Apple: Google „подпали страх“ от доклада за хакване на iPhone
Технологичният гигант твърди, че неговият съперник е скрил ключова информация за скорошни пропуски в сигурността
Джъстин Съливан/Гети Имиджис
Apple обвини Google в плашене, след като търсачката миналия месец разкри подробности за хакерска операция на iPhone.
Изследователи от отдела за търсене на бъгове Project Zero на Google откриха няколко големи пропуски в сигурността през януари, които изложиха потребителите на iPhone на потенциална атака на злонамерен софтуер.
Въпреки че Apple беше предупреден за пропуските в сигурността през февруари и впоследствие ги поправи, тя твърди, че публичният доклад на Project Zero по въпроса заобикаля основни подробности.
Междувременно Google казва, че изследването е било точно и възнамерява да продължи да изследва продуктите на Apple за пропуски в сигурността.
Какво стана?
Преди няколко седмици екипът на Google Project Zero откри малка колекция от уебсайтове, които са оборудвани със злонамерен софтуер, способен да открадне богата лична информация, включително пароли и данни за местоположение, доклади Арс Техника .
Google твърди, че потребителите на iPhone са били уязвими към атака от експлойт с нулев ден - терминът, даден за пропуск в сигурността, който не е известен на производителя на софтуер - в продължение на поне две години, отбелязва техническият сайт.
Оказа се, че атаките са били насочени към уйгурската мюсюлманска общност в китайския регион Синцзян и че подобни проблеми са засегнали мобилната система на Google Android, нито една от които не е била разкрита от фирмата за търсене, The Daily Telegraph казва.
И така, защо това е проблем за Apple?
Тъй като поверителността и сигурността са от особен интерес за клиентите, технологичните компании са готови да платят милиони долари на експерти, за да открият софтуерни недостатъци, които биха могли да изложат устройствата им на хакери.
Apple не прави изключение от това, с Заместник съобщава, че производителят на iPhone е готов да плати на приятелски настроени хакери до $1,5 милиона (£1,2 милиона) при определени обстоятелства.
Въпреки това, Apple каза в изявление, че изследванията на Project Zero създават фалшивото впечатление за „масова експлоатация“ за „наблюдение на частните дейности на цялото население в реално време“, предизвиквайки страх сред всички потребители на iPhone, че техните устройства са били компрометирани.
Добавя се: Сложната атака беше тясно фокусирана, а не широкообхватна експлоатация на iPhone „масово“, както е описано. Атаката засегна по-малко от дузина уебсайта, които се фокусират върху съдържание, свързано с уйгурската общност.
Като се има предвид, че уйгурската общност е била преследвана от китайското правителство в продължение на десетилетия, Apple смята, че Google е премахнал някои подробности от подслушваните уебсайтове, за да поддържа бизнес отношенията си с Китай, Би Би Си доклади.
Всички доказателства сочат, че тези атаки на уебсайтове са действали само за кратък период, приблизително два месеца, а не „две години“, както предполага Google, добави Apple. Поправихме въпросните уязвимости през февруари – работихме изключително бързо, за да разрешим проблема само 10 дни след като научихме за него.
Как отговори Google?
Въпреки ужасния отговор на Apple, Google застана зад доклада на Project Zero и обеща да продължи да търси софтуерни грешки в устройствата на своите конкуренти.
Project Zero публикува технически изследвания, които са предназначени да подобри разбирането на уязвимостите в сигурността, което води до по-добри защитни стратегии, каза говорител на Google.
Поддържаме нашето задълбочено проучване, което е написано, за да се съсредоточи върху техническите аспекти на тези уязвимости, добави говорителят. Ще продължим да работим с Apple и други водещи компании, за да помогнем за безопасността на хората онлайн.
