Apple dice que los musulmanes uigures de China fueron atacados en la reciente campaña de piratería de iPhone

Categoría: Informática Al corriente Sep 06

A raíz de uno de los peores ataques contra la seguridad del iPhone y el iPad, Apple emitió un declaración rara el viernes refutando las afirmaciones sobre el ataque realizado por Google en una publicación de blog la semana pasada.

La publicación de Google decía que los sitios web pirateados se usaban para atacar indiscriminadamente a las personas que los visitaban, a través de numerosas vulnerabilidades críticas en iOS, el sistema operativo que alimenta a los iPhone y iPad. Estos exploits se utilizaron para atacar a miles de víctimas por semana, según Google. Sin embargo, según la nueva declaración de Apple, el informe de Google omitió o tergiversó detalles clave.

Objetivos de ataque: La nueva declaración de Apple confirma que la campaña de piratería se centró en los uigures, una minoría musulmana en China, muchos de los cuales viven en Xinjiang, una provincia del noroeste donde aproximadamente un millón de personas están recluidos en campos de detención. Un informe del mes pasado detalló cómo los funcionarios chinos instalaron aplicaciones de software espía en los teléfonos de los uigures, una de las muchas técnicas de vigilancia que el gobierno ha utilizado contra los uigures, los tibetanos y otros disidentes.

Escala de ataque: Apple cuestionó algunos hechos clave en el informe de Google, que decía que potencialmente miles de usuarios de iPhone podrían haber sido atacados cada semana en una campaña de piratería de dos años.

En primer lugar, el ataque sofisticado se centró de forma limitada, no fue un exploit de base amplia de iPhones 'en masa' como se describe. El ataque afectó a menos de una docena de sitios web que se enfocan en contenido relacionado con la comunidad uigur, escribió Apple. La publicación de Google, emitida seis meses después de que se lanzaran los parches de iOS, crea la falsa impresión de 'explotación masiva' para 'monitorear las actividades privadas de poblaciones enteras en tiempo real', avivando el temor entre todos los usuarios de iPhone de que sus dispositivos se hayan visto comprometidos. Este nunca fue el caso.

En una declaración en respuesta a la declaración de Apple, un portavoz de Google dijo: Respaldamos nuestra investigación en profundidad que se escribió para centrarse en los aspectos técnicos de estas vulnerabilidades.

Duración del ataque: Apple afirmó que la campaña duró aproximadamente dos meses y no 'dos años' como implica Google.

Apple dice que solucionó el problema poco después de darse cuenta. Los usuarios de iPhone que han actualizado los sistemas operativos de sus teléfonos están protegidos.

Impacto del ataque: El impulso general del informe de Google no está en duda. El ataque es uno de los ataques más serios y exitosos jamás perpetrados contra iPhones. No solo no está claro el número de personas afectadas, sino también el impacto en esas personas.

Amnistía Internacional ha detallado lo que describe como un esfuerzo del gobierno chino para eliminar las creencias religiosas y los aspectos de la identidad cultural para imponer la lealtad política al Estado y al Partido Comunista de China.

Apple, que hace una gran cantidad de negocios en China, nunca nombra al país ni al gobierno chino en su declaración. Google también evitó tales caracterizaciones.