Zapri oglas

Prejšnji teden smo pisali o tem, kako je skupina Googlovih varnostnih strokovnjakov februarja letos pomagala odkriti resno napako v varnosti sistema iOS. Slednji je omogočal prodor v sistem le s pomočjo določene spletne strani, katere obisk je sprožil prenos in izvedbo posebne kode, ki je pošiljala različne podatke iz napadene naprave. Na nekoliko nenavaden način je celotno dogajanje danes komentiral Apple prek Sporočila za javnost, saj so se po spletu začele širiti domnevno neutemeljene novice in lažne informacije.

V tem sporočilu za javnost Apple trdi, da je to, kar Googlovi strokovnjaki opisujejo v svojem blogu, le delno res. Apple potrjuje obstoj napak v varnosti iOS-a, zaradi katerih je bilo možno nepooblaščeno napasti operacijski sistem prek določene spletne strani. Vendar po izjavi podjetja težava vsekakor ni bila tako obsežna, kot trdijo Googlovi varnostni strokovnjaki.

Apple navaja, da so bile to enote mesta, ki so bile sposobne tako sofisticiranih napadov. To ni bil "masivni napad" na naprave iOS, kot trdijo Googlovi varnostni strokovnjaki. Kljub temu, da je šlo za relativno omejen napad na zelo specifično skupino (ujgursko skupnost na Kitajskem), Apple takih stvari ne jemlje zlahka.

Apple zavrača trditve strokovnjakov, ki trdijo, da je šlo za množično zlorabo varnostne napake, ki je omogočala spremljanje zasebnih dejavnosti ogromnega števila prebivalstva v realnem času. Poskus prestrašiti uporabnike naprav iOS s tem, da bi jim lahko sledili prek njihove naprave, ne temelji na resnici. Google nadalje trdi, da je bilo mogoče ta orodja uporabljati v obdobju več kot dveh let. Po mnenju Appla pa je trajalo "le" dva meseca, poleg tega pa je po lastnih besedah ​​podjetja popravek trajal le 10 dni od trenutka, ko je izvedel za težavo - ko je Google o težavi obvestil Apple, so Applovi varnostni strokovnjaki že nekaj dni delal na popravku.

Apple ob koncu sporočila za javnost dodaja, da je razvoj v tej industriji v bistvu neskončen boj z mlini na veter. Uporabniki pa se lahko zanesejo na Apple, da naj bi podjetje naredilo vse, da bi bili njihovi operacijski sistemi čim bolj varni. S to dejavnostjo menda ne bodo nikoli prenehali in se bodo vedno trudili svojim strankam ponuditi najboljšo možno storitev.

varnost
.