Amaran: Kerentanan berbahaya menyerang sistem pengendalian iOS.

EVA Information Security, sebuah syarikat pengujian dan keselamatan siber yang berpangkalan di Israel, telah menemui kelemahan dalam Cocoapods, pengurus kebergantungan yang digunakan secara meluas untuk projek perisian yang dikodkan dalam Swift dan Objective-C.

Pengurus Kebergantungan merupakan alat penting dalam pembangunan perisian, yang membolehkan pengesahan dan penandatanganan kriptografi pakej perisian. Oleh itu, masalah dengan alat sedemikian boleh memberi kesan negatif kepada banyak bahagian perisian atau laman web.

Beribu-ribu aplikasi iOS mungkin berisiko disebabkan oleh kerentanan sumber terbuka.

Menurut EVA Information Security, masalah itu mungkin telah wujud sejak tahun 2014, akibat daripada penghijrahan pelayan Cocoapods yang kekok yang menyebabkan beribu-ribu pakej perpustakaan perisian kehilangan kod sumber asalnya dan menjadi tidak dapat dikesan. Kerentanan ini membolehkan penyerang menggantikan kod sumber asal dengan kod berniat jahat mereka sendiri.

Seorang wakil syarikat menyatakan: "Disebabkan oleh kecacatan keselamatan sistem, pakej-pakej ini boleh dirampas oleh pelaku jahat dan kemudian digunakan untuk menyuntik perisian hasad ke dalam alat pembangunan perisian untuk pembangun. Oleh kerana ia tidak dikesan untuk masa yang lama, ini bermakna beribu-ribu aplikasi dan berjuta-juta peranti telah terdedah selama ini."

Dengan banyak aplikasi yang mempunyai akses kepada maklumat sensitif pengguna seperti butiran kad kredit, rekod perubatan dan dokumen peribadi, penggodam boleh mengeksploitasi kerentanan untuk memasang ransomware atau perisian hasad lain bagi mengumpul maklumat ini.

EVA Information Security berhujah bahawa Apple adalah "pusat kekusutan" kerana kebanyakan aplikasi iOS dan macOS dikodkan menggunakan Swift dan Objective-C, termasuk nama popular seperti TikTok, Snapchat, LinkedIn, Netflix, Microsoft Teams, Facebook dan Messenger.

Oleh itu, beribu-ribu aplikasi pada platform ini boleh terjejas. Serangan terhadap ekosistem aplikasi mudah alih boleh menjangkiti kebanyakan peranti Apple, menyebabkan beribu-ribu organisasi terdedah dari segi kewangan dan reputasi.

Dilaporkan, kelemahan ini kini telah diperbaiki oleh Cocoapods, tetapi hakikat bahawa ia tidak dikesan selama hampir sedekad adalah membimbangkan. EVA Information Security menasihatkan pembangun untuk menyemak kod sumber produk mereka bagi menentukan sama ada perisian mereka terjejas oleh kelemahan ini.

Apple masih belum mengulas mengenai berita tersebut.

Sumber: https://kinhtedothi.vn/canh-bao-lo-hong-nguy-hiem-tan-cong-he-dieu-hanh-ios.html