Apple Disputas Algunos Detalles de Google Project Zero Informe de Vulnerabilidades de Seguridad en iOS

Apple Disputas Algunos Detalles de Google Project Zero Informe sobre iOS Vulnerabilidades de Seguridad

el Proyecto de Google Cero la semana pasada compartió los detalles acerca de varios graves vulnerabilidades de iOS que permite a sitios web maliciosos para acceder a el teléfono de la víctima. Hubo un total de 14 de las vulnerabilidades que están siendo explotadas, y mientras que aquellos que ahora han sido corregidos, algunos de los agujeros de seguridad fueron abusados durante varios años.

Apple hoy respondió a Google Project Zero de la entrada de blog en un esfuerzo por abordar las preocupaciones de los clientes con todos los hechos.

Apple dice que el ataque fue «estrictamente» enfocado en lugar de una amplia base de explotar de iPhones como se describe. Menos de una docena de sitios web de orientación de los Uigures Musulmanes se vieron afectados, según Apple. Además, Apple dice que Google crea una falsa impresión de explotación masiva, causando temor entre los propietarios de iPhone.

Google también tiene la duración de los ataques del mal. Apple dice que los sitios web estaban en funcionamiento durante aproximadamente dos meses, en lugar de dos años, con las vulnerabilidades fijo de 10 días después de que Apple aprendido acerca de ellos. Corrige ya estaban en las obras de Google se acercó a Apple.

Apple carta completa se incluye a continuación:

la semana Pasada, Google publicó un blog acerca de las vulnerabilidades que Apple fija para los usuarios de iOS en el mes de febrero. Hemos escuchado de los clientes que fueron afectados por algunas de las reclamaciones, y queremos asegurarnos de que todos nuestros clientes tienen de los hechos.

en Primer lugar, el sofisticado ataque se centra, no en una amplia base de explotar de iPhones «en masa», como se describe. El ataque afectó menos de una docena de sitios web que se centran en el contenido relacionado con la etnia Uigur de la comunidad. Independientemente de la magnitud del ataque, nos tomamos la seguridad y la seguridad de todos los usuarios muy en serio.

el post de Google, emitió seis meses después de que iOS parches fueron liberados, se crea la falsa impresión de «explotación masiva» a «supervisar las actividades privadas de poblaciones enteras en tiempo real,» atizar el miedo entre todos los usuarios de iPhone que sus dispositivos se ha visto comprometida. Este nunca fue el caso.

en Segundo lugar, toda la evidencia indica que el sitio web de estos ataques fueron sólo en funcionamiento durante un breve periodo de tiempo, aproximadamente dos meses, no de «dos años», como Google implica. Se ha solucionado la vulnerabilidad en cuestión, en febrero-trabajar de forma extremadamente rápida para resolver el problema sólo 10 días después de que hemos aprendido acerca de él. Cuando Google se acercó a nosotros, que ya estábamos en el proceso de fijación de los explotados fallos.

la Seguridad es un viaje sin fin y nuestros clientes pueden estar seguros de que estamos trabajando para ellos. iOS de seguridad es incomparable porque tomamos un extremo a la responsabilidad de la seguridad de nuestro hardware y software. Nuestro producto de seguridad de los equipos de todo el mundo están constantemente recorrer para introducir nuevas medidas de protección y parches tan pronto como se encuentran. Nunca dejaremos de nuestro incansable trabajo para mantener a nuestros usuarios a salvo.

Según Google, los sitios web en cuestión, dirigido a los usuarios de iPhone fueron capaces de robar datos privados como mensajes, fotos, y la ubicación GPS en tiempo real con un poco de esfuerzo después de que un visitante se fue a un sitio web infectado.

Google cree que los miles de visitantes que han accedido a estos sitios web a la semana durante dos años, con la vulnerabilidad presente en iOS 10, iOS 11, y iOS 12. Apple se abordaron las cuestiones en iOS 12.1.4 en febrero de 2019.