Apple bekerja untuk mengatasi eksploitasi CIA yang tersisa, tetapi ada banyak kerentanan tambahan

Apple mengatakan kemarin bahwa "banyak" eksploitasi CIA yang terungkap di dump WikiLeaks dengan nama sandi "Vault 7" sudah ditambal dalam versi terbaru iOS. Adapun sisa eksploitasi, insinyur Apple bekerja untuk mengatasinya juga, menurut The Wall Street Journal pada hari Kamis.

Seseorang yang akrab dengan situasi tersebut mengatakan kepada surat kabar itu bahwa para insinyur Apple telah mengoordinasikan respons perusahaan terhadap ancaman keamanan baru ini.

Hanya ada satu masalah "kecil": 8.761 dokumen di WikiLeaks dilaporkan hanya berjumlah satu persen dari bahan yang dimiliki organisasi nirlaba. "Jika itu masalahnya mereka memiliki lebih banyak, itu, saya pikir, akan memiliki banyak orang yang cukup gugup," kata Thomas Rid, seorang profesor studi keamanan dengan King's College London.

"Sementara analisis awal kami menunjukkan bahwa banyak masalah yang bocor hari ini sudah ditambal di iOS terbaru, kami akan terus bekerja dengan cepat mengatasi setiap kerentanan yang diidentifikasi," kata Apple pada hari Selasa..

WikiLeaks awal pekan ini menerbitkan dokumen, yang konon diambil dari CIA, menggambarkan taktik agen mata-mata dan kemampuan intrusi untuk komputer dan gadget lain seperti router, televisi dan perangkat seluler, termasuk iPhone dan iPad..

Perusahaan seperti Apple, Google, Microsoft dan lainnya yang terkena dampak kebocoran percaya bahwa setidaknya dua organisasi memiliki akses ke kode peretasan yang mengeksploitasi produk mereka, CIA dan WikiLeaks. Masalahnya adalah, tidak ada yang berbagi perangkat lunak ini, sehingga sulit bagi raksasa teknologi untuk memperbaiki potensi eksploitasi.

pertimbangan bagi mereka yang menulis tentang kebocoran CIA: Anda mungkin ingin melihat apa yang dikatakan orang-orang yang bekerja di infosec alih-alih membuat sensasi..

- Will Strafach (@chronic) 9 Maret 2017

Pembuat peralatan jaringan Cisco, misalnya, mengatakan bahwa tanpa lebih banyak informasi tentang alat yang tepat dan malware yang terlibat, ruang lingkup tindakan yang dapat diambil adalah "terbatas." Untuk apa nilainya, peretas iOS Will Strafach alias Chronic mengatakan bahwa menurut definisi, setiap perangkat yang dapat di-jailbreak akan dapat dieksploitasi.

Berlangganan iDownloadBlog di YouTube

Dia menyebut laporan Wall Street Journal terbaru "sangat menyesatkan" dan menjelaskan kepada BGR bahwa tidak ada apa pun di tempat pembuangan CIA yang mengancam iPhone dan iPad terbaru, jadi pertimbangkan mengirimkan ini kepada siapa pun yang bertanya apakah mereka perlu khawatir.

"Kami selalu mendesak pelanggan untuk mengunduh iOS terbaru untuk memastikan mereka memiliki pembaruan keamanan terbaru," kata Apple dua hari lalu.

Sumber: The Wall Street Journal