Apple menambal kerentanan keamanan pada iPhone dan iPad lama dengan iOS 12.5.6

Apple telah mengeluarkan pembaruan baru untuk iPhone dan iPad lama, iOS 12.5.6, memperbaiki kerentanan keamanan yang ditemukan di iOS 12.

Pembaruan keamanan baru telah dirilis untuk perangkat Apple lama, mencakup iPhone dan iPad generasi lama yang tidak dapat diperbarui setelah iOS 12. Pembaruan baru, iOS 12.5.6, memperbaiki a kerentanan besarditambal beberapa minggu yang lalu untuk sebagian besar perangkat Apple modern. Pembaruan baru ini akan berlaku untuk beberapa perangkat, seperti iPhone 5S, iPhone 6, iPhone 6 Plus, iPod Touch (generasi keenam), iPad Air pertama, iPad Mini 2, dan iPad Mini 3. Jika Anda memiliki salah satu perangkat ini, Anda disarankan untuk segera memperbarui perangkat Anda. Pembaruan harus diluncurkan ke perangkat dan dapat diunduh melalui udara (OTA).

Dua kerentanan keamanan yang signifikan beberapa minggu lalu memungkinkan mereka yang memiliki niat jahat mendapatkan akses penuh ke produk Apple dengan pembaruan perangkat lunak lama. Komponen pertama yang terkena dampak adalah WebKit, yang mendukung browser Safari di perangkat portabel Apple. Area kedua yang dikompromikan adalah kernel. Kernel dianggap sebagai inti dari sistem operasi dan sering kali menawarkan kendali penuh atas segala sesuatu yang melekat padanya. Jika ini terdengar menakutkan, memang benar. Karena kerentanan ini, mereka yang berkepentingan dapat memperoleh akses tidak terbatas ke perangkat yang disusupi.

Di halaman dukungannya, Apple menyebutkan bahwa eksploitasi dapat diaktifkan dengan memiliki pengguna yang disusupi kunjungi "konten web yang dibuat secara jahat". Kode akan dieksekusi pada titik ini, dan pengguna akan dieksekusi terbuka. Lebih lanjut, Apple mengatakan bahwa kerentanan yang disebutkan di atas dieksploitasi secara aktif. Meskipun tidak diketahui berapa lama hal ini berlangsung, perusahaan menemukan masalah ini berkat seorang peneliti anonim yang mengirimkan rinciannya. Apple memang memiliki program Security Bounty yang memungkinkan peneliti mengirimkan bug dan eksploitasi yang ditemukan pada berbagai produk Apple. Jika kerentanannya terkonfirmasi, Apple menawarkan sejumlah hadiah besar, beberapa diantaranya mencapai $1 juta.

Jika Anda memiliki iPhone 5S, iPhone 6, iPhone 6 Plus, iPod Touch (generasi keenam), iPad Air pertama, iPad Mini 2, atau iPad Mini 3, kunjungi Pengaturan, Kemudian Umum, Dan Pembaruan perangkat lunak. Dari sini, perangkat Anda akan memberi tahu Anda versi iOS apa yang sedang dijalankan perangkat Anda. Jika ini bukan iOS 12.5.6, pastikan untuk menyetujui pembaruan. Tergantung pada kecepatan internet Anda, mungkin perlu beberapa saat untuk mengunduh, dengan pembaruan sebesar 275,5MB.


Sumber: apel