Apple-ի ցուցասրահ Հնդկաստանում. Լուսանկարը՝ Reuters
Սխալը, որը գոյություն ունի iPad-ներում, հայտնաբերել է Զուկ Ավրահամը՝ Սան Ֆրանցիսկոյում գտնվող բջջային անվտանգության ZecOps ընկերության գլխավոր գործադիր տնօրենը, երբ հետաքննում էր 2019 թվականի վերջին կիբերհարձակումը: Ավրահամն ասաց, որ գիտեմ, որ գտել է խոցելիության ապացույցներ, որոնք օգտագործվում են առնվազն վեցում: կիբերհարձակումներ.
Apple-ի ներկայացուցիչը խոստովանել է, որ խոցելիությունն առկա է Apple-ի ծրագրային ապահովման մեջ Mail հավելվածի համար iPhone-ի և iPad-ի համար, և որ ընկերությունը մշակել է ուղղում, որը կներկայացվի iOS-ի առաջիկա թարմացմամբ: Միլիոնավոր սարքեր վաճառվում են աշխարհում:
Apple-ը հրաժարվել է մեկնաբանել Ավրահամի հետազոտությունը, որը հրապարակվել է չորեքշաբթի՝ ապրիլի 22-ին, այն մասին, որ խոցելիությունը կարող է ակտիվացվել հեռակա կարգով, և որ այն շահագործվել է հաքերների կողմից պրեմիում հաճախորդների դեմ:
Ավրահամն ասել է, որ գտել է ապացույցներ, որ 1 թվականի հունվարից ի վեր վնասակար ծրագիրն օգտագործում էր Apple iOS բջջային օպերացիոն համակարգի խոցելիությունը: Նա չի կարողացել բացահայտել, թե ով է հաքերը։
ZecOps-ը պնդում է, որ խոցելիությունը թույլ է տալիս հաքերներին հեռակա կարգով գողանալ iPhone-ների տվյալները, նույնիսկ եթե նրանք աշխատում են iOS-ի վերջին տարբերակներով: Խոցելիությունը թույլ կտա մուտք գործել այն ամենը, ինչին հասանելի է Mail հավելվածը, ներառյալ գաղտնի հաղորդագրությունները:
Ավրահամը՝ Իսրայելի պաշտպանության բանակի անվտանգության նախկին հետազոտող, ասում է, որ կասկածում է, որ հաքերային տեխնիկան վնասակար ծրագրերի շղթայի մի մասն է, որոնցից մնացածները մնում են չբացահայտված, որոնք կարող էին հարձակվողին թույլ տալ հեռավոր մուտք գործել: Apple-ը հրաժարվել է մեկնաբանել այդ մասին։
Անվտանգության երկու անկախ հետազոտողներ, ովքեր վերանայել են ZecOps-ի բացահայտումները, գտել են, որ ապացույցները արժանահավատ են: Apple-ի անվտանգության փորձագետ և ԱՄՆ Ազգային անվտանգության գործակալության նախկին հետազոտող Պատրիկ Ուորդլը ասում է, որ բացահայտումը հաստատում է այն, ինչը դժվար է գաղտնի պահել:
Չնայած թվային անվտանգության ոլորտում Apple-ը համարվում է բարձր ստանդարտներ, iPhone-ի կոտրման ցանկացած հաջող տեխնիկա կարող է ազդել միլիոնավոր մարդկանց վրա՝ այս սարքի համաշխարհային ժողովրդականության պատճառով: 2019-ին Apple-ն ասաց, որ մոտ 900 միլիոն ակտիվ iPhone կա:
Կանադայում գործող Citizen Lab անվտանգության գիտական խմբի անվտանգության հետազոտող Բիլ Մարչակը խոցելիության հայտնաբերումն անվանել է սարսափելի:
Պատասխանել