Itu iPhone 13 mungkin siap diluncurkan besok, namun Apple bekerja cepat untuk menambal kerentanan besar pada perangkatnya dengan pembaruan baru iOS 14.8, iPad 14.8, dan watchOS 7.6.2, tidak ada satupun yang diberi masa beta test terlebih dahulu. Meskipun tidak ada yang berisi fitur-fitur utama seperti yang Anda harapkan sebelum acara “California Streaming” besok, ini adalah pembaruan keamanan yang penting, karena berisi perbaikan pada dua kerentanan sistem.
Yang berpotensi lebih serius adalah Pegasus, yang merupakan spyware invasif yang ditemukan oleh kelompok NSO Israel. Eksploitasi “tanpa klik” ini tidak memerlukan masukan dari pengguna ponsel agar dapat diterapkan, dan digunakan secara khusus terhadap aktivis di Bahrain, termasuk anggota Pusat Hak Asasi Manusia Bahrain. Dengan mengalahkan sistem keamanan BlastDoor Apple, eksploitasi ForcedEntry dapat menginstal rangkaian spyware Pegasus untuk tujuan pengawasan.
Video yang Direkomendasikan
Menurut New York Times, spyware tersebut mampu menginfeksi berbagai perangkat Apple. Setelah terinfeksi, virus ini dapat menyalakan kamera dan mikrofon perangkat Anda, merekam pesan, dan mengakses teks, email, dan panggilan, bahkan yang terenkripsi.
Terkait
- Punya iPhone, iPad, atau Apple Watch? Anda perlu memperbaruinya sekarang
- Periksa Kartu Apple Anda sekarang — Anda mungkin mendapatkan promo uang kembali 10% yang gila-gilaan
- Paket Google One Anda baru saja mendapat 2 pembaruan keamanan besar untuk menjaga Anda tetap aman saat online
Kerentanan kedua memungkinkan penyerang untuk menghindari BlastDoor, yang diterapkan pada bulan Januari untuk menempatkan garis pertahanan antara aplikasi Messages dan iOS lainnya.
Pesan biasanya menjadi tautan terlemah dalam keamanan perangkat iOS, karena Apple tidak melakukan pekerjaan yang baik dalam membersihkan data masuk dari pengguna lain; pada titik nadirnya, pelaku kejahatan bisa saja mengambil alih iPhone orang lain dengan mengirimkan pesan teks atau foto tertentu. BlastDoor bekerja dengan menyaring kode buruk yang masuk.
Menurut catatan tempel resmi, pembaruan baru ini memengaruhi CoreGraphics dan WebKit, serta memperbaiki masalah yang memengaruhi “pemrosesan PDF dan konten web perusak yang berbahaya”. Masalah-masalah ini, menurut kebijakan Apple yang tidak jelas, “mungkin telah dieksploitasi secara aktif.”
Hal ini menindaklanjuti cerita yang tersebar pada bulan Juli dan Agustus mengenai peretasan baru, yang oleh peneliti Universitas Toronto di Citizen Lab disebut “ForcedEntry,” yang mampu mengalahkan BlastDoor.
Penting di sini bahwa pembaruan baru Apple datang satu hari lebih awal Acara “California Streaming” yang memperkenalkan iPhone 13 dan perangkat lainnya, dan tepat sebelum rilis iOS 15 yang diharapkan. Oleh karena itu, pembaruan hari Senin bisa menjadi yang terakhir untuk iOS 14, dan hadir pada saat pembaruan tersebut mudah untuk dilewatkan. Hal ini mencerminkan pentingnya pembaruan yang dirilis Apple, bukan hanya sekedar menghentikan proses dan membiarkannya diperbaiki dengan peluncuran iOS 15.
Ketiga pembaruan tersebut tersedia melalui udara pada saat penulisan dan menggantikan iOS 14.7.1, iPadOS 14.7.1, dan WatchOS 7.6.1.
Rekomendasi Editor
- Pembaruan keamanan penting untuk perangkat Apple hanya memerlukan beberapa menit untuk diinstal
- Jangan perbarui Apple Watch Anda kecuali Anda menginginkan bug tampilan jelek ini
- Mengapa Anda mungkin perlu mengupgrade PC Anda untuk memainkan Diablo IV
- Bug besar Apple ini dapat menyebabkan peretas mencuri foto Anda dan menghapus perangkat Anda
- Jika iOS 17 mengecewakan, Anda bisa menyalahkan perangkat Apple yang satu ini
Tingkatkan gaya hidup AndaTren Digital membantu pembaca mengawasi dunia teknologi yang bergerak cepat dengan semua berita terkini, ulasan produk yang menyenangkan, editorial yang berwawasan luas, dan cuplikan unik.
