Pastikan peranti anda telah dikemas kini ke iOS 14.8, iPad OS 14.8, watchOS 7.6.2, macOS Big Sur 11.6, dan kemas kini keselamatan 2021-005 untuk macOS Catalina. Peranti iOS dan iPad yang perlu dikemas kini termasuk iPhone 6s dan ke atas, iPad Pro (semua model), iPad Air 2 dan ke atas, generasi ke-5 iPad dan ke atas, iPad mini 4 dan ke atas serta iPod touch (generasi ke-7) .
Eksploitasi sifar itu ditemui oleh penyelidik keselamatan di Laboratorium Citizen University of Toronto, yang melaporkan pada awal hari ini. Dalam terminologi Apple, kemas kini dikenali sebagai CVE-2021-30860.
Penyelidik Citizen Lab mengatakan bahawa mereka terserempak dengan kecacatan telefon yang dijangkiti Pegasus milik aktivis Saudi, dan mendapati bahawa NSO Group berkemungkinan mengeksploitasi “zero-click” di iMessage untuk Pegasus masuk ke peranti . Apa yang perlu dilakukan NSO untuk masuk ke dalam peranti aktivis ini adalah menghantar iMessage yang tidak kelihatan dan penuh dengan malware tanpa pengetahuan mereka. Laporan Citizen Lab yang lalu mempunyai serangan sifar klik NSO pada peranti lain menyatakan bahawa dalam kebanyakan kes, mereka “mungkin tidak menyedari sesuatu yang mencurigakan” sebenarnya berlaku.
Penyelidik Citizen Lab, John Scott-Railton berkata di New York Times, penggodam dapat melakukan apa-apa sahaja di iPhone yang telah dijangkiti. Ini termasuk mengesan teks atau e-mel yang dihantar, panggilan yang dibuat, dan menghidupkan kamera peranti tanpa pengetahuan pengguna. Walaupun jika komunikasi tersebut berlaku melalui aplikasi yang disulitkan (encrypted), seperti Signal atau Telegram, NSO masih dapat mengambil data tersebut dan menyebarkannya kembali ke pelanggan mereka, lapor Times.
Apple telah berusaha untuk mengatasi masalah dengan kerentanan tanpa klik (zero-click vulnerabilities) pada masa lalu, dan memperbaharui iOS untuk membuat penggodam lebih sukar untuk masuk. Beritahu kami di Facebook jika anda berminat sudah mengemaskini dan teruskan bersama Rakan Teknologi Utama Malaysia untuk berita teknologi terkini.
Sumber: Gizmodo
