Tutup iklan

Apple dan perangkat serta layanannya sering kali dianggap setara dengan keamanan dan privasi maksimum. Bagaimanapun, perusahaan itu sendiri mendasarkan sebagian pemasarannya pada aspek-aspek ini. Secara umum, memang benar selama bertahun-tahun bahwa peretas selalu selangkah lebih maju, dan kali ini pun demikian. Perusahaan Israel NSO Group mengetahui hal ini, setelah menciptakan alat yang memungkinkan Anda mengambil semua data dari iPhone, termasuk yang disimpan di iCloud.

Berita tentang pelanggaran keamanan iCloud inilah yang cukup serius dan menimbulkan kekhawatiran apakah platform Apple seaman yang diklaim oleh perusahaan itu sendiri. Namun, NSO Group tidak hanya fokus pada Apple dan iPhone atau iCloud-nya, tetapi juga dapat memperoleh data dari ponsel Android dan penyimpanan cloud Google, Amazon, atau Microsoft. Hampir semua perangkat di pasaran berpotensi terkena risiko, termasuk model iPhone terbaru dan ponsel pintar Android.

Cara memperoleh data bekerja cukup canggih. Alat yang terhubung pertama-tama menyalin kunci autentikasi ke layanan cloud dari perangkat dan kemudian meneruskannya ke server. Ia kemudian berpura-pura menjadi telepon dan karena itu dapat mengunduh semua data yang disimpan di cloud. Prosesnya dirancang agar server tidak memicu verifikasi dua langkah, dan pengguna bahkan tidak dikirimi email yang memberitahukan mereka untuk masuk ke akun mereka. Selanjutnya, alat tersebut menginstal malware di ponsel, yang mampu memperoleh data bahkan setelah sambungannya terputus.

Penyerang bisa mendapatkan akses ke banyak informasi pribadi dengan cara yang dijelaskan di atas. Misalnya, mereka mendapatkan riwayat lengkap data lokasi, arsip semua pesan, semua foto, dan masih banyak lagi.

Namun, NSO Group menyatakan tidak memiliki rencana untuk mendukung peretasan. Harga alat ini dikatakan mencapai jutaan dolar dan ditawarkan terutama kepada organisasi pemerintah, yang mampu mencegah serangan teroris dan menyelidiki kejahatan berkat alat tersebut. Namun kebenaran klaim tersebut cukup kontroversial, karena baru-baru ini spyware dengan karakteristik yang sama mengeksploitasi bug di WhatsApp dan masuk ke telepon seorang pengacara London yang terlibat perselisihan hukum melawan NSO Group.

iCloud diretas

sumber: Macrumor

.