконаправленной и никогда не использовалась для массового взлома iPhone. Главной целью злоумышленников были уйгуры, проживающие в Китае.
По данным службы безопасности Apple, атаки длились примерно два месяца, а не два года, как заявляла Google. [Apple]
13 комментариев