iOS Rawan Dikunjungi Oleh Situs Web Pengguna iPhone Memperingatkan Tim Google TAG

Kunjungan sepintas ke situs web berbahaya di iPhone Anda dapat menginfeksinya (dalam serangan nol hari), kecuali dijalankan pada versi iOS terbaru, memperingatkan blog Google Threat Analysis Group yang ditulis oleh Ian Beer, Project Zero.

Ya, sesingkat kunjungan situs web yang dicurigai 60 detik dapat memasang implan pemantauan jahat atau malware. Kemudian, peretas akan memiliki hari lapangan dengan bebas mengakses data vital Anda dan informasi pribadi yang tersimpan di iPhone.

Tindakan tegas yang disaksikan oleh infeksi situs web berbahaya di iPhone adalah mencuri file dan mengunggah informasi lokasi langsung.

Blog itu mengatakan, “TAG mampu mengumpulkan lima rantai eksploitasi iPhone yang terpisah, lengkap dan unik, mencakup hampir setiap versi dari iOS 10 hingga versi terbaru iOS 12. Ini menunjukkan sebuah kelompok yang berupaya terus menerus untuk meretas para pengguna iPhone. di komunitas tertentu selama setidaknya dua tahun. "

Itu menemukan total empat belas kerentanan di lima rantai eksploitasi: tujuh untuk browser web iPhone, lima untuk kernel dan dua lolos kotak pasir terpisah.

Project Zero Menemukan Perangkat Lunak Rentan & Menyediakan Layanan Yoeman

Tim TAG menemukan bahwa selain beberapa situs yang diretas, sebagian besar aplikasi pesan terenkripsi seperti iMessage, WhatsApp, dan Telegram, rentan terhadap pembobolan iPhone.

Disebutkan bahwa implan malware tidak tetap aktif, pengguna iPhone mem-boot ulang perangkat yang mengarah ke penghapusan malware secara tuntas. Ini mencatat bahwa satu peristiwa pembobolan dapat mengakibatkan kompromi informasi rahasia berharga Anda yang tersedia di iPhone.

Saat mengetahui tentang kerentanan iOS, Tim TAG melaporkan kepada Pejabat Apple dengan tenggat waktu 7 hari pada 1 Februari 2019. Akibatnya, pada 7 Februari 2019, rilis iOS 12.1.4 yang out-of-band terjadi, dan Apple mengumumkan perilisannya pada 7 Februari 2019.

Dengan demikian, semua model iPhone terkemuka, baik itu iPhone XR atau iPhone XS yang menjalankan iOS 12 atau bahkan yang sebelumnya, harus memiliki versi iOS yang diperbarui paling awal untuk menghindari kerentanan yang dijelaskan di atas.

Tim TAG Google yang bekerja pada Project Zero ini ditugaskan untuk membuat zero-day hard dan menawarkan pengguna solusi keamanan bernilai tambah terhadap perangkat lunak jahat, rawan hacker, dan rentan.

Sejak 2014, perusahaan ini telah bekerja keras untuk menemukan, mengeksploitasi, dan memilah masalah yang mengganggu perusahaan yang menawarkan perangkat lunak berpemilik seperti Apple dan Samsung, untuk menyebutkan pasangan. Bisa kami sarankan?

Teman belajar dari semua yang telah kami sediakan sejauh ini, inilah permintaan. Untuk memastikan penjelajahan yang aman dan menyimpan data atau informasi pribadi dengan cara yang aman, gunakan versi iOS terbaru tanpa gagal.

Semoga Anda aman dan senang menjelajah ……

 

Tinggalkan Komentar Anda