nikkimeel/Shutterstock.com
Apple telah mendorong iOS dan iPadOS 14.8 keluar, dan sangat penting bagi Anda untuk memperbarui untuk memperbaiki eksploitasi tanpa klik yang menurut Apple “mungkin telah dieksploitasi secara aktif di alam liar.” Jika Anda menggunakan salah satu perangkat ini, Anda harus memperbarui sesegera mungkin.
Apa yang Diperbaiki di iOS dan iPadOS 14.8?
Kerentanan CoreGraphics, yang pertama kali dilaporkan Citizen Lab, mengalahkan perlindungan Blastdoor Apple sebagai eksploitasi tanpa klik. Diyakini bahwa eksploitasi ini digunakan untuk mengejar para aktivis Bahrain yang iPhone-nya berhasil diretas dengan spyware Pegasus.
TERKAIT: Bisakah iPhone Anda Diretas?
Dokumen dukungan Apple berbicara tentang “integer overflow telah diatasi dengan validasi input yang ditingkatkan” di CoreGraphics.
Pembaruan serupa juga tersedia untuk Apple Watch (watchOS) dan Apple TV (tvOS).
Selain itu, Apple memperbaiki kerentanan di WebKit yang dilaporkan oleh peneliti anonim. Dengan eksploitasi ini, dokumen dukungan mengatakan, ” penggunaan setelah masalah gratis telah diatasi dengan manajemen memori yang ditingkatkan.”
Pada dasarnya, ini berarti eksploitasi tanpa klik sedang digunakan di sini, yang berarti Anda tidak perlu menginstal atau mengklik sesuatu yang khusus untuk dimanfaatkan oleh orang jahat. Kotak pasir keamanan BlastDoor Apple adalah sistem yang digunakan untuk menghentikan eksekusi kode berbahaya di Pesan, dan eksploitasi ini dapat melewatinya, membuat pemilik iPhone dan iPad rentan.
Pembaruan Ini Penting
Meskipun ini mungkin tidak terdengar semenarik pembaruan dengan fitur baru, ini sama pentingnya. Kerentanan yang signifikan seperti ini dapat membuat Anda rentan terhadap serangan. Anda tidak ingin mengambil risiko mengekspos perangkat Anda, jadi ada baiknya mengunduh pembaruan dan menginstalnya di perangkat Anda sesegera mungkin sehingga Anda tidak perlu khawatir.
TERKAIT: Apa yang Baru di iOS 15, iPadOS 15, dan macOS Monterey