Apple reagiert auf Googles Aussage zu iOS-Sicherheitsanfälligkeiten

Der Bericht von Google über die iPhone-Sicherheitslücke war übertrieben, sagt Apple.

In der vergangenen Woche hatte Google in einem Blogbeitrag angekündigt, dass seine Threat Analysis Group (TAG) und Project Zero eine Reihe von iOS-Exploit-Ketten in freier Wildbahn entdeckt hatten, die darauf ausgelegt waren, iPhones über einen Zeitraum von mindestens zwei Jahren zu hacken. Sie wurden verwendet, um ihre Besucher umfassend mit einem iPhone-Zero-Day-Exploit anzugreifen.

Um auf die in Googles Bericht behandelten Sicherheitsbedenken zu reagieren und um Spekulationen über das Ausmaß der Verwundbarkeit einzudämmen, erklärte Apple in einer offiziellen Pressemitteilung, dass das Ausmaß des Angriffs deutlich kleiner war, als Google angedeutet hatte.

Der Cupertino-Riese sagte, dass „der ausgeklügelte Angriff eng fokussiert war, und kein breit angelegter Angriff auf iPhones ‚en masse‘, wie von Google-Forschern beschrieben.“ „Der Angriff betraf weniger als ein Dutzend Websites, die sich auf Inhalte zu der Uighur-Gemeinschaft konzentrieren.“

Unabhängig von der Größenordnung des Angriffs fügte Apple hinzu, dass die Sicherheit und der Schutz aller seiner Kunden eine hohe Priorität für das Unternehmen haben.

„Der Beitrag von Google, der sechs Monate nach der Veröffentlichung der iOS-Patches herausgegeben wurde, erweckt den falschen Eindruck von „Massenexploitation“, um „die privaten Aktivitäten ganzer Bevölkerungen in Echtzeit zu überwachen“, und schürt die Angst unter allen iPhone-Nutzern, dass ihre Geräte kompromittiert wurden. Das war niemals der Fall“, sagte Apple in der Pressemitteilung.

Das Unternehmen hat auch einige falsche Aussagen zur Dauer der Website-Angriffe klargestellt und korrigiert. Es wurde gesagt, dass die Website-Angriffe nur zwei Monate und nicht "zwei Jahre" dauerten, wie von Google-Forschern erwähnt.

Alle Beweise deuten darauf hin, dass diese Website-Angriffe nur für einen kurzen Zeitraum von etwa zwei Monaten operationell waren, nicht "zwei Jahre", wie Google impliziert. Wir haben die betreffenden Sicherheitsanfälligkeiten im Februar behoben — und haben äußerst schnell reagiert, um das Problem nur 10 Tage nachdem wir davon erfahren haben, zu lösen. Als Google auf uns zukam, waren wir bereits damit beschäftigt, die ausgenutzten Fehler zu beheben," fügte das Unternehmen hinzu.

Apple schloss die Pressemitteilung mit der Beruhigung der Nutzer ab, dass das Unternehmen Sicherheit äußerst ernst nimmt: „Sicherheit ist eine nie endende Reise und unsere Kunden können sicher sein, dass wir für sie arbeiten. Die Sicherheit von iOS ist unübertroffen, weil wir die End-to-End-Verantwortung für die Sicherheit unserer Hardware und Software übernehmen. Unsere Produktsicherheitsteams auf der ganzen Welt arbeiten ständig daran, neue Schutzmaßnahmen einzuführen und Schwachstellen so schnell wie möglich zu beheben, sobald sie gefunden werden. Wir werden niemals mit unserer unermüdlichen Arbeit aufhören, um unsere Nutzer zu schützen.“

Google seinerseits reagierte auf Apples Erklärung und erklärte, dass es zu "unserer umfassenden Forschung steht, die darauf ausgerichtet war, die technischen Aspekte" dieser Schwachstellen zu betrachten.

„Project Zero veröffentlicht technische Forschung, die darauf abzielt, das Verständnis von Sicherheitsanfälligkeiten zu verbessern, was zu besseren Abwehrstrategien führt“, sagte Google in einer Erklärung. „Wir werden weiterhin mit Apple und anderen führenden Unternehmen zusammenarbeiten, um Menschen online sicher zu halten.“