Pembaruan IOS 12.4 Membawa Beberapa Kerentanan untuk iPhone

Jika Anda meningkatkan ke iOS 12.4, Anda mungkin ingin berpikir dua kali tentang aplikasi yang Anda unduh. A Apple telah memperbaiki kerentanan dengan pembaruan terbaru, dan peretas telah mengambil kesempatan untuk melakukan jailbreak iPhone yang diperbarui dalam beberapa tahun, menurut laporan Motherboard.

A Applesayangnya memperkenalkan kembali bug yang diperbaiki pada pembaruan iOS 12.3. Akibatnya, semua iPhone yang menjalankan iOS 12.4 sekarang dapat dibuka kuncinya.

Pwn20wnd – peneliti keamanan di balik unc0ver – meluncurkan jailbreak publik untuk iOS 12.4 sebelumnya hari ini di Github. Meskipun jailbreaking masih layak dilakukan sebelumnya, sudah lama sejak Anda bisa melakukannya di iPhone yang menjalankan versi terbaru iOS.

Bug

Pencarian di Twitter mengungkapkan bahwa banyak pengguna telah mengkonfirmasi bahwa mereka berhasil menjalankan jailbreak Pwn20wnd. Sisi lain adalah bug yang sama yang memungkinkan jailbreak juga berarti bahwa semua iPhone yang diperbarui sedikit lebih rentan terhadap peretas.

Lebih khusus lagi, peneliti keamanan mengatakan kepada Motherboard bahwa aktor jahat dapat memanfaatkan bug yang tidak dikoreksi untuk membuat spyware pada ponsel. Sangat mungkin itu Apple sedang mengerjakan perbaikan yang akan dirilis dengan iOS 12.4.1, terutama karena itu adalah bug yang telah diperbaiki sebelumnya.

Sementara itu, pengguna yang menjalankan iOS 12.4 yang tidak tertarik melakukan jailbreak iPhone mereka harus ekstra hati-hati dalam mengunduh aplikasi.

A Apple mungkin memiliki panduan yang lebih ketat tentang aplikasi mana yang diizinkan di App Store Anda, tetapi seperti yang dicatat oleh peneliti keamanan Stefan Esser Twitter , jailbreak publik berarti bahwa "aplikasi semacam itu dapat memiliki salinan jailbreak."

Sumber