Bug iMessage Dipakai Hacker, Bagikan Data Pengguna iPhone ke Penyerang?

Antara April 2024 dan Januari 2025, iVerify menganalisis log kerusakan dari hampir 50.000 perangkat iOS. Jenis kerusakan terkait dengan bug Nickname masih jarang, hanya muncul kurang dari 0,002 persen yang diteliti. 

Kemunculannya hanya pada iPhone yang dipakai oleh orang-orang penting dan berjabatan. 

Salah satunya adalah seorang pejabat senior dari Uni Eropa. Ia mendapatkan notifikasi ancaman dari Apple setelah adanya bahaya yang konsisten.  

Perangkat lain memperlihatkan tanda-tanda penghapusan file hanya 20 detik setelah serangan digulirkan. 

Menurut peneliti, upaya serangan seperti ini mirip dengan yang dilakukan spyware di masa lalu. Mereka juga meyakini, bug tersebut mungkin telah dipakai dalam rantai eksplorasi yang lebih besar. Namun, Apple tak memberikan tanggapan. 

Kepala Apple Security Engineering, Ivan Krstic, menyebut, perusahaan tak setuju dengan klaim bahwa serangan dari malware ini adalah serangan tertarget. 

Apple meyakini, bug tersebut berasal dari software konvensional yang sudah diperbaiki pada iOS 13. 

Menurut Krstic, Apple tak melihat adanya bukti kredibel bahwa bug ini dieksploitasi dalam serangan di dunia nyata. 

iVerify, kata Krstic tak memberikan tak memberi bukti teknis yang menyebut kalau malware ini dipasang di perangkat. Oleh karena itu, temuan tersebut dinilai tak cukup mendukung gagasan serangan yang sebenarnya. 

Sebenarnya, iMessage sendiri sudah mengaktifkan fitur keamanan canggih untuk menyaring data yang masuk. Namun, penyerang yang gigih terus berupaya menemukan cara mengakalinya. 

Sementara itu, agar tetap aman, pengguna diajak untuk segera update iOS dan aplikasi agar terhindari dari risiko update palsu.