Apple выпустила заявление о критических уязвимостях iOS, позволявших взламывать айфоны при заходе на вредоносные сайты. В компании заявили, что исследователи Google преувеличили угрозу и обвинили их в создании «ложного ощущения» массовой опасности и слежки.
По версии Apple, атака была узконаправленной, а не «массовой», как её описывали в Google. В компании пояснили, что она затронула меньше десяти сайтов, которые содержали контент для народа уйгуров — этнического меньшинства мусульман, живущих в Китае.
Публикация Google, выпущенная через полгода после выхода патчей для iOS, создаёт ложное впечатление «массовости эксплоитов» для «слежки за частной жизнью целых популяций в реальном времени». Это вселяет страх владельцам iPhone, что их устройства могут быть скомпроментированы, но такого никогда не было.
из заявления Apple
Apple обнаружила, что вредоносные сайты работали только в течение двух месяцев, а не «двух лет», как указывали в Google. В компании отметили, что разработчики исправили уязвимости в феврале 2019 года за 10 дней, работая «экстремально быстро». По версии Apple, Google связалась с компанией, когда та уже работала над исправлениями.
30 августа исследователи из Google Project Zero сообщили о критических уязвимостях в iOS. Согласно отчёту экспертов, недоработки позволяли хакерам взламывать айфоны и получать сообщения, геолокацию и файлы пользователей, если те заходили на вредоносные сайты.
По данным исследователей Google, в системе было 14 уязвимостей, которые действовали в течение двух лет, а вредоносные сайты посещали «тысячи пользователей в неделю». Некоторые издания назвали атаку «крупнейшей в истории iOS».
Публикация Google создаёт ложное ощущение от «массовости уязвимостей» до «слежки за частной жизнью целых популяций в реальном времени». Это всегда было не так.
"И вообще, у Фейсбука вон утекают персональные данные десятками миллионов человек, и ничего." - добавили в Эпл.
В компании пояснили, что она затронула меньше десяти сайтов, которые содержали контент для народа уйгуров — этнического меньшинства мусульман, живущих в Китае.
насколько я понял про уязвимость - она была настолько критической, что как бы они там не набрасывали говно на вентилятор в сторону гугла, это непозволительная херь. и это только те уязвимости о которых знают, и которые патчат, ведь 100% есть еще достаточно много тех, о которых никто не пишет, и знают единицы...
Два восьмиконтактных кубика Лего можно объединить 24 различными способами, три кубика — 1060 способами. Из шести кубиков 2×4 можно собрать 915 миллионов различных комбинаций.
Поэтому в абсолютно любом программном продукте, который немного сложнее hello world, есть пропущенные разработчиками баги и такие жесткие уязвимости — абсолютно все сценарии предусмотреть нереально.
