Apple baru-baru ini merilis pembaruan keamanan untuk memperbaiki dua kelemahan keamanan, atau yang dikenal sebagai kerentanan zero-day. 

Kerentanan ini disebut memengaruhi iPhone, iPad, dan Mac, seperti dikutip dari India Today, Rabu (6/12/2023). Mulai dari model iPhone XS dan versi lebih baru, beberapa model iPad (seperti iPad Pro dan iPad Air), dan Mac yang menjalankan macOS versi tertentu.

Perlu diketahui, zero-day vulnerability adalah kelemahan fatal dalam software yang dieksploitasi oleh hacker, bahkan sebelum pengembang software mengetahuinya. .

Bug ini ditemukan di mesin browser web bernama WebKit, yang digunakan di perangkat Apple. Bug ini memungkinkan hacker mengakses informasi sensitif dan mengeksekusi kode berbahaya pada perangkat dengan menipu pengguna agar mengunjungi situs web berbahaya.

Untuk mengatasi masalah keamanan ini, Apple pun meluncurkan update darurat untuk semua perangkat, mulai dari iOS 17.1.2, iPadOS 17.1.2, macOS Sonoma 14.1.2, hingga Safari 17.1.2. 

Update iOS ini mencakup perbaikan cara software memeriksa dan mengamankan input data, sehingga bisa mencegah eksploitasi kerentanan ini. 

Kerentanan zero-day ini pertema kali ditemukan dan dilaporkan oleh Clément Lecigne, peneliti keamanan dari Threat Analysis Group (TAG) Google. 

Meskipun Apple belum mengonfirmasi adanya serangan yang mengeksploitasi kelemahan ini, peneliti Google TAG tersebut memiliki sejarah dalam mengungkap kerentanan zero-day. Terlebih, kerentanan yang ditargetkan pada jurnalis dan politisi.

Zero-Day ke-19 dan ke-20 pada tahun 2023

Kerentanan ini diketahui merupakan kerentanan zero-day ke-19 dan ke-20 yang ditemukan dan diperbaiki oleh Apple pada tahun 2023.

Di awal tahun ini, terdapat laporan tentang zero-day lainnya, beberapa di antaranya diungkapkan oleh Google TAG dan Citizen Lab.

Kerentanan ini dieksploitasi oleh pelaku ancaman untuk menyebarkan spyware, seperti Predator dan Pegasus. Karenanya, aksi ini mengancam para pengguna perangkat Apple, karena kerentanan ini memungkinkan akses tidak sah ke perangkat.

Respons cepat Apple terhadap adanya kerentanan ini, bertujuan untuk melindungi pengguna dari yang dapat dieksploitasi oleh penyerang dunia maya.

Ini merupakan bagian dari upaya berkelanjutan Apple dan peneliti keamanan untuk melindungi perangkat dan mencegah potensi ancaman yang membahayakan data dan privasi pengguna.