Vorige week liet Google weten dat iPhone-gebruikers over een periode van tenminste twee jaar "grootschalig" waren aangevallen via kwetsbaarheden in iOS, maar volgens Apple klopt de berichtgeving niet en zaait Google angst onder iPhone-gebruikers. Dat laat het bedrijf in een verklaring weten.

Google stelde dat het een aanvalscampagne had ontdekt waarbij iPhone-gebruikers die een kleine verzameling van gecompromitteerde websites bezochten het doelwit van exploits waren. Deze exploits maakten misbruik van veertien kwetsbaarheden in het besturingssysteem van de iPhone. Twee van de beveiligingslekken waren zerodays en op het moment van de aanvallen nog niet door Apple gepatcht. Via alleen deze twee kwetsbaarheden was het echter niet mogelijk om een iPhone op afstand aan te vallen en over te nemen.

Apple meldt dat het door bezorgde klanten is benaderd en daarom de feiten op een rijtje wil zetten. Ten eerste was de aanval niet "grootschalig", maar zeer gericht. Google gaf geen informatie over de aangevallen websites, maar volgens Amerikaanse media ging het om Oeigoerse websites. Apple bevestigt dat de aanval verliep via gecompromitteerde websites van de Oeigoerse gemeenschap. De kwaadaardige code die de aanvallers op deze websites plaatsen om iPhones mee aan te vallen was zo'n twee maanden actief, en niet twee jaar zoals Google beweerde, aldus Apple. De twee zerodaylekken in iOS werden binnen tien dagen na ontdekking gepatcht. Op het moment dat Google Apple informeerde was het bedrijf naar eigen zeggen al met de updates bezig.

"Het bericht van Google, dat zes maanden na het verschijnen van de iOS-patches komt, schept een valse indruk van "grootschalige exploitatie" om "de privéactiviteiten van een gehele bevolking in realtime te monitoren", wat angst zaait onder alle iPhone-gebruikers dat hun toestellen waren gecompromitteerd. Dit was nooit het geval", aldus Apple. Volgens het bedrijf is de security van iOS nog steeds ongeëvenaard omdat het voor zowel de security van de hardware als software verantwoordelijk is.