هک آیفون با وب‌سایت‌های مخرب؛ اویغورها هدف حملات سایبری

دولت چین از هک آیفون علیه مسلمانان اویغور استفاده کرده است

تاریخ انتشار: ۱۱ شهریور ۱۳۹۸

وب‌سایت‌های مخرب هک آیفون، مسلمانان اویغور را هدف قرار داده بودند

بر اساس گزارش‌های منتشرشده درباره وب‌سایت‌های مخربی که طی دو سال اخیر برای هک آیفون مورد استفاده قرار گرفته‌اند، مسلمانان اویغور چین یکی از گروه‌های هدف این حملات بوده‌اند.

منابع آگاه گزارش داده‌اند که این وب‌سایت‌ها بخشی از یک حمله سایبری با پشتیبانی دولتی بوده‌اند و کاربران اویغور در استان شین‌جیانگ چین را هدف قرار داده‌اند. برخی گزارش‌ها نیز احتمال نقش داشتن دولت چین در این حملات را مطرح کرده‌اند.

هدف قرار گرفتن مسلمانان اویغور

این حملات در شرایطی انجام شده‌اند که دولت چین طی سال‌های اخیر با انتقادهای گسترده‌ای درباره نحوه برخورد با اقلیت اویغور در منطقه شین‌جیانگ مواجه بوده است.

بر اساس گزارش‌های منتشرشده، استفاده از حملات سایبری یکی از روش‌هایی بوده که برای هدف قرار دادن گروه‌های مذهبی و قومی مورد استفاده قرار گرفته است.

چگونه این حمله سایبری انجام می‌شد؟

محققان گوگل اخیراً تعدادی از این وب‌سایت‌های مخرب را شناسایی و مسدود کردند. با این حال، تا پیش از انتشار گزارش‌های جدید مشخص نبود که این حملات دقیقاً کدام گروه از کاربران را هدف قرار داده‌اند.

این وب‌سایت‌ها بخشی از یک کمپین سایبری بودند که با هدف نفوذ به گوشی‌های آیفون فعالیت می‌کردند. در این روش، کاربران به وب‌سایت‌های آلوده هدایت می‌شدند و کدهای مخرب روی دستگاه آن‌ها اجرا می‌شد.

در صورت موفقیت حمله، مهاجمان می‌توانستند به اطلاعاتی مانند پیام‌ها و گذرواژه‌های کاربران دسترسی پیدا کنند. همچنین امکان ردیابی موقعیت مکانی برخی کاربران نیز وجود داشت.

واکنش اپل و گوگل به این حملات

پس از شناسایی این آسیب‌پذیری‌ها و اقدامات گوگل برای جلوگیری از سوءاستفاده از آن‌ها، اپل نیز این رخنه امنیتی را در فوریه همان سال و با انتشار نسخه iOS 12.1.4 برطرف کرد.

با وجود این، جزئیات مربوط به این کمپین سایبری تا مدت‌ها به‌صورت عمومی منتشر نشده بود و گزارش‌های بیشتری درباره آن در رسانه‌ها منتشر شد.

به گفته گوگل، این وب‌سایت‌های مخرب در طول دو سال فعالیت خود، هر هفته هزاران بازدیدکننده داشته‌اند. این موضوع نشان می‌دهد که کمپین موردنظر می‌توانسته تعداد قابل‌توجهی از کاربران را در معرض خطر قرار دهد.