Pengguna iPhone berisiko menjadi mangsa bug serius yang boleh membiarkan penggodam menguasai peranti mereka.
Bug yang baru ditemui di dalam aplikasi Apple Mail di iPhone membolehkan penggodam memasang perisian hasad tanpa pengetahuan pengguna, Jurnal Wall Street dilapor pada hari Rabu. Bug itu, yang ditemui oleh penyelidik keselamatan ZecOps, memerlukan penggodam untuk menghantar e-mel tertentu kepada pengguna. Sebaik sahaja iPhone memuat turun mesej ke peranti pengguna secara automatik, muatan dapat digunakan dan perisian hasad dimuat - walaupun pengguna tidak membuka e-mel.
Sekiranya laporan itu disahkan, pepijat ini adalah penyataan yang sangat menakutkan. Dalam banyak peretasan, penggodam yang berniat jahat perlu menghantar e-mel yang dicemari kepada pengguna yang kemudian memuat turun mesej dan mengklik pautan untuk mengaktifkan muat turun. Risiko seperti itu sering dapat dikurangkan dengan tidak mengklik pautan dari pengirim yang tidak diketahui.
Apa yang membuat serangga ZecOps menjadi menakutkan, bagaimanapun, adalah bahawa pengguna boleh dijangkiti tanpa melakukan apa-apa atau mengetahui bahawa mereka dijangkiti. Selalunya, Apple Mail memuat turun mesej dari pelayan untuk memberi pengguna akses cepat. Proses itu, yang tidak memerlukan input pengguna, mungkin cukup untuk menimbulkan masalah.
Yang lebih teruk lagi, nampaknya bug telah dieksploitasi.
Mengikut Jurnal laporan, ZecOps mendapati bahawa syarikat telekomunikasi di Jepun, syarikat Amerika Utara, dan syarikat teknologi di Arab Saudi dan Israel, antara lain, telah menjadi sasaran.
Anehnya, Apple nampaknya mempunyai pengetahuan mengenai kekurangan itu. Mengikut Jurnal laporkan, pepijat yang ditemui ZecOps telah dihimpit dalam versi beta kemas kini iOS Apple seterusnya, tetapi belum ditambal dalam versi iOS awam yang stabil.
Itu berita baik bagi pemilik iPhone, tetapi tidak semestinya akhirnya sudah hampir tiba bagi penggodam yang menggunakan pepijat. Apple telah melakukan tugas yang baik untuk memindahkan pemilik iPhone ke versi perisian terbarunya, tetapi sama sekali tidak sempurna. Sehingga penulisan ini, kira-kira 30 peratus pemilik iPhone dan iPad masih tidak menggunakan versi terbaru iOS.
Sehingga Apple melepaskan kemas kini perisian, tidak banyak yang dapat dilakukan oleh pengguna, selain mematikan pengambilan e-mel secara automatik dari pelayan e-mel. Mereka juga perlu log masuk ke e-mel mereka di awan dan berusaha mencari dan menghilangkan mesej pelik, berpotensi berniat jahat di sana sebelum dimuat turun ke iPhone.
Tidak perlu dikatakan, ini sedikit mengganggu pemilik iPhone. Dan setelah patch dilepaskan, pastikan anda mengemas kini iPhone anda.