Apple Memperingatkan Kerentanan Keamanan di iPhone, iPad, dan Mac

Nusantaratv.com - Apple telah mengungkapkan kerentanan keamanan serius untuk iPhone, iPad, dan Mac yang berpotensi memungkinkan penyerang mendapatkan kendali penuh atas perangkat ini.

Apple merilis dua laporan keamanan tentang masalah ini pada Rabu (18/8/2022), meskipun mereka belum menerima banyak perhatian di luar publikasi teknologi. Penjelasan Apple tentang kerentanan berarti peretas dapat memperoleh 'akses administratif penuh' ke perangkat. 

"Ini akan memungkinkan peretas untuk menyamar sebagai pemilik perangkat dan menjalankan program apa pun atas nama mereka," kata Rachel Tobak, CEO SocialProof Security, seperti dilaporkan The  Associated Press (AP), Kamis (18/8/2022).

Pakar keamanan menyarankan pengguna untuk memperbarui perangkat yang terpengaruh, yakni iPhone6S dan model yang lebih baru, beberapa model iPad, termasuk generasi ke-5 dan lebih baru, semua model iPad Pro dan iPad Air 2, dan komputer Mac yang menjalankan MacOS Monterey. Cacat juga mempengaruhi beberapa model iPod.

Apple tidak mengatakan dalam laporan bagaimana, di mana atau oleh siapa kerentanan itu ditemukan. Dalam semua kasus, mereka mengutip seorang peneliti yang tidak dikenal.

Perusahaan spyware komersial seperti Israel NSO Group dikenal karena mengidentifikasi dan memanfaatkan kelemahan ini, mengeksploitasinya dalam malware yang secara diam-diam menginfeksi smartphone target, menarik kontennya, dan memantau target secara real time.

NSO Group telah masuk daftar hitam oleh Departemen Perdagangan Amerika Serikat (AS). Spyware-nya diketahui telah digunakan di Eropa, Timur Tengah, Afrika, dan Amerika Latin terhadap jurnalis, pembangkang, dan aktivis hak asasi manusia (HAM).

Peneliti keamanan Will Strafach mengatakan dia belum melihat analisis teknis dari kerentanan yang baru saja ditambal Apple. Perusahaan sebelumnya telah mengakui adanya kelemahan serius yang serupa, dan pada apa yang diperkirakan Strafach mungkin puluhan kali

Hal itu menunjukkan jika mereka mengetahui laporan tentang kerentanan keamanan semacam itu yang dieksploitasi.