Center for Internet Security (CIS), sebuah organisasi non-profit yang dibentuk pada tahun 2000 yang bermarkas di East Greenbush, New York serta mendedikasikan diri untuk mengidentifikasi dan menyempurnakan berbagai langkah dan praktik terbaik untuk pertahanan ranah siber mempublikasikan beberapa kerentanan pada produk Apple. (sumber gambar ilustrasi: https://developer.apple.com/security-bounty/)
CIS menyatakan keberhasilan eksploitasi pada berbagai kerentanan produk Apple tersebut memungkinkan penyerang mendapatkan privilege untuk melakukan bypass security restriction sehingga dapat melakukan instalasi program serta melihat, merubah atau menghapus data dalam perangkat yang terdampak.
Produk yang terdampak kerentanan tersebut diantaranya macOS Big Sur dibawah versi 11.3.1, iOS dibawah versi 14.5.1, iOS dibawah versi 12.5.3, iPadOS dibawah versi 14.5.1 dan watchOS dibawah versi 7.4.1.
Beberapa langkah yang dapat dilakukan untuk meminimalisir risiko eksploitasi kerentanan tersebut diantaranya:
- Menerapkan pembaruan secara rutin dari sumber resmi sesuai dengan jenis dan versi perangkat.
- Mengatur hak akses penggunaan berbagai perangkat lunak yang ada (tanpa hak administratif).
- Tidak mengunduh, menerima, atau mengeksekusi file dari sumber yang tidak tepercaya atau tidak dikenal.
- Tidak mengunjungi situs web atau mengikuti tautan yang berasal dari sumber yang tidak tepercaya.
- Melakukan evaluasi pada izin baca/tulis dan izin eksekusi pada semua perangkat lunak.
- Menerapkan prinsip Least Privilege ke semua sistem dan layanan.
Kerentanan pada produk Apple yang memungkinkan bypass terhadap pembatasan keamanan bukanlah ancaman yang bisa dianggap sepele. Potensi akses tidak sah terhadap data dan sistem dapat berdampak serius terhadap privasi dan integritas informasi pengguna.
Oleh karena itu, penting bagi setiap pengguna untuk menjaga kewaspadaan dan menerapkan langkah-langkah pencegahan secara konsisten, seperti pembaruan sistem secara berkala, pembatasan hak akses, dan kebiasaan digital yang aman. Ingat, keamanan perangkat bukan hanya tanggung jawab produsen, tapi juga pengguna.
Dengan kesadaran dan tindakan yang tepat, risiko eksploitasi bisa ditekan dan perangkat tetap terlindungi dari potensi serangan siber.
Informasi lengkap mengenai Multiple Vulnerabilities pada Produk Apple dapat diunduh di sini.
Biro Hukum dan Hubungan Masyarakat – BSSN
