CUPERTINO, iNews.id - Apple merilis pembaruan keamanan untuk iPhone, iPad, Watch, dan Mac awal pekan ini. Update membawa perbaikan kerentanan yang dilaporkan dieksploitasi spyware yang dibangun NSO Group, perusahaan keamanan Israel.
Beberapa hari lalu, Apple mengunggah notes keamanan untuk iOS 14.8 dan iPadOS 14.8 yang mengatakan beberapa PDF berbahaya bisa memanfaatkan sistem operasinya. "Memproses PDF yang dibuat dengan jahat dapat menyebabkan eksekusi kode arbitrer," tulis Apple dalam catatan itu.
Apple mengetahui laporan masalah ini mungkin telah dieksploitasi secara aktif. Apple juga merilis WatchOS 7.6.2, MacOS Big Sur 11.6 dan pembaruan keamanan untuk MacOS Catalina untuk mengatasi kerentanan, sebagaimana dikutip dari Cnet.
Perbaikan tersebut, sebelumnya dilaporkan oleh The New York Times, berasal dari penelitian yang dilakukan oleh kelompok keamanan siber kepentingan publik bernama Citizen Lab yang menemukan ponsel aktivis Saudi telah terinfeksi Pegasus, produk NSO yang paling terkenal.
Menurut Citizen Lab, eksploitasi zero-day, zero-click terhadap iMessage, yang dijuluki ForcedEntry, menargetkan perpustakaan rendering gambar Apple dan efektif terhadap iPhone, laptop, dan Apple Watch perusahaan. Citizen Lab, yang berbasis di University of Toronto, mengatakan NSO menggunakan kerentanan untuk menginfeksi perangkat dari jarak jauh dengan spyware Pegasus-nya.
Citizen Labs menambahkan dia yakin eksploitasi tersebut telah digunakan setidaknya sejak Februari. Citizen Lab mendesak semua pengguna Apple untuk segera memperbarui sistem operasi mereka.