Kerentanan di iPhone ditemukan dalam kompetisi yang berubah menjadi alat pemantauan terhadap Muslim Uyghur

Pada bulan Maret tahun 2017, sekelompok peretas Tiongkok tiba di Vancouver, Kanada, dengan satu tujuan: menemukan kelemahan dan celah tersembunyi dalam teknologi paling umum di dunia. Google Chrome, sistem operasi Microsoft Windows, dan sistem Apple adalah milik mereka. target, tapi tidak ada yang melanggar hukum. Ini hanya sebagian dari orang-orang yang berpartisipasi dalam Pwn2Own, salah satu kompetisi peretasan paling populer di dunia.

Kompetisi Pwn2Own

Itu adalah ulang tahun kesepuluh Pwn2Own, sebuah kompetisi yang menarik para peretas elit dan pakar keamanan dari seluruh dunia dengan hadiah uang tunai yang besar jika mereka menemukan kerentanan yang sebelumnya belum ditemukan yang dikenal sebagai "hari-nol".

 Setelah cacat ditemukan, detailnya diserahkan kepada perusahaan yang terlibat, memberi mereka waktu untuk memperbaikinya.Sementara itu, peretas mendapat hadiah uang dan hak sesumbar abadi.

Selama bertahun-tahun, peretas Tiongkok telah menjadi kekuatan paling dominan dalam kompetisi seperti Pwn2Own, membawa pulang hadiah jutaan dolar dan menempatkan diri mereka di antara para elit. Namun pada 2017, ini semua berhenti.

Dalam sebuah pernyataan, pendiri dan CEO miliarder raksasa keamanan siber Tiongkok Qihoo 360 - salah satu perusahaan teknologi terpenting di Tiongkok - mengkritik warga Tiongkok yang pergi ke luar negeri untuk berpartisipasi dalam kontes peretasan.

Dalam sebuah wawancara dengan situs berita China Sina, Zhou Hongyi mengatakan bahwa kinerja yang baik dalam acara semacam itu hanya mewakili kesuksesan "fantastis" dan Zhou memperingatkan bahwa sekali peretas China menunjukkan kelemahan dalam kompetisi luar negeri, "mereka tidak dapat digunakan lagi." Dia mengatakan, peretas dan keahlian keamanan siber mereka harus tetap di China sampai mereka dapat mengenali signifikansi sebenarnya dan nilai strategis dari kerentanan perangkat lunak.

Segera setelah itu, pemerintah China melarang peneliti keamanan siber untuk menghadiri kompetisi pembajakan asing, dan beberapa bulan kemudian, sebuah kompetisi baru muncul di China untuk menggantikan kompetisi internasional, Piala Tianfu, sebutannya, dengan hadiah senilai lebih dari $ XNUMX juta.

Acara perdananya diadakan pada November 2018, dan hadiah utama sebesar $ 200000 diberikan kepada peneliti Qixun Zhao, yang menunjukkan serangkaian eksploitasi luar biasa yang memungkinkannya dengan mudah mengontrol perangkat iPhone terbaru, dan peneliti China tersebut menemukan kelemahan pada intinya. dari sistem operasi iPhone, yang merupakan kernel. Kernel, dan hasilnya?

Penyerang jarak jauh dapat mengambil alih perangkat iPhone apa pun yang telah mengunjungi halaman web yang berisi kode Qixun berbahaya, ini adalah jenis peretasan yang dapat dijual seharga jutaan dolar di pasar terbuka untuk memberi penjahat atau pemerintah kemampuan untuk memata-matai sejumlah besar orang. Orang-orang, peneliti menyebut kerentanan itu Nama "Anarki" dan dua bulan kemudian, pada Januari 2019, Apple merilis pembaruan yang memperbaiki bug, dan selesai.

Namun pada Agustus tahun yang sama, Google menerbitkan analisis luar biasa tentang kampanye pembajakan yang dikatakan mengeksploitasi iPhone secara kolektif. Peneliti membedah lima rantai berbeda dari rantai eksploitasi yang mereka temukan. Kerentanan ini termasuk Qixun yang memenangkan hadiah pertama di Tianfu, dan yang ditemukan oleh peretas lain..

Peneliti Google mencatat kesamaan antara serangan yang digunakan di dunia nyata dan kerentanan Chaos. Namun mereka nampaknya tidak tertarik untuk mengetahui identitas korban dan pelaku, korban adalah Muslim Uyghur dan penyerangan oleh pemerintah China.

Tindakan keras

Selama tujuh tahun terakhir, China telah melakukan pelanggaran hak asasi manusia terhadap Uighur dan kelompok minoritas lainnya di Provinsi Xinjiang barat. Aspek-aspek kampanye yang terdokumentasi dengan baik termasuk kamp konsentrasi, sterilisasi paksa sistematis untuk mencegah persalinan, penyiksaan, pemerkosaan terorganisir, kerja paksa, dan upaya pengawasan yang tak tertandingi.

Pejabat di Beijing berpendapat bahwa China sedang bekerja untuk memerangi terorisme dan ekstremisme, tetapi Amerika Serikat, di antara negara-negara lain, menggambarkan tindakan ini sebagai genosida, menambahkan pelanggaran tersebut ke tindakan keras berteknologi tinggi yang belum pernah terjadi sebelumnya yang mendominasi kehidupan Uighur, dengan mengandalkan bagian dari kampanye pembajakan yang ditargetkan.

Pembajakan Uyghur di China begitu agresif sehingga melampaui batas negara, dan jurnalis, pembangkang, dan siapa pun yang menimbulkan kecurigaan Beijing tentang kurangnya loyalitas menjadi sasaran.

Tak lama setelah peneliti Google menyadari serangan itu, Apple menerbitkan posting blog langka di blog medianya Dikonfirmasi bahwa serangan tersebut terjadi selama dua bulan, yaitu periode yang dimulai tepat setelah Qixun memenangkan Piala Tianfu dan berlanjut hingga Apple mengeluarkan reformasi.

Apple mengatakan bahwa Muslim Uyghur di China telah menjadi sasaran dalam kampanye peretasan iPhone baru-baru ini, dan Amerika telah menyimpulkan bahwa China pada dasarnya telah mengikuti rencana "nilai strategis" yang dikembangkan oleh Zhou Hongyi dari Qihoo, di mana Piala Tianfu digunakan untuk itu. menemukan kerentanan baru dan selesai. Dia dengan cepat diserahkan ke intelijen China, yang kemudian menggunakannya untuk memata-matai Uyghur.

Akhirnya, kerentanan ini memiliki nilai yang luar biasa, tidak hanya secara finansial, tetapi dalam hal kemampuan mereka untuk menciptakan jendela terbuka untuk spionase dan penindasan, seperti yang terjadi pada Muslim Uyghur ketika mereka dilacak dan dipantau secara real time.

Sumber:

ulasan teknologi