Apple опровергла заявления о том, что уязвимости в приложении Mail для iOS активно использовались против пользователей iPhone и iPad.
Это последовало за отчетом, в котором были изложены два критических недостатка в почтовом клиенте программного пакета, которые могли позволить хакерам получить информацию с целевого устройства.
В отчете ZecOps «с высокой степенью достоверности» указывалось, что недавно обнаруженные недостатки широко используются в обычных условиях. Тем не менее, хотя Apple признала существование ошибок, она говорит, что «не обнаружила никаких доказательств того, что они использовались против клиентов».
Недостатки безопасности Apple
Apple широко хвалят за ее превосходные стандарты цифровой безопасности и идеальный код, и по понятным причинам стремятся сохранить свою репутацию.
Компания оспаривает утверждение ZecOps о том, что недостатки были использованы для атаки на несколько крупных целей, включая сотрудников компании из списка Fortune 500 и руководителя японской телекоммуникационной компании.
В своем письменном ответе Apple утверждает, что провела полное расследование, которое не выявило никаких доказательств того, что уязвимости были использованы в пользовательской среде.
«Мы тщательно изучили отчет и на основании предоставленной информации пришли к выводу, что эти проблемы не представляют непосредственного риска для наших пользователей», — сказал Apple.
«Исследователь выявил три проблемы в Mail, но одних их недостаточно для обхода средств защиты iPhone и iPad, и мы не нашли никаких доказательств того, что они использовались против клиентов».
ZecOps, тем временем, твердо придерживается своей точки зрения. Компания заявляет, что имеет доступ к доказательствам, что ошибки использовались для атак на «несколько организаций», и пообещала поделиться информацией с Apple, как только полное обновление программного обеспечения станет общедоступным.
Источник: