Kemarin, Apple menerbitkan peringatan resmi tentang celah di sistem iOS 13 yang memungkinkan keyboard pengembang untuk memantau semua yang Anda ketik di atasnya; Sejauh mana kerentanan ini berbahaya dan bagaimana Anda melindungi diri Anda dari kerentanan ini?

Apple mengatakan dalam dokumen resmi di halaman dukungannya bahwa ada kerentanan yang diketahui yang mereka miliki sekarang yang memungkinkan keyboard yang berbeda untuk mengakses dan mengaktifkan opsi "Akses Penuh" bahkan jika Anda tidak mengaktifkan opsi ini untuk mereka. Untuk memperjelas, sistem iOS, secara default, tidak mengizinkan keyboard untuk mengumpulkan data tentang penggunaan Anda dan mengirimkannya ke pengembang, kecuali dalam satu kasus Anda memberikan akses penuh kepada papan. Tetapi Apple mengatakan bahwa kerentanan memungkinkan panel yang tidak memberikan opsi ini untuk mengumpulkan data juga.

Apple mengatakan bahwa mereka sudah menyadari kerentanan ini dan akan menyelesaikannya dalam pembaruan segera untuk iOS dan iPadOS, jadi diharapkan untuk segera melihat pembaruan, jadi itu akan terjadi dalam seminggu, misalnya, dan itu akan sering terjadi. mengusung nomor iOS 13.1.1.


Tingkat keparahan kerentanan dan apa yang dapat kita lakukan?

Keseriusan dari kekurangannya adalah bahwa pengembang dapat mengetahui semua yang Anda ketik, apakah itu masalah pribadi, percakapan, alamat, dan segalanya. Sistem iOS menyediakan opsi keamanan, yaitu Anda hanya dapat mengetikkan kata sandi menggunakan papan ketik Apple dasar, dan hal yang sama berlaku untuk kartu kredit. Tetapi bagaimana jika Anda sedang bercakap-cakap dengan seorang teman dan mengetik nomor kartu kredit Anda! Inilah bahayanya, dan situasinya adalah sebagai berikut:

◉ Jika Anda sudah menggunakan keyboard non-Apple dan benar-benar memberi mereka opsi akses penuh, maka tidak ada yang berbeda untuk Anda. Celahnya adalah bahwa keyboard yang tidak mendapatkan akses penuh dapat secara diam-diam mengaktifkannya sendiri. Tetapi jika Anda benar-benar memberikan opsi ini pada keyboard maka kerentanan ini bukan urusan Anda dan tidak ada yang berubah untuk Anda.

Jika Anda sudah menggunakan keyboard, tetapi tidak memberinya opsi akses penuh, Anda harus berhenti menggunakannya atau menghapus keyboard untuk sementara hingga Apple meluncurkan pembaruan untuk mengatasi kekurangannya.

Apakah Anda menggunakan keyboard Apple atau perusahaan lain? Apakah akan diberikan opsi akses penuh? Bagikan pengalaman Anda dengan kami di komentar

Sumber:

Apple

Artikel terkait