Google ütleb, et iPhone'i turvaaugud jäid kahe aasta jooksul märkamatuks
Faili foto: Cult of Mac
Google'i Project Zero meeskond ütles, et leidis iPhone'i tarkvaras auklikke turvaauke, mis jätsid kasutajad häkkerite kätte, enne kui Apple selle aasta alguses vead kõrvaldas.
Project Zero avaldas neljapäeva õhtul esmakordselt aruande puuduste kohta. Meeskonna ohuanalüüsi grupp leidis 14 erinevat võimalust, mida häkkerid kasutasid iPhone'ide privaatsete andmete, sealhulgas fotode, sõnumite, kontaktide ja reaalajas asukohaandmete saamiseks.
iPhone'i kasutajaid mõjutas käputäie häkkinud veebisaitide külastamine, mis oleks võinud mõjutada tuhandeid külastajaid nädalas, Projekti Zero Ian Beer kirjutas.
Aruandes öeldi, et ühtegi konkreetset kasutajate rühma ei sihitud. Nimetu veebisaidid võivad rünnata külastaja seadet, paigaldades jälgimisimplantaadi.
iPhone'i turvavead ja Apple'i privaatsusvalve
„TAGiga koostööd tehes avastasime viiest kasutusest kokku 14 haavatavust ketid: seitse iPhone'i veebibrauseri jaoks, viis tuuma jaoks ja kaks eraldiseisvat liivakasti, " aruanne ütles. „Me teatasime nendest probleemidest Apple'ile seitsmepäevase tähtajaga 1. veebruaril. 2019, mille tulemusel ilmus 7. veebruaril iOS 12.1.4 bändiväline versioon. 2019. Jagasime Apple'iga ka kõiki üksikasju. ”
Rikkumise tõsidus ilmneb uue iPhone'i rea eelõhtul, mille Apple peaks avalikustama Sept. 10.
Uudis järgib ka haruldast Apple'i vabandust. Kasutajad said teada, et Apple palkas inimesi jälgima Siri häälkäsklusi kvaliteedikontrolli jaoks. Apple ütleb, et tugevdab privaatsuse kaitset, andes kasutajatele võimaluse valida.
Apple, eriti tegevjuht Tim Cook, kiitleb sageli turvalisusega, mida Apple'i kasutajad oma seadmetelt oodata võivad. Reklaamikampaaniad keskendub sageli privaatsusele. Sel aastal Las Vegases toimuva tarbeelektroonika näituse puhul torkas Apple mänglevalt oma konkurentide ette stendiga „Mis juhtub teie iPhone'is, jääb teie iPhone'iks”.
Apple ei ole projekti Zero avalikustamist kommenteerinud.
Allikas: CNBC
