Bug Berbahaya Ditemukan pada iPhone, iPad dan iPod

Sebuah bug dengan kode CVE-2020-9992 dapat mengambil alih perangkat berbasis iOS dengan mengeksekusi kode tertentu jika korban membuka file tertentu.

Bug ini dapat mengeksekusi kode arbitrer pada perangkat yang terinfeksi saat sedang digunakan.

Peneliti keamanan menyatakan bahwa bug sangat berkaitan dengan perangkat lunak Apple yang disebut Xcode, sebuah platform bagi para developer untuk mempermudah mereka membuat aplikasi khusus Mac, iPhone, dan iPad.

Xcode ternyata berperan untuk memberi celah bagi hacker mengeksekusi kode arbitrer pada sistem, yang disebabkan oleh kesalahan pada komponen IDE.

Caranya adalah dengan “menipu” korban agar membuka file tertentu yang mengandung malware. Setelah dibuka, maka peretas langsung dapat mengeksekusi kode arbitrer pada perangkat yang bersangkutan.

Pihak Apple sendiri telah melakukan patch terhadap bug ini dengan cara mengenkripsi komunikasi melalui jaringan ke perangkat yang menjalankan iOS 14, iPadOS 14, tvOS 14, dan watchOS 7.

Apple tidak akan merilis sebuah bug kepada publik jika belum diperbaiki (patched). Itulah mengapa melalui laman resmi mereka, Apple juga telah merilis beberapa patch update dengan kode berikut ini:

1. CVE-2020-9958

  • Perangkat: iPhone 6s dan versi lebih baru, iPod touch generasi ke-7, iPad Air 2 dan versi lebih baru, serta iPad mini 4 dan versi lebih baru.
  • Dampak: Aplikasi dapat mengakibatkan sistem berhenti tiba-tiba atau menulis memori kernel.
  • Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

2. CVE-2020-9979

  • Perangkat: iPhone 6s dan versi lebih baru, iPod touch generasi ke-7, iPad Air 2 dan versi lebih baru, serta iPad mini 4 dan versi lebih baru.
  • Dampak: Penyerang mungkin dapat menyalahgunakan hubungan tepercaya untuk mengunduh konten berbahaya.
  • Deskripsi: Masalah kepercayaan telah diatasi dengan menghapus API lama.

3. CVE-2020-9773

  • Perangkat: iPhone 6s dan versi lebih baru, iPod touch generasi ke-7, iPad Air 2 dan versi lebih baru, serta iPad mini 4 dan versi lebih baru.
  • Dampak: Aplikasi yang berbahaya mungkin dapat mengidentifikasi aplikasi lain yang telah diinstal pengguna.
  • Deskripsi: Masalah telah diatasi dengan penanganan cache ikon yang ditingkatkan.

4. CVE-2020-9964

  • Perangkat: iPhone 6s dan versi lebih baru, iPod touch generasi ke-7, iPad Air 2 dan versi lebih baru, serta iPad mini 4 dan versi lebih baru.
  • Dampak: Pengguna lokal mungkin dapat membaca memori kernel.
  • Deskripsi: Masalah inisialisasi memori telah diatasi dengan penanganan memori yang ditingkatkan.

5. CVE-2020-9976

  • Perangkat: iPhone 6s dan versi lebih baru, iPod touch generasi ke-7, iPad Air 2 dan versi lebih baru, serta iPad mini 4 dan versi lebih baru.
  • Dampak: Aplikasi yang berbahaya dapat membocorkan informasi sensitif pengguna.
  • Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

6. CVE-2020-9973

  • Perangkat: iPhone 6s dan versi lebih baru, iPod touch generasi ke-7, iPad Air 2 dan versi lebih baru, serta iPad mini 4 dan versi lebih baru.
  • Dampak: Memproses file USD perusak yang berbahaya dapat mengakibatkan aplikasi berhenti tiba-tiba atau eksekusi kode arbitrer.
  • Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2020-9946

  • Perangkat: iPhone 6s dan versi lebih baru, iPod touch generasi ke-7, iPad Air 2 dan versi lebih baru, serta iPad mini 4 dan versi lebih baru.
  • Dampak: Kunci layar mungkin tidak aktif setelah jangka waktu yang ditentukan.
  • Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

7. CVE-2020-9968

  • Perangkat: iPhone 6s dan versi lebih baru, iPod touch generasi ke-7, iPad Air 2 dan versi lebih baru, serta iPad mini 4 dan versi lebih baru.
  • Dampak: Aplikasi yang berbahaya mungkin dapat mengakses file yang dibatasi.
  • Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

8. CVE-2020-9959

  • Perangkat: iPhone 6S dan lebih baru, iPod touch generasi ke-7, iPad Air 2 dan lebih baru, dan iPad mini 4 dan lebih baru.
  • Dampak: Seseorang dengan akses fisik ke perangkat iOS mungkin dapat melihat konten pemberitahuan dari layar kunci.
  • Deskripsi: Masalah layar kunci mengizinkan akses ke pesan di perangkat terkunci. Masalah ini telah diatasi dengan manajemen keadaan yang ditingkatkan.
Post Views: 2,561

Related Posts:

  • Pinjaman Online iOS: Solusi Mudah untuk Kebutuhan Keuangan Hallo teman-teman semua, memperoleh pinjaman dapat menjadi proses yang sangat merepotkan dan melelahkan. Namun, dengan kemajuan teknologi, hal tersebut dapat diatasi dengan mudah hanya dengan menggunakan aplikasi pinjaman online iOS.Apa…
  • Panduan Lengkap Mengenai Aplikasi Pembersih Iklan… Android menawarkan berbagai fitur unggulan dengan berbagai aplikasi yang sangat berguna untuk mempermudah pekerjaan kita. Salah satu fitur berguna yang tersedia di Android adalah aplikasi pembersih iklan. Aplikasi pembersih iklan…
  • Apa Itu Web Hosting? Pengertian Hosting Serta Jenis… Dalam membangun sebuah website, maka Anda perlu melakukan perencanaan secara matang, salah satunya pemilihan hosting. Hosting sendiri merupakan tiangnya website. Dengan demikian website dapat dilihat diakses secara bebas atau para…
  • 15 Aplikasi Gitar Terbaik di Android dan iPhone (Update) Apakah Anda ingin mahir bermain gitar, tetapi merasa bingung dan frustrasi dengan cara belajar gitar yang benar? Aplikasi gitar terbaik di bawah ini mungkin dapat membantu Anda. Rekomendasi aplikasi berikut…
  • 10 VPN Game Online Terbaik (Update 2023) Jika kamu ingin mendapatkan skin gratis di ML atau PUBG, maka kamu perlu menggunakan vpn game terbaik. eSports dan game online sudah menjadi salah satu industri paling pesat di dunia.…
  • 15 VPN PC dan Laptop Terbaik (2023) Bagi para gamers, programmer atau kaum profesional lainnya, VPN untuk PC merupakan bagian penting yang tidak tergantikan. PC atau desktop masih banyak digunakan terutama karena sifatnya yang sangat scalable dan…
  • Bahaya Menggunakan Wifi Gratis di Tempat Umum Selain sudah menjadi sebuah kebutuhan, keberadaan wifi menjadi alasan bagi  kita untuk memilih tempat berkumpul atau meeting. Tidak heran jika hampir semua tempat umum seperti restoran, kafe dan hotel menyediakan…
  • 10 Rekomendasi Antivirus Terbaik 2021 Ada ratusan software antivirus di luar sana, namun kita harus berhati-hati dalam memilih antivirus terbaik sesuai dengan kebutuhan. Menjaga perangkat Anda terlindungi dari ancaman virus atau malware adalah sebuah upaya…
  • Perbedaan PHP 5x dan 7x dari Segi Kecepatan hingga… Dalam aktivitas building website atau pembentukan suatu website tidak terlepas dari kebutuhan akan bahasa pemrograman. Pemilihan bahasa pemrograman akan menentukan performa hingga keunggulan dari suatu website yang dibangun. Tidak hanya…
  • Download APK Alight Motion Pro 3.1.4 Tanpa Watermark Download APK Alight Motion Pro 3.1.4 tanpa watermark membuat pengalaman membuat video motion dengan berbagai efek visual lebih mudah dan murah. Selain memudahkan membuat video motion, aplikasi ini juga memungkinkanmu…
  • Cara Instal Flutter untuk Pemula Hello Teman Semua! Hari ini kita akan membahas tentang cara instal Flutter. Flutter adalah framework open-source yang digunakan untuk membangun aplikasi mobile, web, dan desktop dengan satu kode sumber.Apa itu…
  • Daftar Harga IPhone Terbaru Maret 2022 Berikut update daftar harga iPhone terbaru bulan Maret 2022 mulai iPhone 11 hingga iPhone 13 Pro Max.iPhone 11 penyimpanan 64 GB dijual dengan harga Rp 9.999.000.iPhone 12 Pro Max penyimpanan…
  • Kebijakan Baru Facebook Terkait Bug di Aplikasi Pihak Ketiga Facebook mengeluarkan kebijakan baru terkait cara mereka mengungkapkan bug yang ditemukan di aplikasi pihak ketiga. Kebijakan yang disebut Vulnerability Disclosure Program (VDP) tersebut akan mengatur bagaimana Facebook akan berinteraksi dengan…
  • Dianggap Sudah Lawas, IPhone 6 Dan IPhone 6 Plus… Pengguna iPhone yang lebih tua tidak dapat menggunakan ponsel mereka untuk memutar Twitter. Model iPhone lawas yang dimaksud adalah iPhone 6 dan iPhone 6 Plus.Pasalnya, iPhone 6 series hanya crash…
  • Cara Instal Microsoft Visio 2013 Hello Teman Semua, pada artikel kali ini admin akan memberikan tips tentang cara instal Microsoft Visio 2013. Sebelum kita mulai, pastikan kamu sudah memiliki file instalasi Microsoft Visio 2013 dan…
  • Mudah! Ini 10 Cara Mendapatkan Uang dari Internet Tahun 2023 Cara Mendapatkan Uang dari Internet - Saat ini, internet telah menjadi salah satu media yang paling populer untuk mencari uang. Tidak hanya dapat digunakan untuk berbelanja atau mencari informasi, internet…
  • Download TunnelBear untuk PC dan Android TunnelBear merupakan salah satu VPN favorit yang mengamankan dan melindungi penggunanya agar tetap selalu anonim di internet. Layanan ini berkantor pusat di Kanada, dan telah melindungi pelanggan mereka sejak tahun…
  • Cisco Jabber Memiliki Bug Berbahaya, Pengguna… Aplikasi konferensi video dan pesan, Jabber, memiliki celah keamanan (bug) yang memungkinkan hacker untuk mengeksekusi kode arbitrer dari jauh (remote) di perangkat Anda. Jabber adalah aplikasi buatan Cisco untuk sistem operasi Windows.…
  • Daftar Harga IPhone Terbaru Bulan Maret 2023: IPhone… Di bawah ini adalah daftar update harga iPhone terbaru Maret 2023, mulai dari iPhone 11 hingga iPhone 13.Apple menawarkan berbagai model dan warna iPhone.Beragam model iPhone yakni iPhone 11, iPhone…
  • Daftar Harga IPhone Terbaru Oktober 2022 Di IBox:… Simak daftar harga iPhone terbaru di iBox Oktober 2022.iPhone baru saja merilis jajaran ponsel terbarunya, iPhone 14.Dikutip dari Instagram @iboxindonesia: iPhone terbaru ini akan tersedia untuk dipesan di Indonesia pada…
  • 13+ Aplikasi Pemutar Musik Iphone Terbaik Mengaku pengguna iphone yang hobby mendengarkan musik? Pasti tahu betul tentang Pemutar Musik Iphone Terbaik apa saja yang sering digunakan. Bermacam aplikasi bisa diunduh dan digunakan di gawai masing-masing. Namun,…
  • SonicWall Terlambat Memperbaiki Celah Keamanan Produknya Pada 26 Agustus silam, SonicWall telah melakukan penyidikan, verifikasi dan perbaikan terkait celah keamanan yang ditemukan di produk registrasi berbasis cloud mereka. Tetapi Ken Munro, dari organisasi peneliti keamanan Pen…
  • 35+ Aplikasi Nonton Piala Dunia Gratis di Hp dan Laptop Aplikasi Nonton Piala Dunia 2022 ialah aplikasi yang harus kamu punyai saat sebelum gelaran sepak bola termegah piala dunia 2022 di mulai. Dengan jejeran aplikasi ini kamu segera dapat melihat…
  • Cara Install Ulang Mac untuk Teman Semua Hello Teman Semua, kali ini admin akan membahas cara install ulang Mac dengan mudah dan cepat. Jangan khawatir, tutorial ini sangat mudah diikuti bahkan untuk pemula sekalipun. Langsung saja kita…
  • 20+ Pilihan Aplikasi Kamera Terbaik Saat ini, Wajib Punya ! Aplikasi kamera terbaik tahun 2023 akan membuat smartphone android Anda yang dilengkapi dengan aplikasi kamera bawaan menjadi lebih menarik. Pasalnya, terkadang aplikasi kamera bawaan smartphone tidak sempurna. Ada lebih banyak…
  • Cara Menipu Pinjaman Online: Rahasia Tersembunyi… Hallo teman-teman semua! Siapa yang tidak kenal dengan pinjaman online? Pinjaman online sangat populer saat ini, terutama di kalangan masyarakat yang membutuhkan dana dengan cepat dan mudah. Namun, tahukah kalian…
  • Cara Install Git Hello, teman semua! Pada artikel kali ini, admin akan membahas tentang cara install git. Git merupakan salah satu aplikasi version control system yang sangat populer digunakan oleh para developer. Dalam…
  • Cara Mongoptimalkan dan Memilih Aplikasi Trading… Trading emas adalah salah satu cara yang populer untuk mencari nafkah. Namun, untuk mencapai potensi tertinggi, Anda harus memilih aplikasi trading emas yang tepat. Dengan banyak pilihan di pasar hari…
  • Cara Instal Aplikasi iOS 8 di iOS 7 Hello Teman Semua! Bagi pengguna iPhone yang masih menggunakan versi iOS 7, mungkin merasa kurang puas dengan fitur yang tersedia. Namun, jika Anda ingin mencoba menggunakan aplikasi iOS 8, tentu…
  • Mudah! Cara Akses Situs Nonton Film Online Gratis… Mengenang kembali nostalgia menonton film yang sangat menyenangkan, beberapa orang dapat merasakan kesenagan ini dengan menonton film secara online secara gratis. Dengan menonton film online, kamu bisa melihat film baru…