Apple iOS güvenlik kusurları konusunda Google’a yanıt veriyor: iPhone’ların “toplu sömürüsü” olduğunu söylemek yanıltıcı

Google’ın Project Zero güvenlik araştırma ekibi, geçen hafta iOS’te tespit ettiği bazı güvenlik açıklarını gösteren bir blog yayınladı. Apple bu yılın Şubat ayında bu sorunları düzeltti ve şimdi, iPhone kullanıcılarının iOS güvenliği ile ilgili yeniden teyit ettiği ve tam olarak ne olduğunu anlatan bulgulara cevap verdi.

Google’ın bloguna göre, bazı kötü amaçlı web siteleri iPhone kullanıcılarının telefonlarına dosya çalmak için erişiyor ve canlı konum verilerini her dakika olduğu gibi yüklüyorlardı. Google, saldırıyı “şimdiye kadar iPhone kullanıcılarına yönelik en büyük saldırılardan biri” olarak nitelendirdi.

Apple ifadesi, Google’ın “tüm popülasyonların özel etkinliklerini gerçek zamanlı olarak izlemek” için “kitlesel sömürü” gibi yanlış bir izlenim yaratmakla suçluyor ve tüm iPhone kullanıcılarının cihazlarının tehlikeye atılmasından korkuyor. Google tarafından detaylandırılan saldırının iPhone kullanıcılarının “geniş kapsamlı” bir şekilde kullanılmadığını, bunun yerine “saldırının Uygur topluluğuyla ilgili içeriğe odaklanan bir düzine web sitesinden daha az etkilediğini” söylüyor.

Ayrıca, bu web sitesi saldırılarının Google’ın açıkladığı gibi “iki yıl” değil, kabaca “iki ay” anlamına gelen kısa bir süre boyunca operasyonel olduğunu söylüyor.

Apple güvenlik açıklarını Şubat ayında – öğrendiklerini öğrendikten sadece 10 gün sonra çözdüğünü söyledi. Google’ın yayınının, iOS yamaları yayınlandıktan altı ay sonra yayınlandığı yazıyor.

Cupertino merkezli şirket, iPhone kullanıcılarının güvenliği ciddiye aldığına dair güvence verdi. “Güvenlik hiç bitmeyen bir yolculuktur ve müşterilerimiz onlar için çalıştığımızdan emin olabilirler” Apple dedim.

Ayrıca oku | Google, iOS güvenlik açıklarının kötü niyetli web sitelerinin yıllarca iPhone’u kırmasına neden olduğunu söyledi

Google cevap verdi AppleCNBC’ye verdiği demeçte, bu güvenlik açıklarının teknik yönlerine odaklanmak için yazılmış olan derinlemesine araştırmasının ve Proje Sıfır teknik araştırmasının hedefinin daha iyi bir savunmaya yol açan güvenlik açıklarını anlamak olduğunu yazdığı mesajı stratejileri.

Google bulgularına bağlı kalarak ve Apple Bu gibi iddiaları reddederek, tüm durumun dönüştüğünü söyledi, senaryo dedi.