Apple намекна, че Китай стои зад iPhone експлойта, засягащ милиони

Apple, Google и Китай присъстват в новините днес, след изявление на Apple публикувано тази сутрин в отговор на разкритите от Google уязвимости в iOS за iPhone. Миналата седмица, Google пусна подробности за хак, който може да даде пълен достъп до вашия iPhone на злонамерени лица, само при посещаването на определени уеб сайтове.

Екипът от Google Zero, който по същество се занимава с откриване на уязвимости и експлойти, така и не спомена кои са уеб сайтовете, къде са базирани, нито кого са засегнали. По-рано днес публикувахме информация относно изявление на компанията от Купертино, в което обвинява Google, че всява излишна паника и смут сред потребителите на iPhone, като според тях въпросните атаки са с конкретни цели и трудни за експлоатация.

Днес Apple представи голяма улика, която насочва към Китай.

„Атаката засегна по-малко от дузина уебсайтове, които се фокусират върху съдържание, свързано с уйгурската общност (Uyghurs)“, казват Apple в изявлението си.

Това е много голям намек, че най-вероятно Китай стои зад атаката, тъй като хакерските уеб сайтове са били насочени към уйгури, 11-милионен народ в Западен Китай, който до голяма степен изповядва мюсюлмански вявания.

Google казва, че експлоатацията на въпросните уязвимости е много сложна, като включва пет различни метода, които въздействат върху всички устройства с iOS, работещи с версиите от iOS 10 до 12. Освен това мащабът и усилията, показват, че това е продължителна хакерска кампания, която датира от поне две години и е насочена към затворени общности. Разходите за разработването на атаката, въз основа на анализа на Google, възлизат на няколко милиона долара.

Китай през годините е насочвала много усилия и е взела много мерки по надзора и контрола над това малцинство.

Над 1,5 милиона уйгури са в китайски „лагери за превъзпитание“, според доклада на Ройтерс от началото на 2019 г. Китай също използва широко разпространени биометрични средства, като лицево разпознаване, за да следи уйгурите. Съобщава се, че Китай също следи и активността в WeChat и други приложения за съобщения и комуникация, за да има достъп до кореспонденцията между уйгури.

„За уйгурите в Синдзян всякакъв вид контакт с некитайски телефонен номер, макар и да не е вписан като официално незаконен, може да доведе до незабавен арест“, се казва в доклад на Wired от преди няколко месеца.

Докато Apple разкри кои уеб сайтове са носители на атаката, основният акцент на изявлението беше да противодейства на впечатлението, че iOS устройствата са уязвими. Apple казва, че обхватът на атаката е бил много по-малък, отколкото го представи Google.

„Изявлението на Google относно атаките беше шест месеца след пускането на пачовете за iOS, и създава фалшиво впечатление за „масова заплаха“, както и че устройствата на всички потребители са били компрометирани, с което всява излишна паника и смут сред хората. Това никога не е било така.“, казват от Apple.

В допълнение, когато Apple е получила уведомление от Google за разкритите уязвимости, тя вече е работела по коригирането им.

Някои спекулират, че Китай застава зад атаката през последните дни. Но това е първото изявление на Apple, в което се признава, че засегнатите уеб сайтове са били насочени към уйгурите. Идеята тук е, че не става въпрос за масова заплаха или уязвимост, а за тясно насочено средство за контрол на китайско малцинство.