DHS Memperingatkan Jutaan Pengguna iPhone Untuk Mengubah Pengaturan Selama "Zero-Day Spyware"

Oleh Tyler Durden

Sebuah agensi di dalam Departemen Keamanan Dalam Negeri telah memperingatkan pemilik produk Apple tentang kerentanan keamanan yang memengaruhi perangkat iPhone, iPad, dan MacOS.

Menurut Apple, “aplikasi mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel,” dan dengan kerentanan lain, “memproses konten web yang dibuat dengan jahat dapat menyebabkan eksekusi kode arbitrer”, yang menurut perusahaan “mungkin telah dieksploitasi secara aktif”.

Pada 14 Februari, Cybersecurity and Infrastructure Security Agency (CISA) DHS mengeluarkan pernyataan yang menyarankan pengguna dan administrator untuk “meninjau halaman pembaruan keamanan Apple untuk produk berikut dan menerapkan pembaruan yang diperlukan sesegera mungkin.”

Apple telah menanggapi kerentanan dengan pembaruan untuk Safari 16.3.1, iOS 16.3.1 dan iPadOS 16.3.1Dan macOS 13.2.1.

“Hanya dengan melihat situs web, yang seharusnya tidak berbahaya, atau membuka aplikasi yang mengandalkan konten berbasis web untuk salah satu halamannya (misalnya layar splash atau sistem bantuannya), sudah cukup untuk menginfeksi perangkat Anda,” kata perusahaan riset keamanan Sophosyang menggambarkan kekurangan sebagai a “bug implan spyware zero-day.”

“Jika Anda menginstal Firefox (yang memiliki ‘mesin’ perambannya sendiri yang disebut Gecko) atau Edge (berdasarkan lapisan dasar yang disebut Blink) di Mac Anda, browser alternatif tersebut tidak menggunakan WebKit di bawah tenda, dan karenanya tidak akan rentan terhadap bug WebKit.”

Juru bicara perusahaan Scott Radcliffe mengatakan Gadget akhir bahwa itu tidak memiliki detail lebih lanjut tentang eksploit yang disebutkan dalam pembaruan keamanan.

Lebih banyak melalui Zaman Zaman:

Cara Memperbarui

Umumnya, pengguna Apple mengaktifkan pembaruan otomatis. Namun, jika bukan itu masalahnya, pengguna dapat membuka menu Apple, lalu klik “Tentang Mac ini”, dan klik “Pembaruan Perangkat Lunak”.

Di iPad, iPhone, atau iDevice lainnya, mereka dapat membuka “Pengaturan”, lalu “Umum”, lalu “Pembaruan Perangkat Lunak”.

“Jika produk Apple Anda tidak ada dalam daftar, terutama jika Anda terjebak kembali di iOS 15 atau iOS 12, tidak ada yang dapat Anda lakukan sekarang, tetapi kami sarankan untuk tetap memperhatikan halaman HT201222 Apple jika produk Anda terpengaruh. dan mendapatkan pembaruan dalam beberapa hari ke depan,” catat Sophos.