[新聞] 蘋果遭鎖定維吾爾人網襲:兩年還是兩月?

作者: skyhawkptt (skyhawk)   2019-09-08 16:19:06
標題: 蘋果遭鎖定維吾爾人網襲:兩年還是兩月?
新聞來源: https://is.gd/Gd7REQ
針對谷歌資安團隊Project Zero研究人員上周表示,「在至少兩年的時間內,特定社群的
iPhone用戶遭到駭入攻擊」。特定人群包括維吾爾人。蘋果公司9月6日承認並證實,中國
的維吾爾穆斯林在今年2月一次針對蘋果手機的黑客攻擊中,成為襲擊目標。蘋果不同意
關於兩年的受襲說法,並說很快就採取了網絡安全措施。
據法新社報道,蘋果證實駭客攻擊維吾爾人,但稱谷歌研究誤導。
報道說,美國蘋果公司(Apple)周五稍晚證實,被北京視為安全威脅的中國維吾爾族人
,曾是駭客透過iPhone安全漏洞攻擊的目標,但也回擊說谷歌(Google)的研究內容不精
確且有誤導性。
據Google資安團隊Project Zero研究人員上周表示,「在至少兩年的時間內,特定社群的
iPhone用戶遭到駭入攻擊」。
蘋果今天表示,這起攻擊「具高度針對性」,影響「不到12個聚焦在維吾爾社群相關內容
的網站」,而非如Google研究人員所形容的「大規模」駭入iPhone用戶行動。蘋果並說,
2月在Google通知的10天內就已解決這個問題。
法新社指蘋果還表示,證據顯示,網站攻擊只持續兩個月,而非Google研究人員所說的兩
年。
蘋果在貼文中說,Google貼文在iOS修補程式釋出6 個月後發布,造成「有大規模利用漏
洞情事,以即時監視所有用戶私人活動」的錯誤印象,導致所有iPhone用戶為裝置遭受危
害人心惶惶,但「事實並非如此」。
蘋果發言人塞因斯(Fred Sainz)在聲明中表示:「無論攻擊規模如何,我們都非常重視
所有用戶的安全和保障。」
據谷歌Project Zero的研究人員上周說,鎖定iPhone使用網站的「隨機網攻」行為,是藉
由網頁植入惡意軟體,以取得手機內的照片和用戶定位等資料。
據Project Zero的比爾(Ian Beer)表示:「光是造訪被駭網站,就足以讓利用漏洞的伺
服器襲擊你的裝置,如果成功,就會安裝監控程式。」
根據自由亞洲報道,蘋果公司承認維吾爾人確成網絡襲擊目標。
報道稱,美國科技巨頭蘋果公司9月6日證實,中國的維吾爾穆斯林在今年2月一次針對蘋
果手機的黑客攻擊中,成為襲擊目標。據路透社報道,谷歌公司的項目研究人員近日披露
,多達5個已被發現的安全漏洞,導致使用蘋果手機的特定群體遭受到為期約兩年的網絡
黑客攻擊活動。報道說,儘管谷歌研究人員沒有公開這些特定受害群體的身份,但美國有
線電視新聞網CNN等多家新聞機構均指出,黑客攻擊的目標是中國的維吾爾人。路透社日
前也披露,中國政府為獲取前往中亞和東南亞維吾爾人的身份信息,通過黑客攻擊了多個
國家的大型電信系統。

Links booklink

Contact Us: admin [ a t ] ucptt.com