Hackare har spionerat på iPhone-enheter i åratal

Speciellt "...att servern skulle attackera ens enhet och, om den lyckades, installera ett ..."
Om den lyckades!

Och undangömt i brödtexten ” Vilka sajter det ska ha rört sig om har inte offentliggjorts men Google tipsade Apple om bristerna den 1 februari i år. De ska ha åtgärdats snart därefter.”

Detta får en ju att vilja skicka mobilen i soporna och köpa android eller liknande..

Jag får äta upp min första kommentar. Läs vad Ian Beer skriver om implantatet. Varning, du kommer inte kunna lita på din mobil om du läser hans sju(!) bloggposter om det läskigaste jag stött på.
En ljusglimt i mörkret är att Apple skeppade en fix inom sju dagar efter att Google påtalat bristerna, som i flera fall lika gärna kunde utnyttjats på Android då även de led av samma brister.

Tack för din pudel @reboot81, det hedrar dig!

Jag skummade bara inledningen av grundkällan, alltså blogposten från Ian Beer på googles Project Zero när @Dalle först tipsade om nyheten. Jag har inte hållit med om kommentarerna hittills i denna tråd, men hade inte heller orken att protestera.

Kommentarerna här, liksom på nätet i övrigt, har ofta hamnat snett i något sorts google vs apple perspektiv vilket det inte alls är fråga om. Och SVT-artikeln är i sammanhanget väl skriven med korrekta källhänvisningar.

Det här är en stor nyhet. Ett viktigt arbeta och avslöjande av Googles Project Zero som de och Apple skött snyggt.

Också en intressant inblick i Zero-Day sårbarheter och intressant när det spekuleras i vilken sorts aktör som troligen använt sig av den. Om jag som hackare snubblar över en hittills okänd sårbarhet och vill tjäna pengar på min upptäckt är det smart att först söka min kund hos en villig säkerhetstjänst/spionorganisation. De har förmågan att fortsatt hålla sårbarheten hemlig för sina syften (övervakning/kartläggning av en popoulation) vilket ökar värdet. Troligen säljer jag med ett "kontrakt" som ger mig högre ersättning ju längre sårbarheten är användbar. Säljer jag istället till en vanlig brottsorganisation som vill använda sårbarheten för ekonomisk vinning är betalningsviljan troligen lägre och risken större att livslängden på sårbarheten blir kort och därmed värdelös.

Enkelt för Google att använda det här som reklam för sin egen plattform..

Och Apple svarar att bristen endast utnyttjades i drygt två månader.

Oavsett, det här får mig att installera iOS-uppdateringar direkt framöver. Det var länge sedan vi fick en uppdatering som märkbart försämrade upplevelsen, och det faktum att vi inte alltid vet vilka säkerhetsbuggar som verkligen fixas gör att jag hellre uppdaterar direkt än att vänta och se vad vi fick lagat av Apple.

Apple har själva sagt

.
Så det är definitivt Kina som ligger bakom det.
Tråkigt att säkerheten inte är bättre, men skönt iaf att man är en svenne banan som ingen vill ödsla 14 zero day exploits på.