Apple říká, že čínští ujgurští muslimové byli cílem nedávné hackerské kampaně na iPhone

Kategorie: Výpočetní Vyslán 6. září

V návaznosti na jeden z nejhorších útoků na bezpečnost iPhonu a iPadu vydal Apple a vzácný výrok v pátek vyvrací tvrzení o útoku společnosti Google v blogovém příspěvku z minulého týdne.

Příspěvek společnosti Google uvedl, že hacknuté webové stránky byly použity k nerozlišujícímu útoku na jednotlivce, kteří je navštívili, prostřednictvím četných kritických zranitelností v iOS, operačním systému, který pohání iPhony a iPady. Tyto exploity byly podle Google použity k útokům až na tisíce obětí týdně. Podle nového prohlášení společnosti Apple však zpráva společnosti Google vynechala nebo zkreslila klíčové detaily.

Cíle útoku: Nové prohlášení Applu potvrzuje, že hackerská kampaň byla zaměřena na Ujgury, muslimskou menšinu v Číně, z nichž mnozí žijí v Sin-ťiangu, severozápadní provincii, kde asi milion lidí jsou drženi v detenčních táborech. Zpráva z minulého měsíce podrobně popsala, jak čínští úředníci umístili spywarové aplikace do ujgurských telefonů, což je jedna z mnoha sledovacích technik, které vláda použila proti Ujgurům, Tibeťanům a dalším disidentům.

Rozsah útoku: Apple zpochybnil některá klíčová fakta ve zprávě Google, která uvedla, že potenciálně tisíce uživatelů iPhonů mohly být zasaženy každý týden v rámci dvouleté hackerské kampaně.

Zaprvé, sofistikovaný útok byl úzce zaměřený, nikoli široce založené zneužití iPhonů „hromadně“, jak bylo popsáno. Útok zasáhl méně než tucet webových stránek, které se zaměřují na obsah související s ujgurskou komunitou, napsal Apple. Příspěvek společnosti Google, zveřejněný šest měsíců po vydání záplat pro iOS, vytváří falešný dojem „masového vykořisťování“ za účelem „monitorování soukromých aktivit celé populace v reálném čase“ a vyvolává u všech uživatelů iPhone strach, že jejich zařízení byla kompromitována. Nikdy tomu tak nebylo.

V prohlášení, které odpovídá na prohlášení Applu, mluvčí Google uvedl: Stojíme za naším hloubkovým výzkumem, který byl napsán tak, aby se zaměřil na technické aspekty těchto zranitelností.

Délka útoku: Apple tvrdil, že kampaň trvala zhruba dva měsíce a ne „dva roky“, jak naznačuje Google.

Apple říká, že problém vyřešil krátce poté, co se o něm dozvěděl. Uživatelé iPhone, kteří aktualizovali operační systémy svých telefonů, jsou chráněni.

Dopad útoku: O celkovém zaměření zprávy Google není pochyb. Útok je jedním z nejvážnějších a nejúspěšnějších útoků, které byly kdy proti iPhonům spáchány. Nejen počet lidí, kteří byli postiženi, není jasný, ale také je nejasný dopad na tyto jednotlivce.

Amnesty International má detailní to, co popisuje jako snahu čínské vlády vymazat náboženské přesvědčení a aspekty kulturní identity s cílem prosadit politickou loajalitu vůči státu a Komunistické straně Číny.

Apple, který v Číně podniká ve velkém, ve svém prohlášení nikdy nejmenuje zemi ani čínskou vládu. Google se podobným charakteristikám rovněž vyhýbal.