Apple: Η Google «έτρεψε φόβο» σχετικά με την αναφορά hacking iPhone
Ο τεχνολογικός γίγαντας ισχυρίζεται ότι ο αντίπαλός του απέκρυψε βασικές πληροφορίες σχετικά με πρόσφατες ατέλειες ασφαλείας
Justin Sullivan/Getty Images
Η Apple κατηγόρησε την Google για τρομοκρατία, αφού ο γίγαντας αναζήτησης τον περασμένο μήνα αποκάλυψε λεπτομέρειες για μια επιχείρηση εισβολής iPhone.
Ερευνητές στο τμήμα αναζήτησης σφαλμάτων Project Zero της Google ανακάλυψαν πολλά σημαντικά ελαττώματα ασφαλείας τον Ιανουάριο που εξέθεσαν τους χρήστες iPhone σε πιθανή επίθεση κακόβουλου λογισμικού.
Αν και η Apple ειδοποιήθηκε για τα ελαττώματα ασφαλείας τον Φεβρουάριο και στη συνέχεια τα διόρθωσε, ισχυρίζεται ότι η δημόσια έκθεση του Project Zero για το θέμα παρέκαμψε θεμελιώδεις λεπτομέρειες.
Η Google, εν τω μεταξύ, λέει ότι η έρευνα ήταν ακριβής και σκοπεύει να συνεχίσει να διερευνά τα προϊόντα της Apple για ελαττώματα ασφαλείας.
Τι συνέβη?
Πριν από μερικές εβδομάδες, η ομάδα του Project Zero της Google ανακάλυψε μια μικρή συλλογή από ιστότοπους που ήταν στημένες με κακόβουλο λογισμικό ικανό να κλέψει πληθώρα προσωπικών πληροφοριών, συμπεριλαμβανομένων κωδικών πρόσβασης και δεδομένων τοποθεσίας, αναφορές Ars Technica .
Η Google ισχυρίστηκε ότι οι χρήστες iPhone ήταν ευάλωτοι σε μια επίθεση από ένα exploit μηδενικής ημέρας -ο όρος που δίνεται σε ένα ελάττωμα ασφαλείας που είναι άγνωστο στον κατασκευαστή λογισμικού- για τουλάχιστον δύο χρόνια, σημειώνει ο ιστότοπος τεχνολογίας.
Προέκυψε ότι οι επιθέσεις είχαν στόχο τη μουσουλμανική κοινότητα Ουιγούρων στην περιοχή Xinjiang της Κίνας και ότι παρόμοια ζητήματα είχαν επηρεάσει το κινητό σύστημα Android της Google, κανένα από τα οποία δεν αποκαλύφθηκε από την εταιρεία αναζήτησης. Η Daily Telegraph λέει.
Γιατί λοιπόν αυτό είναι πρόβλημα για την Apple;
Καθώς το απόρρητο και η ασφάλεια παρουσιάζουν ιδιαίτερο ενδιαφέρον για τους πελάτες, οι εταιρείες τεχνολογίας είναι πρόθυμες να πληρώσουν εκατομμύρια δολάρια σε ειδικούς για να ανακαλύψουν ελαττώματα λογισμικού που θα μπορούσαν να εκθέσουν τις συσκευές τους σε χάκερ.
Η Apple δεν αποτελεί εξαίρεση σε αυτό, με Μέγγενη αναφέροντας ότι ο κατασκευαστής iPhone είναι πρόθυμος να πληρώσει φιλικούς χάκερ έως και 1,5 εκατομμύρια δολάρια (1,2 εκατομμύρια £) σε ορισμένες περιπτώσεις.
Ωστόσο, η Apple ανέφερε σε δήλωση ότι η έρευνα του Project Zero δημιούργησε την εσφαλμένη εντύπωση της «μαζικής εκμετάλλευσης» για την «παρακολούθηση των ιδιωτικών δραστηριοτήτων ολόκληρων πληθυσμών σε πραγματικό χρόνο», προκαλώντας φόβο σε όλους τους χρήστες iPhone ότι οι συσκευές τους είχαν παραβιαστεί.
Προστίθεται: Η περίπλοκη επίθεση ήταν στενά εστιασμένη, όχι μια ευρεία εκμετάλλευση των iPhone «μαζικά» όπως περιγράφεται. Η επίθεση επηρέασε λιγότερους από δώδεκα ιστότοπους που επικεντρώνονται σε περιεχόμενο που σχετίζεται με την κοινότητα των Ουιγούρων.
Δεδομένου ότι η κοινότητα των Ουιγούρων διώκεται από την κινεζική κυβέρνηση για δεκαετίες, η Apple πιστεύει ότι η Google αφαίρεσε ορισμένες λεπτομέρειες των ιστοσελίδων που είχαν υποστεί σφάλματα για να διατηρήσει τις επιχειρηματικές της σχέσεις με την Κίνα. BBC Αναφορές.
Όλα τα στοιχεία δείχνουν ότι αυτές οι επιθέσεις σε ιστότοπους ήταν λειτουργικές μόνο για μια σύντομη περίοδο, περίπου δύο μήνες, όχι για «δύο χρόνια» όπως υπονοεί η Google, πρόσθεσε η Apple. Διορθώσαμε τα εν λόγω τρωτά σημεία τον Φεβρουάριο – εργαζόμαστε εξαιρετικά γρήγορα για να επιλύσουμε το πρόβλημα μόλις 10 ημέρες αφότου το μάθαμε.
Πώς απάντησε η Google;
Παρά την καταδικαστική απάντηση της Apple, η Google στάθηκε στην αναφορά του Project Zero και υποσχέθηκε να συνεχίσει το κυνήγι για σφάλματα λογισμικού στις συσκευές του ανταγωνιστή της.
Το Project Zero δημοσιεύει τεχνική έρευνα που έχει σχεδιαστεί για να προωθήσει την κατανόηση των τρωτών σημείων ασφαλείας, η οποία οδηγεί σε καλύτερες αμυντικές στρατηγικές, δήλωσε εκπρόσωπος της Google.
Στεκόμαστε στη εις βάθος έρευνά μας που γράφτηκε για να επικεντρωθεί στις τεχνικές πτυχές αυτών των τρωτών σημείων, πρόσθεσε ο εκπρόσωπος. Θα συνεχίσουμε να συνεργαζόμαστε με την Apple και άλλες κορυφαίες εταιρείες για να βοηθήσουμε τους ανθρώπους να διατηρούνται ασφαλείς στο διαδίκτυο.
