Apple mendesak pengguna iPhone dan iPad untuk segera memperbarui sistem operasi mereka untuk memperbaiki bug keamanan yang mungkin telah dieksploitasi oleh peretas.
Pada halaman web dukungannya, perusahaan mengatakan tiga kelemahan security "mungkin telah dieksploitasi secara aktif." Itu tidak mengungkapkan terlalu banyak spesifik tentang bug, mencatat "Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah security sampai penyelidikan telah terjadi dan patch atau rilis tersedia."
Masalahnya adalah tautan dalam rantai eksploitasi, yang berarti peretas perlu mengeksploitasi bug lebih lanjut agar dapat dieksekusi sepenuhnya. Perusahaan menolak berkomentar lebih lanjut tentang serangan apa pun.
Perusahaan mengeluarkan patch keamanan pada hari Selasa sebagai bagian dari perangkat lunak iOS 14.4 baru, yang juga mencakup perbaikan untuk keyboard lag dan memungkinkan kode QR yang lebih kecil untuk dibaca oleh kamera.
Apple mengatakan dua masalah security berasal dari WebKit, mesin browser open source yang digunakan oleh browser Safari dan iOS. "Penyerang jarak jauh mungkin dapat menyebabkan eksekusi kode arbitrer," kata perusahaan itu dalam catatan deskripsi. Sementara itu, Kernel, kerangka kerja pengembang Apple, juga terpengaruh.
Eksploitasi tersebut dilaporkan oleh "anonymous researcher", menurut halaman web tersebut.
Apple bangga akan keamanan perangkatnya tetapi tidak kebal terhadap eksploitasi. Tahun lalu, peneliti Google menemukan beberapa situs web dengan kode yang memungkinkan peretas menyusup diam-diam ke iPhone. Sementara itu, bug iOS13 mengekspos detail kontak yang disimpan di iPhone tanpa memerlukan kode sandi atau identifikasi biometrik, kelemahan yang tidak diatasi oleh perusahaan secara publik hingga beberapa bulan setelah pertama kali dilaporkan.
0 comments:
Post a Comment