Apple: Google „vyvolal strach“ ze zprávy o hackování iPhonu
Technologický gigant tvrdí, že jeho rival zatajil klíčové informace o nedávných bezpečnostních chybách
Justin Sullivan/Getty Images
Apple obvinil Google ze strašení poté, co tento vyhledávací gigant minulý měsíc odhalil podrobnosti o hackerské operaci iPhone.
Výzkumníci z Google Project Zero bug-hunting division objevili v lednu několik hlavních bezpečnostních chyb, které vystavovaly uživatele iPhonů potenciálnímu útoku malwaru.
Přestože byl Apple na bezpečnostní chyby upozorněn v únoru a následně je opravil, tvrdí, že veřejná zpráva Project Zero o této záležitosti překračovala základní detaily.
Google mezitím tvrdí, že výzkum byl přesný a má v úmyslu pokračovat ve zkoumání bezpečnostních chyb produktů Apple.
Co se stalo?
Před několika týdny tým Google Project Zero objevil malou sbírku webových stránek, které byly zmanipulované malwarem schopným ukrást velké množství osobních informací, včetně hesel a údajů o poloze, zpráv. Ars Technica .
Google tvrdil, že uživatelé iPhonů byli zranitelní vůči útoku z zero-day exploitu – termínu označovaného jako bezpečnostní chyba, kterou výrobce softwaru nezná – po dobu nejméně dvou let, poznamenává technický web.
Ukázalo se, že útoky byly zaměřeny na ujgurskou muslimskou komunitu v čínské oblasti Sin-ťiang a že podobné problémy ovlivnily mobilní systém Android společnosti Google, přičemž ani jeden z nich vyhledávací společnost neodhalila. The Daily Telegraph říká.
Proč je to tedy pro Apple problém?
Vzhledem k tomu, že soukromí a zabezpečení jsou předmětem zvláštního zájmu zákazníků, jsou technologické společnosti ochotny zaplatit miliony dolarů odborníkům za vykopání softwarových nedostatků, které by mohly jejich zařízení vystavit hackerům.
Apple v tomto není výjimkou Svěrák uvádí, že výrobce iPhone je za určitých okolností ochoten zaplatit přátelským hackerům až 1,5 milionu dolarů (1,2 milionu liber).
Apple však ve svém prohlášení uvedl, že výzkum Project Zero vytvořil falešný dojem „masového vykořisťování“ za účelem „monitorování soukromých aktivit celé populace v reálném čase“, čímž vyvolal strach mezi všemi uživateli iPhonů, že jejich zařízení byla kompromitována.
Dodalo: Sofistikovaný útok byl úzce zaměřený, ne široce založené zneužití iPhonů „hromadně“, jak bylo popsáno. Útok zasáhl méně než desítku webových stránek, které se zaměřují na obsah související s ujgurskou komunitou.
Vzhledem k tomu, že ujgurská komunita byla po desetiletí pronásledována čínskou vládou, Apple se domnívá, že Google odstranil určité podrobnosti o odposlouchávaných webech, aby udržoval své obchodní vztahy s Čínou. BBC zprávy.
Všechny důkazy naznačují, že tyto útoky na webové stránky byly funkční pouze po krátkou dobu, zhruba dva měsíce, nikoli „dva roky“, jak naznačuje Google, dodal Apple. Dotyčné chyby zabezpečení jsme opravili v únoru – pracujeme extrémně rychle na vyřešení problému pouhých 10 dní poté, co jsme se o něm dozvěděli.
Jak Google zareagoval?
Navzdory usvědčující reakci Applu si Google stál za zprávou Project Zero a slíbil, že bude pokračovat v hledání softwarových chyb v zařízeních svých konkurentů.
Projekt Zero zveřejňuje technický výzkum, který je navržen tak, aby posílil porozumění bezpečnostním zranitelnostem, což vede k lepším obranným strategiím, uvedl mluvčí Google.
Stojíme za naším hloubkovým výzkumem, který byl napsán tak, aby se zaměřil na technické aspekty těchto zranitelností, dodal mluvčí. Budeme pokračovat ve spolupráci s Apple a dalšími předními společnostmi, abychom pomohli udržet lidi v bezpečí online.
