Bug Bug iOS 13 Memberikan Akses Penuh ke Keyboard Pihak Ketiga tanpa Izin Pengguna

Diposting oleh Mahit Huilgol pada 24 Sep 2019 di News, Security

Kami baru-baru ini melaporkan tentang bug iOS 13 yang membocorkan informasi kartu kredit pengguna. Sekarang bug iOS 13 baru telah terungkap dan yang satu ini memberikan keyboard pihak ketiga akses penuh ke iPhone Anda bahkan ketika Anda tidak menggunakan perangkat. Bagian terburuknya adalah keyboard pihak ketiga dapat mengakses semua informasi Anda meskipun ditolak sama.

Apple telah mencatat bug dan juga menerbitkan dokumen penasehat. Maklum Apple sedang menyimpan hal-hal yang tersembunyi dan dokumen pendukung tidak menyebutkan banyak. Biasanya keyboard dapat digunakan dalam dua mode, yang pertama adalah mandiri dan yang lainnya adalah akses penuh. Seperti namanya, mode akses penuh akan memberikan akses lengkap ke keyboard dan ini termasuk data keystroke Anda dan hal-hal pribadi apa pun yang Anda ketikkan.

Ekstensi keyboard pihak ketiga di iOS dapat dirancang untuk berjalan sepenuhnya mandiri, tanpa akses ke layanan eksternal, atau mereka dapat meminta "akses penuh" untuk menyediakan fitur tambahan melalui akses jaringan. Apple telah menemukan bug di iOS 13 dan iPadOS yang dapat mengakibatkan ekstensi keyboard diberikan akses penuh bahkan jika Anda belum menyetujui akses ini.

Bug ini akan memungkinkan aplikasi pihak ketiga untuk mendapatkan akses penuh bahkan ketika pengguna menolak akses. Apple mengatakan bahwa bug tidak mempengaruhi keyboard iOS asli. Berpindah ke keyboard iOS mungkin merupakan hal yang bijaksana untuk dilakukan, setidaknya sampai kerentanan ditambal. Apple akan memperbaiki bug iOS 13 dengan bantuan pembaruan perangkat lunak. Sementara itu, Anda dapat memeriksa aplikasi papan ketik pihak ketiga dengan Membuka aplikasi Pengaturan> Papan Ketik> Papan Ketik.

Pos terkait

Back to top button