Laporan Update Keamananan Apple Ungkap iPhone Juga Rentan Kena Serangan Siber

Liputan6.com, Jakarta - Belum lama ini Apple menggulirkan update iOS 16.3.1 untuk pengguna iPhone dan iPadOS 16.3.1 untuk pengguna iPad.

Kedua update sistem operasi ini digulirkan untuk menambal sejumlah celah kerentanan di software iPhone dan iPad. Mengutip Phone Arena, Selasa (21/2/2023), salah satu kerentanan ditemukan pada WebKit browser engine, yang diberi nomor CVE 2023-23529.

Celah kerentanan iPhone ini memungkinkan penyerang mengambil keuntungan yakni eksekusi kode arbiter yang membuat hacker bisa mengeksekusi perintah di perangkat yang ditarget.

Apple mengatakan, pihaknya sudah tahu tentang adanya bahaya jika celah ini dieksploitasi. Bahkan, ada kemungkinan juga kerentanan ini telah dieskploitasi penyerang.

Update iOS 16.3.1 yang beberapa hari lalu dirlis juga memperbaiki kerentanan pada Kernel yang mengizinkan sebuah aplikasi mengeksekusi kode arbiter dengan hak kernel. Apple segera menambal celah ini dengan peningkatan manajemen memori.

Kini, Apple diketahui terlambat menambahkan kerentanan lain, yakni CVE 2023-23524 yang ditambal oleh iOS 16.3.1 dan iPadOS 16.3.1. Celah di atas memungkinkan penyerang mengizinkan iPhone atau iPad untuk memproses sertifikat yang dibuat dengan jahat, yang akan menyebabkan serangan denial-of-service (DoS).

Serangan ini membanjiri jaringan dengan lalu lintas palsu serta menyebabkan aplikasi crash dan mencegah pengguna sah untuk mengakses informasi yang mereka butuhkan atau menyelesaikan tindakan yang ingin diselesaikan. Apple pun memperbaiki celah tersebut dengan "validasi masukan yang ditingkatkan."

Fitur iOs 16 sudah rilis per 13 September 2022. Ini fitur-fitur terbaru yang bisa digunakan oleh pengguna iPhone.

2 dari 4 halaman

Segera Ditambal

iPhone 14 Pro Max with Software iOS 16 (Photo by Jeremy Bezanger on Unsplash)

9to5Google melaporkan, Apple mengembalikan halaman dukungan konten keamanan iOS 16.3 dan iPadOS 16.3 dan menambahkan tiga kerentanan yang ditambal dengan iOS 16.3 dan iPadOS 16.3.

Adapun tiga kerentanan yang ditambal dengan iOS 16.3, antara lain. Satu, kerentanan CVE-2023-23520 yang ditemukan di iOS Crash Reporter, memungkinkan penyerang membaca file arbriter sebagai root.

Kedua, kerentanan CVE-2023-23530 dan kerentanan CVE-2023-23531, juga ditambahkan ke dukungan konten keamanan.

Kedua kelemahan ini ditemukan di iPhone dan iPad's Foundation yang menurut Apple, "menyediakan lapisan dasar fungsionalitas untuk aplikasi dan kerangka kerja, termasuk penyimpanan dan persistensi data, pemrosesan teks, perhitungan tanggal dan waktu, penyortiran dan pemfilteran, dan jaringan."

3 dari 4 halaman

Izin Aplikasi Dibatasi Agar Tak Ubah Perangkat

Model iPhone yang kebagian update iOS 16 — Deretan model iPhone yang akan kebagian update iOS 16. (Doc: Apple)

Dengan penanganan memori yang lebih baik, Apple bisa menambal kerentanan yang memungkinkan aplikasi untuk "mengeksekusi kode arbitret dari sandbox-nya atau dengan hak istimewa tertentu yang lebih tinggi."

Sandbox untuk aplikasi membatasi aplikasi untuk mendapatkan atau mengubah file yang digunakan oleh aplikasi lain. Hal ini juga mencegah aplikasi membuat perubahan pada perangkat.

Mengizinkan aplikasi untuk menjalankan perintah dari sandbox bisa sangat berbahaya dan memungkinkan penyerang mendapatkan kendali penuh atas iPhone atau iPad korban.

Untuk memastikan bahwa pengguna telah mengunduh software terbaru di ponsel, cek dengan membuka Setting > General (Umum) > Update Software (Perangkat Lunak) dan ikuti petunjuknya.

4 dari 4 halaman