Kerentanan berbahaya di Find My membuat Apple 'pusing'

Menurut Android Police , jaringan pelacakan perangkat Find My milik Apple, yang dianggap sebagai 'benteng' untuk melindungi pengguna dari pencurian, baru-baru ini ditemukan mengandung kerentanan serius, yang memungkinkan peretas mengubah perangkat apa pun, termasuk ponsel Android, menjadi AirTag palsu dan diam-diam melacak lokasinya.

Kerentanan Find My yang serius menyebabkan kesulitan bagi Apple

FOTO: TANGKAPAN LAYAR FORBES

Find My dieksploitasi oleh peretas karena kerentanan yang berbahaya

Menurut penelitian dari Universitas George Mason di AS, kerentanan ini terletak pada kemampuannya untuk menembus perlindungan kriptografi Apple, yang memungkinkan terciptanya kunci fleksibel bernama 'nRootTag'. Dengan memanfaatkan daya komputasi sistem GPU raksasa, peretas dapat menerobos pemeriksaan keamanan normal dan berhasil memalsukan AirTag hingga 90%.

Serangan ini bekerja dengan mengelabui jaringan Find My agar mengidentifikasi perangkat target sebagai AirTag yang hilang. AirTag palsu tersebut kemudian memancarkan sinyal Bluetooth ke perangkat Apple terdekat, mengirimkan data lokasi secara diam-diam kepada penyerang melalui iCloud.

Para peneliti mendemonstrasikan kemampuan pelacakan kerentanan yang presisi dalam serangkaian uji coba. Mereka mampu melacak pergerakan komputer dalam radius 3 meter, menelusuri kembali rute sepeda melintasi kota, dan bahkan merekayasa ulang jalur penerbangan seseorang hanya dengan melacak konsol gim video.

Yang mengkhawatirkan adalah kerentanan ini dapat dieksploitasi dari jarak jauh, tanpa intervensi fisik atau akses khusus apa pun, sehingga membuka risiko pengawasan terselubung dan pelanggaran privasi.

Perlu diketahui, Apple telah diberitahu tentang kerentanan ini setahun yang lalu, tetapi belum menambalnya. Para peneliti memperingatkan bahwa meskipun patch telah dirilis, risikonya akan tetap ada karena banyak pengguna menunda memperbarui perangkat mereka.

Sambil menunggu Apple mengambil tindakan untuk mengatasi masalah ini, pengguna perlu meningkatkan kewaspadaan keamanan mereka dan memperbarui perangkat mereka secara berkala agar tidak menjadi mangsa empuk bagi penjahat dunia maya.

Sumber: https://thanhnien.vn/lo-hong-nguy-hiem-trong-find-my-khien-apple-dau-dau-185250228182453965.htm