Hentikan dan perbarui iPhone Anda ke iOS 14.8 sekarang juga

Hallo Baliku - Apple telah merilis serangkaian pembaruan baru untuk iOS , macOS , dan watchOS untuk memperbaiki bug yang menurut peneliti keamanan di Citizen Lab kemungkinan besar dieksploitasi untuk memungkinkan lembaga pemerintah memasang spyware ke telepon jurnalis, pengacara, dan aktivis. 

Para peneliti mengatakan bug memungkinkan untuk menginstal "zero-klik" (artinya target tidak perlu melakukan apa pun untuk terinfeksi) dari spyware Pegasus, yang dilaporkan mampu mencuri data, kata sandi, dan mengaktifkan mikrofon telepon atau kamera. Anda dapat membaca penjelasan kami tentang Pegusus di sini untuk lebih jelasnya.

Mengingat beratnya eksploitasi, Anda harus memperbarui ke iOS 14.8, macOS Big Sur 11.6, dan watchOS 7.6.2 sesegera mungkin.

Kami mendengar tentang eksploitasi pada bulan Agustus, ketika Citizen Lab melaporkan bahwa itu telah berhasil digunakan terhadap ponsel yang menjalankan iOS 14.6 (dirilis pada bulan Mei). Citizen Lab juga mengatakan kerentanan, yang diberi nama kode "ForcedEntry," tampaknya cocok dengan perilaku eksploitasi yang ditulis Amnesty International pada bulan Juli . 

Pada saat itu, para peneliti keamanan menulis bahwa itu dimungkinkan oleh bug di sistem CoreGraphics Apple, dan terjadi ketika ponsel mencoba menggunakan fungsi yang terkait dengan GIF, setelah menerima pesan teks yang berisi file berbahaya.

Namun, bahkan dengan info itu, mungkin sulit untuk mengetahui dengan tepat apa yang terjadi tanpa akses ke file yang terinfeksi itu sendiri. Menurut Citizen Lab , mereka menemukan file saat menganalisis ulang cadangan dari ponsel yang diretas aktivis. File-file tersebut tampaknya adalah GIF yang dikirim sebagai lampiran SMS, tetapi sebenarnya adalah PSD dan PDF. 

( Catatan pembaruan Apple mengatakan bahwa masalah terjadi saat memproses PDF yang dibuat dengan jahat.) Citizen Lab menduga bahwa mereka mungkin terkait dengan Pegasus, sehingga mengirim file ke Apple pada 7 September. Apple dengan cepat merilis pembaruan perangkat lunak yang menambal bug pada 13 September, dan berterima kasih kepada Citizen Lab dalam sebuah pernyataan karena "menyelesaikan pekerjaan yang sangat sulit untuk mendapatkan sampel eksploitasi ini."

Beberapa pembaruan hari Senin juga memperbaiki masalah keamanan kedua dengan WebKit untuk iOS dan macOS Big Sur (tidak disebutkan dalam catatan rilis untuk Catalina). Meskipun tidak jelas apakah itu terkait dengan eksploitasi NSO - penemuannya dikaitkan dengan "peneliti anonim" alih-alih Citizen Lab, dan itu di bagian yang berbeda dari sistem - Apple masih mengatakan bahwa itu "mungkin telah dieksploitasi secara aktif."

Masalah keamanan yang mendesak seperti itu menjelaskan mengapa kami melihat pembaruan baru untuk iOS hanya sehari sebelum acara Apple, di mana diharapkan untuk mengumumkan ponsel baru yang mungkin tidak akan pernah menjalankan versi OS ini. Namun, ada desas-desus tentang rilis iOS 14.8 sejak awal Agustus , tetapi mengingat bahwa rilis Senin tampaknya hanya menangani masalah keamanan yang ditemukan pada bulan September, mungkin kita akan melihat setidaknya satu rilis iOS 14 lagi.

Rendering PDF CoreGraphics tampaknya bermasalah baru-baru ini dalam hal keamanan. iOS 14.7 juga menyertakan perbaikan untuk masalah yang tampaknya terpisah dengan sistem, yang juga dapat menyebabkan eksekusi kode arbitrer. WebKit juga baru-baru ini memiliki sebuah beberapa update untuk masalah keamanan memperbaiki bahwa Apple mengatakan “mungkin telah aktif dieksploitasi.” Ketika berita tentang eksploitasi CoreGraphics pecah pada bulan Agustus, Apple mengatakan kepada TechCrunch bahwa mereka sedang berupaya meningkatkan keamanan untuk iOS 15.

Semua ini berfungsi sebagai pengingat tentang betapa pentingnya menjaga semua perangkat Anda tetap mutakhir. Meskipun Anda mudah-mudahan tidak pernah menemukan diri Anda berada di sisi buruk pemerintah menggunakan spyware canggih, tetap merupakan ide yang baik untuk memastikan bahwa perangkat Anda tidak rentan terhadap eksploitasi keamanan yang dilaporkan secara luas. Untungnya, Apple berencana membiarkan pengguna menginstal pembaruan keamanan untuk iOS 14 tanpa harus meningkatkan ke iOS 15, yang dapat berguna untuk perbaikan di masa mendatang. Namun, untuk saat ini, perbarui semua perangkat Anda sesegera mungkin.