Apple sagt, Chinas uigurische Muslime seien das Ziel der jüngsten iPhone-Hacking-Kampagne gewesen

Kategorie: Rechnen Gesendet 06.09

Nach einem der schlimmsten Angriffe aller Zeiten auf die Sicherheit von iPhone und iPad hat Apple eine seltene aussage am Freitag widerlegen Behauptungen über den Angriff von Google in einem Blog-Beitrag letzte Woche.

Der Google-Beitrag besagte, dass gehackte Websites verwendet wurden, um Personen, die sie besuchten, wahllos anzugreifen, und zwar durch zahlreiche kritische Schwachstellen in iOS, dem Betriebssystem, das iPhones und iPads antreibt. Laut Google wurden diese Exploits verwendet, um bis zu Tausende von Opfern pro Woche anzugreifen. Laut der neuen Erklärung von Apple wurden in Googles Bericht jedoch wichtige Details ausgelassen oder falsch dargestellt.

Angriffsziele: Die neue Erklärung von Apple bestätigt, dass die Hacking-Kampagne auf Uiguren abzielte, eine muslimische Minderheit in China, von denen viele in Xinjiang, einer nordwestlichen Provinz, leben etwa eine Million Menschen werden in Internierungslagern festgehalten. Ein Bericht vom letzten Monat detailliert, wie chinesische Beamte Spyware-Apps auf die Telefone der Uiguren installiert haben, eine von vielen Überwachungstechniken, die die Regierung gegen Uiguren, Tibeter und andere Dissidenten eingesetzt hat.

Angriffsmaßstab: Apple bestreitet einige wichtige Fakten in Googles Bericht, der besagt, dass potenziell Tausende von iPhone-Nutzern jede Woche in einer zweijährigen Hacking-Kampagne getroffen worden sein könnten.

Erstens war der ausgeklügelte Angriff eng fokussiert und nicht wie beschrieben ein breit angelegter Exploit von iPhones „en masse“. Der Angriff betraf weniger als ein Dutzend Websites, die sich auf Inhalte mit Bezug zur uigurischen Gemeinschaft konzentrieren, schrieb Apple. Googles Beitrag, der sechs Monate nach der Veröffentlichung von iOS-Patches veröffentlicht wurde, erweckt den falschen Eindruck einer „Massenausbeutung“, um „die privaten Aktivitäten ganzer Bevölkerungen in Echtzeit zu überwachen“, und schürt bei allen iPhone-Nutzern die Angst, dass ihre Geräte kompromittiert wurden. Das war nie der Fall.

In einer Antwort auf die Erklärung von Apple sagte ein Google-Sprecher: Wir stehen zu unserer eingehenden Untersuchung, die geschrieben wurde, um sich auf die technischen Aspekte dieser Schwachstellen zu konzentrieren.

Angriffsdauer: Apple behauptete, dass die Kampagne ungefähr zwei Monate gedauert habe und nicht „zwei Jahre“, wie Google andeutet.

Apple sagt, es habe das Problem kurz nach Bekanntwerden behoben. iPhone-Benutzer, die das Betriebssystem ihres Telefons aktualisiert haben, sind geschützt.

Auswirkung des Angriffs: Die Gesamtausrichtung des Google-Berichts steht außer Frage. Der Angriff ist einer der schwerwiegendsten und erfolgreichsten Angriffe, die jemals gegen iPhones verübt wurden. Nicht nur die Zahl der Betroffenen ist unklar, sondern auch die Auswirkungen auf diese Personen.

Amnesty International hat detailliert was es als Versuch der chinesischen Regierung beschreibt, religiöse Überzeugungen und Aspekte der kulturellen Identität auszulöschen, um politische Loyalität für den Staat und die Kommunistische Partei Chinas durchzusetzen.

Apple, das viele Geschäfte in China tätigt, nennt in seiner Erklärung niemals das Land oder die chinesische Regierung. Auch Google vermied solche Charakterisierungen.