Apple a répondu à l'annonce récente de Google selon laquelle des sites malveillants pourraient exploiter les vulnérabilités de différentes versions de la plate-forme iOS pour pirater les iPhones afin de voler des données sensibles, notamment des messages texte, des photos et d'autres contenus.
Apple a déclaré dans un communiqué que les attaques avaient été menées via des sites Web associés aux Ouïghours, une minorité ethnique musulmane vivant en Chine. Il est à noter que les ressources réseau utilisées par les attaquants ne constituent pas une menace sérieuse pour les Américains et la grande majorité des utilisateurs d'iPhone dans d'autres pays du monde.
« L’attaque sophistiquée était étroitement ciblée et n’a pas affecté le grand public des utilisateurs d’iPhone, comme indiqué dans le rapport. L’attaque a touché moins d’une douzaine de sites Web dédiés à des contenus liés à la communauté ouïghoure », a indiqué Apple dans un communiqué. Bien qu'Apple ait confirmé le problème, la société affirme que son caractère répandu est grandement exagéré. Le communiqué note que le message de Google crée « l'illusion d'une menace massive ».
En outre, Apple a contesté l'affirmation de Google selon laquelle les attaques contre les utilisateurs d'iPhone duraient depuis plusieurs années. Les vulnérabilités ont été corrigées en février de cette année, 10 jours après que l'entreprise a pris connaissance du problème.
Rappelons qu'il y a quelques jours, les participants au projet Google Project Zero, dans le cadre duquel sont menées des recherches dans le domaine de la sécurité de l'information, à propos de la découverte de l'une des plus grandes attaques contre les utilisateurs d'iPhone. Le message indiquait que les attaquants avaient utilisé plusieurs chaînes d'exploits iPhone basées sur 14 vulnérabilités dans différentes versions de la plate-forme logicielle iOS.
Source: 3dnews.ru