Apple Sebut Tidak Ada Korban Akibat Bug Terbaru di iOS

Tampilan dark mode di iOS 13 (sumber: Apple)

Liputan6.com, Jakarta - Beberapa waktu lalu, startup keamanan siber ZecOps merilis laporan mengenai adanya bug di iOS. Lewat bug ini, hacker disebut dapat masuk dan mengakses aplikasi Mail milik pengguna.

Menanggapi laporan terbaru, Apple pun segera melakukan investigasi. Hasilnya, seperti dikutip dari ZDNet, Minggu (26/4/2020), Apple tidak menemukan bukti kerentanan itu digunakan untuk menyerang pengguna iOS.

"Kami sudah melakukan investigasi menyeluruh mengenai laporan itu, dan berdasarkan informasi yang ditemukan, kami menyimpulkan masalah ini tidak mengancam pengguna," tutur perusahaan dalam pernyataannya.

Menurut Apple, peneliti telah mengidentifikasi adanya tiga masalah di aplikasi Mail dalam laporannya. Namun perusahaan menyebut masalah itu itidak cukup kuat membobol sistem perlindungan keamanan di iPhone dan iPad.

"Dan, kami tidak menemukan bukti yang digunakan untuk menyerang pengguna. Namun masalah potensial ini akan segera diatasi dengan pembaruan software," tutur Apple lebih lanjut.

Apple pun mengapresiasi tindakan para peneliti keamanan untuk membuat pengguna iOS tetap aman melalui laporan semacam ini. Karenanya, perusahaan akan memberikan penghargaan pada para peneliti atas bantuan mereka.

2 dari 3 halaman

Ada Bug di iOS, Hacker Bisa Akses Aplikasi Email Pengguna

Sejumlah fitur iOS 13 — Sejumlah fitur pada iOS 13 (Foto: CNET)

Sebelumnya, startup keamanan siber ZecOps baru saja melaporkan keberadaan bug di sistem operasi besutan Apple, iOS. Bug tersebut memungkinkan hacker menyusup masuk aplikasi Mail yang ada di iPhone maupun iPad.

Menurut laporan, iOS sebenarnya sudah rentan terhadap bug ini setidaknya sejak 2012, saat iOS 6 keluar. Namun dari penelusuran, baru diekspos pelaku kejahatan siber pada 2018 dan masih ada hingga versi terbaru, yakni iOS 13.

Dikutip dari Phone Arena, Jumat (24/4/2020), dengan memanfaatkan bug ini, hacker dapat membaca, mengedit, bahkan menghapus email yang ada di aplikasi Mail. Pengguna sendiri disebut tidak akan mengetahui aksi tersebut.

Adapun metode yang digunakan para hacker adalah mengirimkan email ke korbannya. Setelah email diterima, ZecOps mengatakan dalam beberapa kasus serangan langsung dapat dilakukan tanpa input korban, tapi ada kasus lain yang memerlukan korban untuk melihat email terlebih dulu.

3 dari 3 halaman

Sudah Ada Target Serangan

Setelah berhasil menyusup, email itu akan terhapus secara otomatis, sehingga korban tidak menyadarinya. Mengingat tidak ada keanehan, korban pun beraktivitas seperti biasa, termasuk mengirim dan menerima email.

Kendati demikian, hacker tidak dapat memanfaatkan bug di iOS ini untuk serangan massal. Dengan kata lain, hacker harus menyusun email berbeda untuk masing-masing target.

ZecOps mengatakan sudah ada beberapa target serangan, mulai dari karyawan di perusahaan dalam daftar Fortune 500, eksekutif perusahaan Swiss dan Jepang, termasuk firma keamanan asal Arab Saudi dan Israel. ZecOps menduga operator aksi serangan ini didukung negara.

Apple sendiri sudah mengetahui bug ini dan akan menghadirkan solusinya lewat iOS 13.4.5, meski pengguna iOS beta sudah memperolehnya.

Oleh sebab itu, sebagai langkah antisipasi, pengguna iOS dapat menonaktifkan terlebih dulu aplikasi Mail dan memakai aplikasi alternatif.

(Dam/Ysl)

Apple
Produk
Apple adalah sebuah industri visioner yang merevolusi industri komputer, musik, dan komunikasi seluler.
Lihat Selengkapnya
Apple
bug
iOS
Keamanan
sistem operasi