Bug Berbahaya Ditemukan pada iPhone, iPad dan iPod

Sebuah bug dengan kode CVE-2020-9992 dapat mengambil alih perangkat berbasis iOS dengan mengeksekusi kode tertentu jika korban membuka file tertentu.

Bug ini dapat mengeksekusi kode arbitrer pada perangkat yang terinfeksi saat sedang digunakan.

Peneliti keamanan menyatakan bahwa bug sangat berkaitan dengan perangkat lunak Apple yang disebut Xcode, sebuah platform bagi para developer untuk mempermudah mereka membuat aplikasi khusus Mac, iPhone, dan iPad.

Xcode ternyata berperan untuk memberi celah bagi hacker mengeksekusi kode arbitrer pada sistem, yang disebabkan oleh kesalahan pada komponen IDE.

Caranya adalah dengan “menipu” korban agar membuka file tertentu yang mengandung malware. Setelah dibuka, maka peretas langsung dapat mengeksekusi kode arbitrer pada perangkat yang bersangkutan.

Pihak Apple sendiri telah melakukan patch terhadap bug ini dengan cara mengenkripsi komunikasi melalui jaringan ke perangkat yang menjalankan iOS 14, iPadOS 14, tvOS 14, dan watchOS 7.

Apple tidak akan merilis sebuah bug kepada publik jika belum diperbaiki (patched). Itulah mengapa melalui laman resmi mereka, Apple juga telah merilis beberapa patch update dengan kode berikut ini:

1. CVE-2020-9958

  • Perangkat: iPhone 6s dan versi lebih baru, iPod touch generasi ke-7, iPad Air 2 dan versi lebih baru, serta iPad mini 4 dan versi lebih baru.
  • Dampak: Aplikasi dapat mengakibatkan sistem berhenti tiba-tiba atau menulis memori kernel.
  • Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

2. CVE-2020-9979

  • Perangkat: iPhone 6s dan versi lebih baru, iPod touch generasi ke-7, iPad Air 2 dan versi lebih baru, serta iPad mini 4 dan versi lebih baru.
  • Dampak: Penyerang mungkin dapat menyalahgunakan hubungan tepercaya untuk mengunduh konten berbahaya.
  • Deskripsi: Masalah kepercayaan telah diatasi dengan menghapus API lama.

3. CVE-2020-9773

  • Perangkat: iPhone 6s dan versi lebih baru, iPod touch generasi ke-7, iPad Air 2 dan versi lebih baru, serta iPad mini 4 dan versi lebih baru.
  • Dampak: Aplikasi yang berbahaya mungkin dapat mengidentifikasi aplikasi lain yang telah diinstal pengguna.
  • Deskripsi: Masalah telah diatasi dengan penanganan cache ikon yang ditingkatkan.

4. CVE-2020-9964

  • Perangkat: iPhone 6s dan versi lebih baru, iPod touch generasi ke-7, iPad Air 2 dan versi lebih baru, serta iPad mini 4 dan versi lebih baru.
  • Dampak: Pengguna lokal mungkin dapat membaca memori kernel.
  • Deskripsi: Masalah inisialisasi memori telah diatasi dengan penanganan memori yang ditingkatkan.

5. CVE-2020-9976

  • Perangkat: iPhone 6s dan versi lebih baru, iPod touch generasi ke-7, iPad Air 2 dan versi lebih baru, serta iPad mini 4 dan versi lebih baru.
  • Dampak: Aplikasi yang berbahaya dapat membocorkan informasi sensitif pengguna.
  • Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

6. CVE-2020-9973

  • Perangkat: iPhone 6s dan versi lebih baru, iPod touch generasi ke-7, iPad Air 2 dan versi lebih baru, serta iPad mini 4 dan versi lebih baru.
  • Dampak: Memproses file USD perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer.
  • Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2020-9946

  • Perangkat: iPhone 6s dan versi lebih baru, iPod touch generasi ke-7, iPad Air 2 dan versi lebih baru, serta iPad mini 4 dan versi lebih baru.
  • Dampak: Kunci layar mungkin tidak aktif setelah jangka waktu yang ditentukan.
  • Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

7. CVE-2020-9968

  • Perangkat: iPhone 6s dan versi lebih baru, iPod touch generasi ke-7, iPad Air 2 dan versi lebih baru, serta iPad mini 4 dan versi lebih baru.
  • Dampak: Aplikasi yang berbahaya mungkin dapat mengakses file yang dibatasi.
  • Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

8. CVE-2020-9959

  • Perangkat: iPhone 6S dan lebih baru, iPod touch generasi ke-7, iPad Air 2 dan lebih baru, dan iPad mini 4 dan lebih baru.
  • Dampak: Seseorang dengan akses fisik ke perangkat iOS mungkin dapat melihat konten pemberitahuan dari layar kunci.
  • Deskripsi: Masalah layar kunci mengizinkan akses ke pesan di perangkat terkunci. Masalah ini telah diatasi dengan manajemen keadaan yang ditingkatkan.
Post Views: 2,561

Related Posts:

  • Aplikasi Menggambar di iPhone Terbaik Wajib Coba Vpn.co.id - Aplikasi menggambar di iphone terbaik ini sangat bermanfaat untuk menghasilkan karya gambar yang keren dengan teknologi canggih. Pada era digital ini, hampir semua orang memiliki akses ke smartphone…
  • Aplikasi Cek iPhone Terbaik dengan Hasil Paling Akurat Vpn.co.id - Aplikasi cek iPhone terbaik ini sangat berguna untuk memeriksa keaslian dan kelayakan iphone bekas yang hendak kita beli dari pasaran. iPhone merupakan salah satu produk ponsel pintar yang…
  • Aplikasi Java Android Terbaik untuk Ngoding Mudah Vpn.co.id - Aplikasi java android terbaik ini bisa kita gunakan untuk ngoding dengan mudah hanya dari perangkat android dengan mengunakan bahasa java. Bahasa pemrograman Java adalah salah satu yang paling…
  • Cara Instal Sketchup 2019 Hello teman semua! Pernahkah kalian ingin membuat desain 3D namun tidak tahu bagaimana cara menginstal aplikasi Sketchup 2019? Jangan khawatir karena admin akan memberikan panduan langkah demi langkah untuk menginstal…
  • 10 VPN iPhone Terbaik dan Tercepat (2023) Meskipun iPhone terkenal dengan ketahanannya terhadap malware, tetapi Anda memerlukan VPN untuk menjaga privasi di Internet dari penyadap, ISP, pemerintah, atau hacker. Selain itu VPN juga dapat digunakan di perangkat…
  • Cara Menginstal Aplikasi di iPhone Hello Teman Semua, kali ini admin akan memberikan tutorial tentang cara menginstal aplikasi di iPhone secara mudah dan praktis. Seperti yang kita ketahui, iPhone adalah salah satu smartphone yang memiliki…
  • Daftar Harga IPhone Terbaru Bulan Maret 2023: IPhone… Di bawah ini adalah daftar update harga iPhone terbaru Maret 2023, mulai dari iPhone 11 hingga iPhone 13.Apple menawarkan berbagai model dan warna iPhone.Beragam model iPhone yakni iPhone 11, iPhone…
  • Bahaya Menggunakan Wifi Gratis di Tempat Umum Selain sudah menjadi sebuah kebutuhan, keberadaan wifi menjadi alasan bagi  kita untuk memilih tempat berkumpul atau meeting. Tidak heran jika hampir semua tempat umum seperti restoran, kafe dan hotel menyediakan…
  • 10 VPN Game Online Terbaik (Update 2023) Jika kamu ingin mendapatkan skin gratis di ML atau PUBG, maka kamu perlu menggunakan vpn game terbaik. eSports dan game online sudah menjadi salah satu industri paling pesat di dunia.…
  • Daftar Nomor Call Center (Bank, Nomor Darurat,… Mengutip ulasan pada Wikipedia yang menyebutkan bahwa Bank adalah sebuah lembaga intermediasi keuangan yang didirikan atas kewenangan untuk meminjamkan uang, menerima uang tabungan, serta menerbitkan promes atau banknote. Dalam hal…
  • IPhone 14 Rilis September 2023? Tidak Ada IPhone 14… Pembuat iPhone Apple dikabarkan akan merilis iPhone 14 pada September 2023.Menurut rumor terbaru, iPhone 14 sedang menjalani pengujian atau pengujian verifikasi teknis (EVT) sesuai dengan standar tepat Apple.Untuk perkiraan harga,…
  • Pinjaman Online iOS: Solusi Mudah untuk Kebutuhan Keuangan Hallo teman-teman semua, memperoleh pinjaman dapat menjadi proses yang sangat merepotkan dan melelahkan. Namun, dengan kemajuan teknologi, hal tersebut dapat diatasi dengan mudah hanya dengan menggunakan aplikasi pinjaman online iOS.Apa…
  • 10 VPN Google Chrome Terbaik (Update 2023) Sebagai browser populer yang menjadi incaran para hackers, maka penting menggunakan VPN untuk chrome demi mengamankan aktivitas browsing kamu. Google Chrome adalah browser yang paling banyak digunakan di Indonesia. Berdasarkan…
  • Pengguna Firefox Android Dianjurkan Segera Update Ke v79 Pihak Mozilla akhirnya memperbaiki bug yang selama ini dapat digunakan untuk meretas browser Firefox Android dan memaksa seseorang untuk mengakses situs palsu (phising). Celah keamanan ini berkaitan dengan kompiler Javascript…
  • Cara Instal Aplikasi iOS 8 di iOS 7 Hello Teman Semua! Bagi pengguna iPhone yang masih menggunakan versi iOS 7, mungkin merasa kurang puas dengan fitur yang tersedia. Namun, jika Anda ingin mencoba menggunakan aplikasi iOS 8, tentu…
  • Privasi dan Perlindungan Informasi Pribadi Meskipun telah menerapkan langkah-langkah keamanan saat berada di jaringan lokal maupun internet, kebanyakan orang tidak menganggap privasi sebagai hal yang serius dan sering mengabaikan beberapa konfigurasi keamanan. Apakah Anda sering…
  • 15 Aplikasi Gitar Terbaik di Android dan iPhone (Update) Apakah Anda ingin mahir bermain gitar, tetapi merasa bingung dan frustrasi dengan cara belajar gitar yang benar? Aplikasi gitar terbaik di bawah ini mungkin dapat membantu Anda. Rekomendasi aplikasi berikut…
  • 10 Rekomendasi Antivirus Terbaik 2021 Ada ratusan software antivirus di luar sana, namun kita harus berhati-hati dalam memilih antivirus terbaik sesuai dengan kebutuhan. Menjaga perangkat Anda terlindungi dari ancaman virus atau malware adalah sebuah upaya…
  • Cara Install APK di iPhone Hello Teman Semua, di artikel kali ini admin akan membahas tentang cara install APK di iPhone. Sebelumnya, tentu saja kita perlu tahu terlebih dahulu apa itu APK. APK adalah singkatan…
  • Download TunnelBear untuk PC dan Android TunnelBear merupakan salah satu VPN favorit yang mengamankan dan melindungi penggunanya agar tetap selalu anonim di internet. Layanan ini berkantor pusat di Kanada, dan telah melindungi pelanggan mereka sejak tahun…
  • Daftar Harga IPhone Terbaru Oktober 2022 Di IBox:… Simak daftar harga iPhone terbaru di iBox Oktober 2022.iPhone baru saja merilis jajaran ponsel terbarunya, iPhone 14.Dikutip dari Instagram @iboxindonesia: iPhone terbaru ini akan tersedia untuk dipesan di Indonesia pada…
  • Mengenal Apa Itu XAMPP Beserta Cara Instal XAMPP di… Istilah XAMPP memang terdengar masih asing oleh sebagian masyarakat yang tidak menggeluti dunia IT, karena XAMPP termasuk ke dalam software atau aplikasi komputer yang sangat populer dan banyak digunakan oleh…
  • Database Malware Terlengkap 2023 Berikut adalah data dan jenis malware terlengkap di tahun 2023 yang perlu Anda waspadai: Addrop Jenis Adware yang menargetkan perangkat berbasis Windows yang mampu mengunduh adware lain atau program yang…
  • VPN Tarumanagara KlikBCA Login (Update 2023) VPN Tarumanagara adalah layanan koneksi privat dan aman untuk mengakses layanan internet banking seperti BCA. Karena tidak terkoneksi ke jaringan publik, maka keamanan dan kerahasiaan transaksi nasabah sangat terjamin. Kelebihan…
  • Pengertian dan Kegunaan ScanDisk Pada Komputer ScanDisk adalah aplikasi yang menawarkan fungsi pemeliharaan, perbaikan, dan penyelamatan sistem file yang digunakan untuk memperbaiki masalah pada perangkat penyimpanan. Dirancang oleh SanDisk Corporation, ScanDisk dapat digunakan oleh pengguna Windows…
  • Cara Menginstal APK di iPhone Hello Teman Semua, kali ini admin akan membahas tentang cara menginstal APK di iPhone. Sebagai pengguna iPhone, kita sudah pasti tahu bahwa aplikasi yang tersedia di App Store terkadang terbatas.…
  • Cara Instal APK dari Luar App Store iPhone Hello Teman Semua! Pasti kamu pernah merasa kesal ketika ingin mengunduh aplikasi favorit di iPhone, tapi tidak tersedia di App Store, bukan? Tenang, kali ini admin akan memberikan tips dan…
  • 13+ Aplikasi Pemutar Musik Iphone Terbaik Mengaku pengguna iphone yang hobby mendengarkan musik? Pasti tahu betul tentang Pemutar Musik Iphone Terbaik apa saja yang sering digunakan. Bermacam aplikasi bisa diunduh dan digunakan di gawai masing-masing. Namun,…
  • Panduan Lengkap Mengatasi Serangan XSS pada Codelgniter Salah satu risiko yang kerap menghantui setiap aplikasi adalah adanya serangan XSS pada Codelgniter. Teknologi kini semakin canggih, oleh karena itu Anda pastinya dapat melakukan antisipasi terhadap serangan tersebut. Tetapi,…
  • Download APK Alight Motion Pro 3.1.4 Tanpa Watermark Download APK Alight Motion Pro 3.1.4 tanpa watermark membuat pengalaman membuat video motion dengan berbagai efek visual lebih mudah dan murah. Selain memudahkan membuat video motion, aplikasi ini juga memungkinkanmu…