David Hanak Vorige week wij schreven erover, hoe een groep beveiligingsexperts van Google in februari van dit jaar hielp een ernstig lek in de iOS-beveiliging aan het licht te brengen. Deze laatste lieten alleen penetratie in het systeem toe met behulp van een specifieke website, waarvan het bezoek het downloaden en uitvoeren van een speciale code in gang zette die verschillende gegevens van het aangevallen apparaat verzond. Op een enigszins ongebruikelijke manier gaf Apple vandaag commentaar op de hele situatie via Persberichten, toen vermeend ongefundeerd nieuws en valse informatie zich over het internet begonnen te verspreiden.
In dit persbericht beweert Apple dat wat Google-experts in hun blog beschrijven slechts gedeeltelijk waar is. Apple bevestigt het bestaan van bugs in de iOS-beveiliging, waardoor het mogelijk was om het besturingssysteem zonder toestemming aan te vallen via een specifieke website. Volgens de verklaring van het bedrijf was het probleem echter beslist niet zo uitgebreid als de beveiligingsexperts van Google beweren.
Apple stelt dat dit site-eenheden waren die in staat waren tot dergelijke geavanceerde aanvallen. Dit was geen ‘massale aanval’ op iOS-apparaten, zoals beweerd door de beveiligingsexperts van Google. Ondanks dat het om een relatief beperkte aanval ging op een hele specifieke groep (de Oeigoerse gemeenschap in China), vat Apple zulke zaken niet licht op.
Het zou kunnen interesseer je
Apple weerlegt beweringen van experts die zeiden dat er sprake was van een grootschalig misbruik van een beveiligingsfout waardoor de privéactiviteiten van grote delen van de bevolking in realtime konden worden gevolgd. De poging om gebruikers van iOS-apparaten bang te maken door ze via hun apparaat te kunnen volgen, is niet op waarheid gebaseerd. Google beweert verder dat het mogelijk was om deze tools over een periode van meer dan twee jaar te gebruiken. Volgens Apple duurde het echter "slechts" twee maanden. Bovendien duurde de correctie volgens de eigen woorden van het bedrijf slechts tien dagen vanaf het moment dat het bedrijf over het probleem hoorde - toen Google Apple over het probleem informeerde, zeiden de beveiligingsexperts van Apple was al een aantal dagen bezig met de patch.
Aan het einde van het persbericht voegt Apple eraan toe dat de ontwikkeling in deze sector in wezen een nooit eindigende strijd met windmolens is. Gebruikers kunnen er echter op vertrouwen dat het bedrijf er alles aan doet om hun besturingssystemen zo veilig mogelijk te maken. Ze zullen naar verluidt nooit stoppen met deze activiteit en zullen altijd proberen hun klanten de best mogelijke service te bieden.
