Tutup iklan

Teknisi dari perusahaan keamanan FireEye terbuka kelemahan keamanan baru di iOS, yang memungkinkan Anda memasukkan kode berbahaya ke dalam aplikasi dan kemudian memantau semua masukan pengguna ke dalamnya iOS. Masukan ini kemudian dapat dikirim ke server jarak jauh langsung ke penyerang. Aplikasi dengan kode khusus dapat merekam penekanan tombol apa pun termasuk, tombol atau bahkan akses ke perangkat yang digunakan Touch ID. Kemudian memungkinkan untuk menyusun rincian login, misalnya, dari karakter yang Anda ketik.

Selain itu, aplikasi memonitor semua hal ketika berjalan di latar belakang dalam multitasking, jadi jika Anda memulai aplikasi dan tidak mengakhirinya secara langsung dalam multitasking, saat Anda mulai menggunakan, misalnya, Safari, semua tombol yang Anda tekan direkam dan dikirim ke server jarak jauh. Para ilmuwan telah menciptakan aplikasi pemantauan khusus yang bahkan telah lulus persetujuan iTunes App Store dan kemudian memantau tombol yang ditekan pada keyboard virtual, semua penekanan tombol, dan bahkan akses melalui Touch ID. Saat menyetujui ke iTunes App store Aplikasi tersebut dapat lolos berkat kode yang dimodifikasi secara khusus yang secara efektif menutupi fungsi ini.

Para ilmuwan secara aktif bekerja sama dengan Apple untuk memperbaiki masalah dan sesuai dengan pernyataan Apple berpartisipasi aktif dalam kolaborasi dan memiliki minat yang tulus untuk memperbaiki kesalahan. Apple sehingga dalam waktu yang relatif singkat mereka menghadapi masalah lain. Hal ini terjadi hanya beberapa hari setelah terungkapnya bahwa iOS perangkat memiliki hingga versi iOS Versi 7.0.6 yang dirilis pada hari Jumat memiliki masalah keamanan SSL. ProKerentanan yang dapat dieksploitasi oleh peneliti untuk merekam penekanan tombol virtual terdapat di semua versi. iOS 7 yang iOS 6.

fireeye_logging_ios_cacat2

Yang paling banyak dibaca hari ini

.