Apple Patch memperbaiki bug keamanan yang memungkinkan Iphone…
Apple memperbaiki bug keamanan untuk kedua kalinya setelah secara tidak sengaja memperkenalkan kembali bug lama dalam pembaruan perangkat lunak baru-baru ini.
Dirilis Senin, iOS 12.4.1 berisi perbaikan keamanan yang pertama kali ditambal bulan lalu di iOS 12.3. Apple mengeluarkan perbaikan pada bulan Mei, tetapi secara tidak sengaja menghapus patch keamanan di pembaruan terbaru, iOS 12.4, pada bulan Juli.
Dalam nasihat keamanan singkat yang diterbitkan setelah rilis perangkat lunak, Apple mengatakan telah memperbaiki kerentanan kernel yang memungkinkan penyerang mengeksekusi kode pada iPhone atau iPad dengan tingkat hak istimewa tertinggi.
Hak istimewa tersebut, juga dikenal sebagai hak istimewa sistem atau root, dapat membuka perangkat untuk menjalankan aplikasi yang biasanya tidak diizinkan oleh aturan ketat Apple. Disebut jailbreaking, aplikasi dapat mengakses bagian perangkat yang biasanya dibatasi. Di satu sisi ini memungkinkan pengguna untuk menyesuaikan perangkat mereka secara ekstensif, tetapi juga dapat mengekspos perangkat ke malware, seperti aplikasi malware atau spyware.
Aplikasi spyware sering mengandalkan eksploitasi non-disclosure untuk mengakses pesan pengguna, melacak lokasi mereka, dan mendengarkan panggilan mereka tanpa sepengetahuan mereka. Negara-negara diketahui telah menyewa produsen spyware seluler untuk menginstal malware dari jarak jauh pada perangkat para aktivis, pembangkang, dan jurnalis. Jurnalis Washington Post Jamal Khashoggi, yang dibunuh oleh agen rezim Saudi, diyakini menjadi target spyware seluler, menurut laporan. Perusahaan yang dituduh menyediakan spyware, NSO Group yang berbasis di Israel, telah membantah terlibat.
Apple mengkonfirmasi bahwa mereka telah merilis perbaikan dalam catatan keamanan mereka, termasuk konfirmasi singkat ke Pwn20wnd, tim mengkonfirmasi minggu lalu bahwa jailbreak mereka kembali dan berjalan.
Kerentanan kernel yang sama telah diperbaiki dalam pembaruan tambahan untuk macOS 10.14.6.
Sumber: techcrunch
