CISA telah menambahkan CVE-2024-27834 milik Apple ke katalog Known Exploited Vulnerabilities (KEV) setelah adanya laporan eksploitasi aktif. Cacat ini merupakan bypass autentikasi pointer, dan serangan tersebut dilaporkan menggunakannya untuk mengirimkan malware pencuri informasi. Detail pentingnya adalah Apple sudah memperbaiki bug ini pada 2024. Jika perangkat Anda sudah mutakhir, risiko praktisnya rendah. Jika belum, memasang pembaruan info-stealer Apple CVE-2024-27834 adalah hal paling berguna yang dapat Anda lakukan hari ini.

Apa yang dikatakan CISA tentang CVE-2024-27834

Katalog KEV CISA adalah daftar kerentanan yang diketahui dieksploitasi dalam serangan nyata. Entri menandakan bahwa suatu cacat telah bergeser dari risiko teoretis menjadi ancaman aktif, itulah sebabnya lembaga tersebut menggunakan daftar ini untuk mendorong organisasi menambal dengan cepat. Penambahan CVE-2024-27834 menyusul laporan serangan yang mengirimkan malware pencuri informasi.

Bug ini adalah bypass autentikasi pointer. Autentikasi pointer adalah perlindungan yang mempersulit penyerang mengubah cara kode berjalan di memori, sehingga bypass melemahkan satu lapisan pertahanan. Menurut National Vulnerability Database, Apple mengatasi masalah ini dengan pemeriksaan yang ditingkatkan. Catatan keamanan Safari 17.5 Apple mencantumkan bug ini sebagai masalah WebKit dan memberikan kredit kepada Manfred Paul, yang bekerja dengan Zero Day Initiative milik Trend Micro. Entri NVD bertanggal 14 Mei 2024, dan mencantumkan perbaikan di Safari 17.5, iOS 16.7.8 dan iPadOS 16.7.8, serta iOS 17.5 dan iPadOS 17.5, di antara rilis lainnya.

Singkatnya, ini bukan lubang yang benar-benar baru. Ini adalah lubang lama yang sudah ditambal dan masih dianggap berguna oleh penyerang.

Apa yang diambil info-stealer dan mengapa cacat yang sudah ditambal masih dieksploitasi

Info-stealer adalah malware yang dibuat untuk diam-diam mengumpulkan data dari perangkat yang terinfeksi dan mengirimkannya kepada penyerang. Bergantung pada variannya, target umumnya mencakup kata sandi tersimpan, data browser, dan informasi sesi. Artikel sumber tidak merinci secara tepat apa yang diambil kampanye ini, jadi anggap itu sebagai deskripsi umum kategori malware, bukan temuan tentang serangan spesifik ini.

Mengapa penyerang repot-repot menggunakan cacat yang sudah lama diperbaiki? Karena penambalan tidak merata. Ponsel, tablet, dan Mac yang lebih lama dibiarkan tanpa pembaruan selama berbulan-bulan atau bertahun-tahun, entah karena orang menunda prompt, perangkat dipakai bersama, atau perangkat keras tidak lagi menjalankan perangkat lunak terbaru. Penyerang tahu bahwa tersedianya perbaikan tidak sama dengan terpasangnya perbaikan. Eksploit yang diketahui dan andal terhadap perangkat yang belum ditambal lebih murah daripada mengembangkan yang baru.

Pola ini familiar di seluruh industri. Perangkat lunak tepercaya dan kebiasaan pembaruan tepercaya adalah medan pertempuran sebenarnya, seperti yang kita lihat ketika zero-day mengubah alat keamanan bank Korea menjadi senjata. Perangkat lunak yang diandalkan orang untuk keamanan bisa menjadi jalan masuk ketika tidak dijaga dengan baik.

Cara melindungi iPhone dan iPad Anda sekarang: pembaruan info-stealer Apple CVE-2024-27834

Perbaikannya sederhana, dan hanya butuh beberapa menit.

  1. Buka Settings, lalu General, lalu Software Update. Pasang apa pun yang ditawarkan. Beralih ke rilis terbaru yang tersedia untuk perangkat Anda lebih baik daripada berhenti di versi minimum yang memperbaiki bug ini, karena pembaruan selanjutnya membawa perbaikan keamanan lain.
  2. Aktifkan pembaruan otomatis. Di menu yang sama, aktifkan pemasangan otomatis agar tambalan mendatang datang tanpa Anda harus mengingatnya.
  3. Perbarui Safari dan Mac Anda juga. Entri NVD mencantumkan Safari dan macOS di antara produk yang terpengaruh, jadi periksa System Settings di setiap Mac yang Anda gunakan.
  4. Periksa perangkat lama. Jika iPhone atau iPad tidak lagi dapat menerima versi utama terbaru, lihat apakah ada pembaruan keamanan untuk versinya sendiri. Apple merilis iOS 16.7.8 dan iPadOS 16.7.8 untuk perangkat keras lama. Jika suatu perangkat tidak menerima pembaruan lagi, pertimbangkan untuk menghentikannya dari tugas sensitif seperti perbankan.

Di mana VPN membantu dan di mana tidak

VPN mengenkripsi lalu lintas Anda antara perangkat dan server VPN serta menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu berguna di Wi-Fi publik dan untuk privasi umum. Itu bukan tambalan.

Cacat ini berada pada cara perangkat lunak Apple menangani kode di perangkat Anda. VPN tidak memperbaiki itu, dan tidak menghentikan malware yang sudah berjalan dari membaca data yang tersimpan secara lokal. Jika info-stealer masuk ke perangkat yang belum ditambal, terowongan yang dilalui lalu lintas Anda tidak akan mencegahnya mengumpulkan apa yang ada di perangkat. Beberapa aplikasi VPN menyertakan pemblokiran tautan atau malware opsional, tetapi fitur tersebut bervariasi dan tidak boleh menggantikan pembaruan.

Anggap VPN sebagai satu lapisan privasi, dan pembaruan perangkat lunak sebagai lapisan yang benar-benar menutup pintu spesifik ini.

Apa Artinya Bagi Anda

Jika perangkat Apple Anda telah diperbarui sepenuhnya, Anda terlindungi dari cacat khusus ini, dan pencantuman CISA sebagian besar hanyalah pengingat. Jika Anda mengabaikan prompt pembaruan, ini alasan bagus untuk berhenti. Pelajaran yang lebih penting adalah tentang kredensial yang dicuri. Info-stealer berbahaya karena data yang diambil dapat digunakan ulang pada akun lain, sehingga kebersihan akun yang kuat membatasi kerusakan bahkan jika ada sesuatu yang lolos.

Poin-poin penting

  • Perbarui hari ini. Pasang pembaruan iOS, iPadOS, macOS, dan Safari terbaru serta aktifkan pembaruan otomatis. Ini adalah langkah inti pembaruan info-stealer Apple CVE-2024-27834.
  • Gunakan kata sandi unik untuk setiap akun, idealnya melalui pengelola kata sandi, agar satu login yang dicuri tidak membuka yang lain.
  • Aktifkan autentikasi dua faktor di mana pun tersedia, terutama untuk email, perbankan, dan akun Apple Anda.
  • Jangan mengandalkan VPN untuk memperbaiki cacat perangkat lunak. Pertahankan untuk hal yang memang menjadi keunggulannya, seperti melindungi lalu lintas di jaringan yang tidak tepercaya.
  • Tetap skeptis terhadap alat tepercaya. Tinjauan kami tentang zero-day AnySign4PC adalah contoh lain perangkat lunak yang familiar menjadi vektor serangan.

Periksa perangkat Apple Anda sekarang, pasang pembaruan yang tertunda, dan luangkan sepuluh menit untuk meninjau keamanan akun Anda. Itu adalah respons paling efektif terhadap peringatan CISA.