Selama hampir setahun, spyware yang dijual oleh kelompok NSO Israel tersebut diduga dipersenjatai dengan senjata tajam seperti, Jejak nol "Ini berarti menginstal program tersebut tanpa campur tangan pengguna dan mengakses file dan data serta memanfaatkannya untuk peretas," dan sebuah senjata Kliknya nol "Ini berarti menjelajah tanpa klik. Tunjuk saja tempatnya dan itu akan langsung ke sana." Dan hari nol “Ini berarti serangan tanpa menunggu, yang merupakan eksploitasi kelemahan dalam perangkat lunak, dan kelemahan keamanannya.” Memang, kerentanan serupa digunakan di iMessage untuk mengambil alih iPhone. Ini berarti bahwa itu tidak meninggalkan jejak visual apa pun untuk menempatkannya di ponsel target, dan dapat diinstal hanya dengan mengirim pesan tanpa perlu mengkliknya, dan kerentanan ini berfungsi bahkan pada iPhone yang menjalankan versi terbaru dari iOS. Apa komentar perusahaan ini atas tuduhan tersebut? Dan apa tanggapan Apple?

Para peneliti di Lab Warga Universitas Toronto mengatakan mereka menemukan alat yang diduga sebagai alat peretasan, yang mereka juluki "Kismet." Jika Kismet dapat dianggap sebagai "Trojan" atau Trojan horse, ia telah digunakan untuk melewati keamanan iPhone, dan Soldiers on the Horse adalah paket perangkat lunak lain yang dijual oleh grup NSO, yang disebut Pegasus, yang secara menakutkan kuat, menurut tuduhan Citizen Lab.

Para peneliti berkata, "Kami percaya, setidaknya, bahwa versi program mata-mata Pegasus ini memiliki kemampuan untuk melacak lokasi dan mengakses kata sandi dan kredensial yang disimpan di telepon dan merekam audio dari mikrofon, termasuk apa yang dikenal sebagai" hot mic ". Rekam suara sekitar tanpa sepengetahuan pengguna, serta merekam audio panggilan telepon yang dienkripsi dan mengambil gambar melalui kamera ponsel.

Peneliti dari Citizen Lab melaporkan bahwa mereka menemukan 37 contoh penggunaan software hacking "kismet" ini terhadap jurnalis yang meliput berita tentang Timur Tengah. Mengacu pada peretasan telepon puluhan jurnalis Al-Jazeera dalam serangan dunia maya yang belum pernah terjadi sebelumnya.

Para peneliti mengatakan, "Mengingat jangkauan global basis pelanggan Grup NSO, dan kelemahan keamanan iPhone hampir sebelum pembaruan iOS 14, kami menduga bahwa infeksi yang kami amati adalah sebagian kecil dari total serangan yang digunakan."

Dalam sebuah pernyataan, juru bicara Apple mengatakan: “Di Apple, tim kami bekerja keras untuk meningkatkan keamanan data pengguna dan perangkat. IOS 14 adalah lompatan besar dalam keamanan dan memberikan perlindungan baru terhadap jenis serangan ini. Serangan yang dijelaskan di koran sebagian besar ditargetkan oleh negara bagian terhadap individu tertentu. Kami selalu mendorong pelanggan untuk mengunduh versi terbaru dari sistem operasi untuk melindungi diri mereka sendiri dan datanya. ”

Meskipun dugaan serangan pertama menggunakan Kismet terjadi pada musim panas lalu, Citizen Lab mengklaim bahwa catatan dari ponsel yang diretas mengacu pada teknologi yang sama, dan kerentanan zero-day telah dieksploitasi sejak Oktober 2019.

Klaim oleh Citizen Labs, yang menurut Apple tidak dapat diverifikasi secara definitif, menunjuk pada penemuan upaya peretasan paling berbahaya yang menargetkan pengguna iOS sejak mengatasi kampanye serupa yang meluas pada Februari 2019.

Kampanye, yang ditemukan oleh para insinyur Google dan terungkap Agustus lalu, menggunakan kerentanan di browser Internet untuk mencuri data pribadi seperti iMessages, foto, dan lokasi GPS waktu nyata. Dalam pernyataan publik, Apple berusaha untuk meremehkan serangan ini dengan mencatat bahwa itu "mempengaruhi kurang dari sepuluh situs web yang berfokus pada konten yang terkait dengan komunitas Uyghur." Perusahaan membuat poin serupa tentang Kismet, yang menyatakan bahwa klien NSO Group adalah negara bagian, dan targetnya adalah sejumlah individu yang terbatas.

Apple berupaya menjadikan privasi dan keamanan nilai jual utama untuk perangkatnya. Perusahaan bangga karena tidak mengumpulkan data pengguna untuk tujuan komersial, dan menjelaskan bahwa mereka telah memerangi dan mencegah malware apa pun sejak dimulainya iPhone, dan pada tahun 2014, CEO Apple Tim Cook menyerang sistem Android pada konferensi pengembang, menjelaskannya. sebagai "neraka beracun karena banyaknya kerentanan". di dalamnya ".

Namun dalam beberapa tahun terakhir, kesenjangan antara Apple dan para pesaingnya telah tertutup. Karena semakin banyak peneliti keamanan yang berfokus pada perangkat seluler, kerentanan yang sangat membingungkan telah ditemukan.

Dan awal bulan ini, peneliti Google lainnya bernama Ian Beer mengungkapkan Kerentanan iOS yang ganas Ini adalah jenis "zero-click, zero-day", yang memungkinkannya untuk mengontrol iPhone sepenuhnya segera setelah ia berada dalam jangkauan wifi perangkat. Bug ini telah diperbaiki oleh Apple di iOS 13.5.

NSO Group mengatakan produknya dimaksudkan untuk menangani "kejahatan terorganisir dan melawan terorisme" dan setiap bukti pelanggaran serius terhadap kebijakannya akan diselidiki. Dia menambahkan, "Seperti yang kami sebutkan berkali-kali, kami tidak memiliki akses ke informasi apa pun terkait identitas individu yang sedang dipantau melalui sistem kami."

Menurut Anda, mengapa fokus mencari lubang keamanan dan pelanggaran pada iPhone dan sistem iOS? Apakah Apple mampu menanggapi serangan internasional? Beri tahu kami di komentar.

Sumber:

The Guardian

Artikel terkait