Apple toppuuttelee: ei näyttöä väitettyjen iPhone-nollapäivähaavoittuvuuksien hyväksikäytöstä

Applen logo.

Applen mukaan sen tutkimuksissa ei ole ilmennyt näyttöä siitä, että tällä viikolla uutisoituja haavoittuvuuksia iPhoneissa ja iPadeissa olisi jo hyödynnetty hyökkäyksissä.

Näin Apple on asiasta eri mieltä kuin haavoittuvuuksista alun perin kertonut tietoturvaryhmä ZecOps, jonka mukaan haavoittuvuuksia olisi käytetty jo hyväksi suunnatuissa hyökkäyksissä valittuja kohteita vastaan.

”Olemme tutkineet kattavasti tietoturvatutkijan raportin ja perustuen meille ilmoitettuun tietoon, olemme tulleet siihen lopputulokseen, etteivät nämä ongelmat aiheuta välitöntä riskiä käyttäjille”, kommentoi Apple muun muassa Bloombergille. ”Tutkija havaitsi kolme ongelmaa Mail-sähköpostisovelluksessa mutta ne yksinään eivät ole riittäviä iPhonen ja iPadin turvaominaisuuksien ohittamiseksi, emmekä ole löytäneet mitään todisteita että niitä olisi käytetty asiakkaitamme vastaan.”

Haavoittuvuudet esille nostaneen ZecOpsin mukaan vakavin haavoittuvuuksista toimisi ilman, että käyttäjän tarvitsee tehdä mitään – ei edes avata saapuvaa, tietyllä tavalla muotoiltua sähköpostiviestiä. Hyökkääjä voisi näin päästä käsiksi laitteen tietoihin ja suorittamaan koodia etänä haluamallaan tavalla vain tietyllä tavalla muotoillun sähköpostiviestin lähettämällä.

Haavoittuvuudet koskevat vielä myös tuoreinta päivityksenä laajasti julkaistua iOS ja iPadOS 13.4.1 -versiota käyttöjärjestelmistä iOS 12 -versioiden lisäksi. Apple ei ole vielä julkaissut haavoittuvuuden korjaavaa päivitystä laajasti, vaikka onkin sisällyttänyt korjaukset ilmeisesti jo beetatestiversiona julkaistuun iOS ja iPadOS 13.4.5:een.

ZecOpsin mukaan haavoittuvuuksia olisi hyväksikäytetty jo hyökkäyksissä, joiden kohteena ovat olleet yhdysvaltalaisen Fortune 500 -listalle lukeutuvan suuryrityksen työntekijöitä, japanilaisen operaattorin johtaja sekä toimittaja Euroopassa jopa jo tammikuusta 2018 alkaen.

Nämä väitteet Apple siis tyrmää.

Applen mukaan se tulee kuitenkin korjaamaan ongelmat tulevassa päivityksessä.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla