TEKNOLOGI NEWS UPDATE - Apple Memperbaiki Kerentanan Nol Hari yang Digunakan untuk Memasang Spyware Pegasus

 

PT. Rifan Financindo Berjangka - Dalam sebuah kemenangan keamanan baru-baru ini, Apple dengan cepat mengatasi dua kerentanan nol hari yang telah dieksploitasi untuk menyusup ke iPhone yang telah dipatch sepenuhnya milik seorang anggota organisasi masyarakat sipil di Washington, D.C. Kerentanan nol hari ini, menandakan teknik peretasan yang sebelumnya tidak diketahui oleh Apple, telah ditemukan dan dilaporkan oleh para peneliti.

Citizen Lab, sebuah kelompok pengawas internet terkemuka yang mengkhususkan diri dalam penyelidikan malware pemerintah, mengungkapkan temuannya dalam sebuah catatan blog yang singkat. Mereka menemukan kerentanan tanpa klik, yang berarti tidak ada interaksi pengguna yang diperlukan agar eksploitasi ini berhasil. Kerentanan ini dengan cermat diintegrasikan ke dalam rantai eksploitasi yang dirancang untuk menyampaikan malware NSO Group yang terkenal, yang dikenal sebagai Pegasus.

Baca Juga : Harga Emas Terkini Pada Hari Jumat, 8 September 2023

Secara mencengangkan, rantai eksploitasi ini memiliki kemampuan untuk mengompromikan iPhone yang menjalankan versi iOS terbaru (16.6) tanpa tindakan dari pihak korban.

Setelah menemukan kerentanan ini, Citizen Lab dengan cepat melaporkannya kepada Apple, yang pada gilirannya merilis pembaruan keamanan dalam tindakan efisiensi yang patut diacungi jempol. Apple mengakui kontribusi Citizen Lab dalam mengatasi ancaman ini.

Berdasarkan informasi yang dibagikan oleh Citizen Lab dalam catatan blog mereka, nampaknya Apple juga telah mengungkap kerentanan kedua saat menyelidiki yang pertama.

Perkembangan ini menegaskan peran penting yang dimainkan oleh organisasi masyarakat sipil dan peneliti keamanan siber dalam melindungi miliaran perangkat di seluruh dunia. John Scott-Railton, seorang peneliti senior di Citizen Lab, dengan tepat menggambarkannya sebagai "sistem peringatan dini keamanan siber."

Sebagai tindakan proaktif, Citizen Lab sangat merekomendasikan agar semua pengguna iPhone segera memperbarui perangkat mereka untuk melindungi diri dari ancaman potensial.

Yang patut dicatat, NSO Group, pencipta Pegasus, tidak memberikan tanggapan segera terhadap permintaan komentar.

PT. Rifan Financindo Berjangka - Glh