ปิดโฆษณา

อาทิตย์ที่แล้ว เราเขียนเกี่ยวกับเรื่องนี้วิธีที่กลุ่มผู้เชี่ยวชาญด้านความปลอดภัยของ Google ช่วยเปิดเผยข้อบกพร่องร้ายแรงด้านความปลอดภัยของ iOS ในเดือนกุมภาพันธ์ของปีนี้ หลังอนุญาตให้เจาะเข้าสู่ระบบด้วยความช่วยเหลือของเว็บไซต์เฉพาะเท่านั้น การเยี่ยมชมซึ่งเริ่มต้นการดาวน์โหลดและเรียกใช้รหัสพิเศษที่ส่งข้อมูลต่าง ๆ จากอุปกรณ์ที่ถูกโจมตี ในทางที่ค่อนข้างผิดปกติ Apple แสดงความคิดเห็นเกี่ยวกับสถานการณ์ทั้งหมดในวันนี้ผ่านทาง ข่าวประชาสัมพันธ์เนื่องจากข่าวที่ไม่มีหลักฐานและข้อมูลเท็จที่ถูกกล่าวหาเริ่มแพร่กระจายไปทั่วเว็บ

ในข่าวประชาสัมพันธ์นี้ Apple อ้างว่าสิ่งที่ผู้เชี่ยวชาญของ Google อธิบายในบล็อกของตนนั้นเป็นความจริงเพียงบางส่วนเท่านั้น Apple ยืนยันการมีอยู่ของข้อบกพร่องในความปลอดภัยของ iOS ซึ่งทำให้สามารถโจมตีระบบปฏิบัติการโดยไม่ได้รับอนุญาตผ่านเว็บไซต์บางแห่งได้ อย่างไรก็ตาม ตามคำแถลงของบริษัท ปัญหาดังกล่าวไม่ได้กว้างขวางเท่าที่ผู้เชี่ยวชาญด้านความปลอดภัยของ Google กล่าวอ้าง

Apple ระบุว่าสิ่งเหล่านี้เป็นหน่วยไซต์ที่สามารถโจมตีที่ซับซ้อนเช่นนี้ได้ นี่ไม่ใช่ "การโจมตีครั้งใหญ่" บนอุปกรณ์ iOS ตามที่ผู้เชี่ยวชาญด้านความปลอดภัยของ Google อ้างสิทธิ์ แม้ว่าจะเป็นการโจมตีที่ค่อนข้างจำกัดต่อกลุ่มที่เฉพาะเจาะจงมาก (ชุมชนชาวอุยกูร์ในประเทศจีน) แต่ Apple ก็ไม่ได้ถือว่าเรื่องดังกล่าวเป็นเรื่องเล็กน้อย

Apple กำลังหักล้างคำกล่าวอ้างของผู้เชี่ยวชาญที่กล่าวว่าเป็นการละเมิดข้อบกพร่องด้านความปลอดภัยครั้งใหญ่ ซึ่งทำให้กิจกรรมส่วนตัวของประชากรจำนวนมากได้รับการตรวจสอบแบบเรียลไทม์ ความพยายามที่จะทำให้ผู้ใช้อุปกรณ์ iOS หวาดกลัวด้วยการติดตามพวกเขาผ่านอุปกรณ์ของพวกเขานั้นไม่ได้ขึ้นอยู่กับความจริง Google อ้างเพิ่มเติมว่ามีความเป็นไปได้ที่จะใช้เครื่องมือเหล่านี้ในช่วงระยะเวลามากกว่าสองปี อย่างไรก็ตาม ตามที่ Apple ระบุ มันเป็น "เพียง" สองเดือน นอกจากนี้ตามคำพูดของ บริษัท การแก้ไขใช้เวลาเพียง 10 วันนับจากเวลาที่ทราบเกี่ยวกับปัญหา - เมื่อ Google แจ้งให้ Apple ทราบเกี่ยวกับปัญหาผู้เชี่ยวชาญด้านความปลอดภัยของ Apple ได้ดำเนินการแก้ไขแพทช์มาหลายวันแล้ว

ในตอนท้ายของข่าวประชาสัมพันธ์ Apple เสริมว่าการพัฒนาในอุตสาหกรรมนี้คือการต่อสู้ที่ไม่มีวันสิ้นสุดกับกังหันลม อย่างไรก็ตาม ผู้ใช้สามารถไว้วางใจ Apple ได้ว่าบริษัทกำลังทำทุกอย่างเพื่อให้ระบบปฏิบัติการของตนปลอดภัยที่สุดเท่าที่จะเป็นไปได้ พวกเขาถูกกล่าวหาว่าไม่เคยหยุดนิ่งกับกิจกรรมนี้และจะพยายามเสนอบริการที่ดีที่สุดให้กับลูกค้าเสมอ

ความปลอดภัย
หัวข้อ: , , ,
.