Apple belum memperbaiki bug iMessage misterius yang ditemukan oleh para peneliti Google

Minggu depan di Las Vegas pada konferensi keamanan Black Hat, peneliti Google Project Zero Natalie Silvanovich akan memberikan presentasi tentang kerentanan iPhone tanpa interaksi yang dapat berjalan tanpa korban mengambil tindakan sama sekali. Pembicaraan itu akan menyusul Silvanovich dan seorang rekan Google Project Zero, Samuel Groß, menemukan setengah lusin kerentanan iOS yang dapat dieksploitasi melalui iMessage – meskipun lima dari kelemahan itu, menurut ZDNet, telah diperbaiki dengan pembaruan iOS 12.4 minggu lalu.

Namun, Apple pada saat penulisan ini tampaknya belum sepenuhnya memperbaiki bug terakhir. Rilis iOS 12.4 sebenarnya menambal semua enam kekurangan, tetapi menurut Silvanovich, rilis tersebut tidak sepenuhnya menyelesaikan kekurangan keenam, yang akibatnya disimpan untuk saat ini.

Seharusnya tidak perlu dikatakan lagi, jika Anda belum menjalankan rilis iOS terbaru, hentikan apa yang Anda lakukan dan perbarui sekarang. Rincian tentang kekurangan seperti ini sangat dicari oleh peretas sehingga mereka bisa mendapatkan lebih dari $ 1 juta masing-masing di pasar gelap. Artinya, kerentanan yang dikatakan para peneliti Google Apple sekitar bisa dengan mudah bernilai lebih dari $ 5 juta, dengan perkiraan yang lebih optimis nilainya mencapai hampir $ 10 juta.

Catatan singkat tentang kelemahan itu sendiri: Tampaknya cacat keenam yang belum sepenuhnya diperbaiki, bersama dengan tiga lainnya, menampilkan diri mereka sendiri setelah seorang hacker mengirimkan iMessage kepada seseorang yang berisi kode yang dapat menyerang ponsel yang tidak menjalankan yang terbaru perangkat lunak iOS. Dua kelemahan lainnya memanfaatkan exploit memori.

Jenis kerentanan tanpa interaksi ini sering digambarkan sebagai "grails suci" untuk penyerang, dan ZDNet laporan bahkan mengutip satu perkiraan bahwa para peneliti Google bisa berdiri untuk menghasilkan sebanyak $ 24 juta jika mereka menjualnya kepada aktor yang teduh. Tak perlu dikatakan, Pembicaraan Silvanovich yang dijadwalkan untuk minggu depan telah menarik minat yang signifikan.

Sumber Gambar: Gambar / Atas / REX / Shutterstock