Viime viikolla Googlen Project Zero ilmoitti suuresta tietoturvavirheestä iOS: ssä, paljastaen, että iOS 10 - iOS 12 -käyttöjärjestelmiä käyttävät iPhonet olivat avoimia viestien, kuvien ja sijaintitietojen hakkerointiin verkkopohjaisen hyväksikäytön kautta. Nyt Apple on kuitenkin riippuvainen itsestään - ja näyttää olevan melko suuria ongelmia Googlen havaintojen kanssa.
"Googlen viesti, joka julkaistiin kuusi kuukautta iOS-korjausten julkaisemisen jälkeen, luo väärän vaikutelman "massahyödynnyksestä" "seurannassa" kokonaisten väestöjen yksityiset toiminnot reaaliajassa, mikä herätti kaikkien iPhonen käyttäjien pelon siitä, että heidän laitteet olivat olleet kompromissi," Apple kirjoitti perjantaina julkaisemassaan lausunnossa. "Tämä ei koskaan ollut niin."
Suositellut videot
Applen mukaan puutteet koskivat alle tusinaa verkkosivustoa ja kohdistuivat erityisesti uiguuriyhteisöön, joten suurimmalla osalla käyttäjistä ei koskaan ollut syytä huoleen. Ei vain sitä, vaan Apple sanoo, että viat olivat toiminnassa vain noin kaksi kuukautta, eivätkä kahta vuotta, kuten Google väittää alkuperäisessä viestissään.
Liittyvät
- Menetin iPhoneni unelmalomalla – eikä se ollut painajainen
- Nämä ovat vain kaksi syytä, miksi olen innoissani iPhone 15 Prosta
- iPadOS 17 teki juuri iPadin suosikkiominaisuudestani entistä paremman
Applen mukaan ongelma ratkesi 10 päivää sen jälkeen, kun yritys sai ensimmäisen kerran tiedon olemassaolostaan. Ongelma korjattiin iOS 12.1.4:ssä, joka julkaistiin helmikuussa – joten useimmilla iPhone-käyttäjillä pitäisi olla riittävän suojattu iPhone, jotta vältytään tähän erityiseen virheeseen liittyviltä hakkeroilta. Apple sanoi myös, että vain 12 prosentilla iPhonen käyttäjistä on iOS 12:ta vanhempia käyttöjärjestelmiä.
"Project Zero julkaisee teknistä tutkimusta, jonka tarkoituksena on edistää tietoturva-aukkojen ymmärtämistä, mikä johtaa parempiin puolustusstrategioihin. Tuemme syvällistä tutkimuksemme, jonka tarkoituksena oli keskittyä näiden haavoittuvuuksien teknisiin näkökohtiin", sanoi Googlen tiedottaja Digital Trendsille lähetetyssä lausunnossa. "Jatkamme yhteistyötä Applen ja muiden johtavien yritysten kanssa auttaaksemme pitämään ihmiset turvassa verkossa."
Itse hyväksikäyttö liittyi Safarin virheeseen, ja hakkerit pystyivät hyödyntämään tätä virhettä ladatakseen haittaohjelmia iPhoneen. Ei vain sitä, vaan pelkkä sivustolle meneminen riitti saastuttamaan laitteen, minkä jälkeen hakkerit hänellä oli pääsy monenlaisiin tietoihin – mukaan lukien viestit sovelluksista, kuten WhatsApp, sijaintitiedot ja lisää. Myös sähköposteista saatettiin ottaa kopioita käyttäjän tietämättä.
Applen puolustuksesta huolimatta tosiasia on, että hyväksikäyttö oli edelleen olemassa – ja vaikka se ei ehkä ole saavuttanut kaikkia käyttäjiä, se olisi varmasti voinut olla. On tärkeää muistaa, että jopa iPhoneissa on tietoturvapuutteita huolimatta siitä, mitä Apple saattaa haluta sinun uskovan.
Päivitetty 6. syyskuuta 2019: Lisätty Googlen lausunto.
Toimittajien suositukset
- Toinen raportti ehdottaa, että iPhone 15 Pro on kalliimpi
- Kuinka ladata iPhone nopeasti
- Raportin mukaan Apple voi kohdata "vakavan" iPhone 15 -pulan tuotantoongelman vuoksi
- IPhone myytiin huutokaupassa hullulla hinnalla
- Olen raivoissani, jos iPhone 15 Pro ei saa tätä yhtä ominaisuutta
Päivitä elämäntapasiDigital Trends auttaa lukijoita pysymään tekniikan nopeatempoisessa maailmassa uusimpien uutisten, hauskojen tuotearvostelujen, oivaltavien toimitusten ja ainutlaatuisten kurkistusten avulla.