Apple afferma che i musulmani uiguri cinesi sono stati presi di mira nella recente campagna di hacking di iPhone

Categoria: Informatica Inserito 06 settembre

Sulla scia di uno dei peggiori attacchi di sempre contro la sicurezza di iPhone e iPad, Apple ha emesso un affermazione rara venerdì confutando le affermazioni sull'attacco effettuato da Google in un post sul blog la scorsa settimana.

Il post di Google afferma che i siti Web compromessi sono stati utilizzati per attaccare indiscriminatamente le persone che li hanno visitati, attraverso numerose vulnerabilità critiche in iOS, il sistema operativo che alimenta iPhone e iPad. Questi exploit sono stati utilizzati per attaccare fino a migliaia di vittime a settimana, secondo Google. Tuttavia, secondo la nuova dichiarazione di Apple, il rapporto di Google ha tralasciato o travisato i dettagli chiave.

Obiettivi di attacco: La nuova dichiarazione di Apple conferma che la campagna di hacking ha preso di mira gli uiguri, una minoranza musulmana in Cina, molti dei quali vivono nello Xinjiang, una provincia nord-occidentale dove circa un milione di persone sono detenuti nei campi di detenzione. Un rapporto del mese scorso ha dettagliato in che modo i funzionari cinesi hanno inserito app spyware sui telefoni degli uiguri, una delle tante tecniche di sorveglianza che il governo ha utilizzato contro uiguri, tibetani e altri dissidenti.

Scala di attacco: Apple ha contestato alcuni fatti chiave nel rapporto di Google, in cui si affermava che potenzialmente migliaia di utenti di iPhone avrebbero potuto essere colpiti ogni settimana in una campagna di hacking durata due anni.

In primo luogo, l'attacco sofisticato era mirato in modo ristretto, non un exploit su vasta scala di iPhone 'in massa', come descritto. L'attacco ha colpito meno di una dozzina di siti Web incentrati su contenuti relativi alla comunità uigura, ha scritto Apple. Il post di Google, pubblicato sei mesi dopo il rilascio delle patch iOS, crea la falsa impressione di 'sfruttamento di massa' per 'monitorare le attività private di intere popolazioni in tempo reale', alimentando la paura tra tutti gli utenti di iPhone che i loro dispositivi siano stati compromessi. Non è mai stato così.

In una dichiarazione in risposta alla dichiarazione di Apple, un portavoce di Google ha affermato: 'Sosteniamo la nostra ricerca approfondita che è stata scritta per concentrarsi sugli aspetti tecnici di queste vulnerabilità.

Lunghezza dell'attacco: Apple ha affermato che la campagna è durata circa due mesi e non 'due anni' come suggerisce Google.

Apple afferma di aver risolto il problema poco dopo che ne è venuta a conoscenza. Gli utenti iPhone che hanno aggiornato i sistemi operativi dei loro telefoni sono protetti.

Impatto dell'attacco: La spinta complessiva del rapporto di Google non è in discussione. L'attacco è uno degli attacchi più gravi e riusciti mai perpetrati contro gli iPhone. Non solo il numero di persone che sono state colpite non è chiaro, ma anche l'impatto su tali individui.

Amnesty International ha dettagliato quello che descrive come uno sforzo del governo cinese per cancellare le credenze religiose e gli aspetti dell'identità culturale al fine di rafforzare la lealtà politica per lo Stato e il Partito Comunista Cinese.

Apple, che fa una grande quantità di affari in Cina, non nomina mai il paese, o il governo cinese, nella sua dichiarazione. Allo stesso modo, Google ha evitato tali caratterizzazioni.