iOS 12.1.4 memperbaiki dua bug kritis lainnya. Peretas menemukannya bahkan sebelum Apple menemukannya

iOS 12 pada awalnya seharusnya hanya merupakan versi perbaikan dari iOS 11 sebelumnya, namun benarkah demikian? Setelah menemukan bug kritis dalam panggilan FaceTime grup yang memungkinkan untuk menguping pihak lain tanpa menerima panggilan, dua bug lagi akan datang.

Peretas berhasil menggunakan kesalahan yang disebutkan bahkan sebelum kesalahan tersebut diketahui oleh Apple. Setidaknya dengan pernyataan ini ia datang Pakar keamanan Google Ben Hawkes, yang mengklaim bahwa Apple ada dalam log perubahan iOS 12.1.4 mengidentifikasi bug sebagai CVE-2019-7286 dan CVE-2019-7287.

Untuk penyerangannya, para hacker menggunakan apa yang disebut dengan serangan zero-day, yang dalam ilmu informatika merupakan nama serangan atau ancaman yang mencoba memanfaatkan kerentanan perangkat lunak pada sistem, belum diketahui secara umum dan belum ada perlindungan. untuk itu (berupa antivirus atau update). Judul di sini tidak menunjukkan angka atau jumlah hari, tetapi fakta bahwa pengguna berisiko hingga pembaruan dirilis.

Tidak sepenuhnya jelas untuk apa bug tersebut digunakan, tetapi salah satunya melibatkan masalah memori di mana iOS memungkinkan aplikasi berulang kali mendapatkan izin yang lebih tinggi. Bug kedua melibatkan kernel sistem itu sendiri, tetapi rincian lainnya tidak diketahui. Bug ini memengaruhi semua perangkat Apple yang dapat menginstal iOS 12.

iOS 12.1.4 juga mengaktifkan kembali dan memperbaiki panggilan grup FaceTime dan juga harus memperbaiki dua kelemahan keamanan ini.

Foto: SemuanyaApplePro

Zdroj: MacRumors

Pembahasan artikel

[Thor Stein]

Sapi. Lagi pula, sistem terbaik dan teraman tidak akan memiliki kesalahan versi xxx.