Apple zegt dat de Oeigoerse moslims in China het doelwit waren van de recente iPhone-hackcampagne

Categorie: computergebruik Geplaatst 06 september

In de nasleep van een van de ergste aanvallen ooit op iPhone- en iPad-beveiliging, heeft Apple een zeldzame verklaring op vrijdag weerlegt beweringen over de aanval van Google vorige week in een blogpost.

Het Google-bericht zei dat gehackte websites werden gebruikt om lukraak personen aan te vallen die ze bezochten, via tal van kritieke kwetsbaarheden in iOS, het besturingssysteem dat iPhones en iPads aandrijft. Volgens Google werden deze exploits gebruikt om maar liefst duizenden slachtoffers per week aan te vallen. Volgens de nieuwe verklaring van Apple heeft het rapport van Google belangrijke details weggelaten of verkeerd weergegeven.

Aanvalsdoelen: De nieuwe verklaring van Apple bevestigt dat de hackcampagne gericht was op Oeigoeren, een moslimminderheid in China, van wie velen in Xinjiang wonen, een noordwestelijke provincie waar ongeveer een miljoen mensen worden vastgehouden in detentiekampen. Een rapport van vorige maand beschrijft hoe Chinese functionarissen spyware-apps op de telefoons van Oeigoeren plaatsten, een van de vele bewakingstechnieken die de regering heeft gebruikt tegen Oeigoeren, Tibetanen en andere dissidenten.

Schaal van aanval: Apple betwistte enkele belangrijke feiten in het rapport van Google, waarin stond dat mogelijk duizenden iPhone-gebruikers wekelijks zouden kunnen worden getroffen in een twee jaar durende hackcampagne.

Ten eerste was de geavanceerde aanval eng gericht, niet een brede exploitatie van iPhones 'en masse' zoals beschreven. De aanval trof minder dan een dozijn websites die zich richten op inhoud met betrekking tot de Oeigoerse gemeenschap, schreef Apple. De post van Google, die zes maanden na de release van iOS-patches werd gepubliceerd, wekt de valse indruk van 'massale uitbuiting' om 'de privé-activiteiten van hele bevolkingsgroepen in realtime te volgen', waardoor alle iPhone-gebruikers bang werden dat hun apparaten waren gecompromitteerd. Dit was nooit het geval.

In een verklaring als antwoord op de verklaring van Apple zei een Google-woordvoerder: We staan ​​achter ons diepgaande onderzoek dat is geschreven om zich te concentreren op de technische aspecten van deze kwetsbaarheden.

Duur van de aanval: Apple beweerde dat de campagne ongeveer twee maanden duurde en niet 'twee jaar' zoals Google suggereert.

Apple zegt dat het het probleem heeft opgelost kort nadat het ervan op de hoogte was. iPhone-gebruikers die het besturingssysteem van hun telefoon hebben bijgewerkt, zijn beschermd.

Impact van aanval: De algemene strekking van het rapport van Google staat niet ter discussie. De aanval is een van de meest serieuze en succesvolle aanvallen die ooit op iPhones zijn gepleegd. Niet alleen het aantal mensen dat getroffen is, is onduidelijk, maar ook de impact op die individuen.

Amnesty International heeft gedetailleerd wat het beschrijft als een poging van de Chinese regering om religieuze overtuigingen en aspecten van culturele identiteit uit te wissen om politieke loyaliteit aan de staat en de Communistische Partij van China af te dwingen.

Apple, dat veel zaken doet in China, noemt in zijn verklaring nooit het land of de Chinese overheid. Ook Google vermeed dergelijke karakteriseringen.