iPhone dapat diretas dalam satu pesan di iMessage
Pada konferensi keamanan komputer Black Hat tahunan, spesialis Google Project Zero Natalie Silvanovich mengungkapkan kemungkinan peretasan ponsel cerdas Apple iPhone menggunakan messenger multifungsi yang diinstal iMessage, – kata publikasi Wired.
Akhir-akhir ini Apple memperbaiki setidaknya 6 kerentanan iMessage, namun, ternyata, ini jauh dari semua "lubang" dalam keamanan aplikasi. Alasan kerentanan iMessage adalah kompleksitas layanan dengan integrasi dengan aplikasi pihak ketiga, yang memudahkan peretas untuk mencari kerentanan.
Deskripsi Kerentanan
Mempelajari algoritma iMessage, Natalie Silvanovich menemukan kemungkinan akses ke informasi pengguna dengan mengirim hanya satu pesan khusus, yang dirasakan oleh server iMessage sebagai perintah sistem. Berkat ini, data yang diminta dikirim, yang bahkan tidak perlu membuka messenger. Kerentanan iMessage lainnya memungkinkan penggunaan pesan khusus untuk mengintegrasikan kode virus ke dalam layanan.
Natalie Silvanovich mengatakan bahwa ia berusaha menemukan kerentanan serupa di OS Android, tetapi tidak dapat mendeteksi mereka. Perhatikan bahwa sebelumnya dia sudah menemukan exploit di WhatsApp, FaceTime, dan juga dalam protokol konferensi video webRTC, yang berhasil diperbaiki Apple.
