„Apple“ teigia, kad Kinijos uigūrų musulmonai buvo taikiniai per pastarąją „iPhone“ įsilaužimo kampaniją

Kategorija: Kompiuterija Paskelbta rugsėjo 06 d

Po vienos iš baisiausių išpuolių prieš iPhone ir iPad saugumą, Apple paskelbė a retas teiginys penktadienį, praėjusią savaitę paskelbtame tinklaraščio įraše paneigdamas teiginius apie „Google“ išpuolį.

„Google“ įraše teigiama, kad įsilaužtos svetainės buvo naudojamos siekiant be atodairos atakuoti jose apsilankiusius asmenis, naudojant daugybę kritinių „iOS“ – operacinės sistemos, kuri maitina „iPhone“ ir „iPad“ įrenginius, – spragų. Pasak „Google“, šie išnaudojimai buvo naudojami tūkstančiams aukų per savaitę užpulti. Tačiau, remiantis naujuoju „Apple“ pareiškimu, „Google“ ataskaitoje pagrindinė informacija buvo nepateikta arba neteisingai pateikta.

Atakos tikslai: Naujasis „Apple“ pareiškimas patvirtina, kad įsilaužimo kampanija buvo nukreipta į uigūrus, musulmonų mažumą Kinijoje, kurių daugelis gyvena Sindziange, šiaurės vakarų provincijoje, kur maždaug milijonas žmonių yra laikomi įkalinimo stovyklose. Praėjusį mėnesį paskelbtoje ataskaitoje buvo išsamiai aprašyta, kaip Kinijos pareigūnai įdėjo šnipinėjimo programas uigūrų telefonuose – vieną iš daugelio sekimo būdų, kuriuos vyriausybė taikė prieš uigūrus, tibetiečius ir kitus disidentus.

Atakos mastas: „Apple“ ginčijo kai kuriuos pagrindinius „Google“ ataskaitos faktus, kuriuose teigiama, kad tūkstančiai „iPhone“ vartotojų galėjo nukentėti kiekvieną savaitę per dvejus metus trukusią įsilaužimo kampaniją.

Pirma, sudėtinga ataka buvo siaurai nukreipta, o ne plataus masto „iPhone“ išnaudojimas „masiškai“, kaip aprašyta. „Apple“ rašė, kad ataka paveikė mažiau nei tuziną svetainių, kuriose pagrindinis dėmesys skiriamas su uigūrų bendruomene susijusiam turiniui. „Google“ įrašas, paskelbtas praėjus šešiems mėnesiams po „iOS“ pataisų išleidimo, sukuria klaidingą „masinio išnaudojimo“ įspūdį, siekiant „stebėti ištisų gyventojų privačią veiklą realiu laiku“, kurstydamas visų „iPhone“ naudotojų baimę, kad jų įrenginiai buvo pažeisti. Taip niekada nebuvo.

Pareiškime, atsakydama į „Apple“ pareiškimą, „Google“ atstovas sakė: „Mes laikomės savo nuodugnių tyrimų, kurie buvo parašyti siekiant sutelkti dėmesį į techninius šių pažeidžiamumų aspektus.

Atakos trukmė: „Apple“ tvirtino, kad kampanija truko maždaug du mėnesius, o ne „dvejus metus“, kaip nurodo „Google“.

„Apple“ teigia, kad problemą išsprendė netrukus po to, kai apie tai sužinojo. „iPhone“ naudotojai, atnaujinę savo telefonų operacines sistemas, yra apsaugoti.

Atakos poveikis: Bendra „Google“ ataskaitos esmė nekelia abejonių. Išpuolis yra vienas rimčiausių ir sėkmingiausių išpuolių, kada nors įvykdytų prieš „iPhone“. Neaiškus ne tik nukentėjusių žmonių skaičius, bet ir poveikis tiems asmenims.

„Amnesty International“ turi detalus Tai apibūdina kaip Kinijos vyriausybės pastangas sunaikinti religinius įsitikinimus ir kultūrinio tapatumo aspektus, siekiant sustiprinti politinį lojalumą Kinijos valstybei ir komunistų partijai.

„Apple“, kuri Kinijoje vykdo daug verslo, savo pareiškime niekada neįvardija nei šalies, nei Kinijos vyriausybės. „Google“ taip pat vengė tokių apibūdinimų.