UTTALANDE FRÅN APPLE
06 september 2019
Ett meddelande om iOS-säkerhet
I förra veckan publicerade Google ett blogginlägg om säkerhetsluckor för iOS-användare, vilka Apple hade åtgärdat i februari. Oroliga kunder har hört av sig till oss efter att ha tagit del av dessa påståenden och vi vill se till att alla våra kunder får veta vad som gäller.
För det första hade den här sofistikerade attacken ett begränsat fokus och innebar inte, som det påstods, att mängder av iPhone-enheter hackades. Attacken drabbade ett knappt dussin webbplatser med innehåll som riktar sig till uigurer. Oavsett hur omfattande attacken var, tar vi alla användares säkerhet på största allvar.
Googles inlägg, som skrevs sex månader efter att säkerhetsluckorna i iOS åtgärdats, skapar en felaktig bild av ett ”massintrång” som ska ha möjliggjort ”realtidsövervakning av privata aktiviteter på ett stort antal enheter”, vilket fått många iPhone-användare att tro att deras telefoner blivit hackade. Men så var aldrig fallet.
För det andra pekar det mesta på att attackerna på webbplatserna pågick under så kort tid som två månader, och inte, som Google påstår, under två år. Vi åtgärdade alltså de här sårbarheterna i februari. Vi agerade mycket snabbt och problemen var lösta redan 10 dagar efter att vi fick kännedom om dem. När Google kontaktade oss var vi redan i färd med att åtgärda sårbarheterna i programvaran.
Säkerhetsarbetet är en resa utan slut och vi vill att våra kunder ska veta att vi jobbar för dem. Säkerheten i iOS är oöverträffad eftersom vi svarar för obruten säkerhet i vår hård- och mjukvara. Våra produktsäkerhetsteam runt om i världen utvecklar ständigt nya skyddsmekanismer och lagar säkerhetshål så fort de upptäcks. Vi arbetar ständigt med att skydda våra användare.