Suara.com - Seorang mahasiswa keamanan siber dari Georgia Institute of Technology menceritakan kisahnya mendapatkan bonus 100.500 dolar AS atau Rp 1,4 miliar dari program "bug bounty Apple".
Mahasiswa bernama Ryan Pickren ini berhasil menemukan celah kerentanan pada perangkat Apple Mac yang memberikan akses kamera secara ilegal.
Menurut Pickren, celah kerentanan itu muncul di komponen webcam Mac dari bug di Safari dan iCloud.
Sebelum diperbaiki Apple, situs web ilegal dapat memanfaatkan celah untuk menyerang pengguna.
Celah dimulai dari aplikasi berbagi iCloud yang disebut ShareBear.
Fitur ini memungkinkan pengguna memberikan akses satu sama lain untuk berbagai dokumen lebih mudah.
Setelah pengguna menerima akses itu, Mac otomatis akan mencatat izin ini dan tidak memintanya lagi.
Meskipun terdengar praktis, nyatanya fitur ini memungkinkan celah untuk dieksploitasi.
Dikarenakan file disimpan di cloud, bukan memori internal, file dapat dibagikan kapan saja setelah izin diberikan.
Akibatnya, foto ataupun teks dapat diubah menjadi file yang dapat dieksekusi dengan kode berbahaya.
Baca Juga: Atasi Bocornya Riwayat Penulusuran Pengguna dan ID Google di Safari, Apple Rilis iOS 15.3
Nah eksploitasi ini bisa mengubah jenis file dan mendapatkan akses penuh ke perangkat Mac yang dimiliki pengguna.
"Meskipun bug ini memang mengharuskan korban untuk mengklik 'open' pada popup di situs web, hal ini menghasilkan lebih dari sekadar pembajakan izin multimedia," kata Pickren, dikutip dari Digital Trends, Jumat (28/1/2022).
Lebih lanjut, bug itu memberikan akses tiap situs yang pernah dikunjungi korban kepada si hacker.
Artinya, bug di Mac bisa menjalankan berbagai akses seperti membuka kamera, meretas akun iCloud, PayPal, Facebook, Gmail, dan lain-lain.
File yang diakses melalui ShareBear ini bisa diakses dari mana saja tanpa perlu konfirmasi.
Nah, dari sana hacker bisa mengakses celah dan berpotensi memiliki akses penuh pada Mac yang ditargetkan.
Untungnya, Apple sudah memperbaiki celah ini pada Oktober 2021 lalu setelah Pickren melaporkannya pada Juli.
Berita Terkait
-
Bos Apple Kantongi Pendapatan Rp 1,4 Triliun Sepanjang 2021
-
5 Fakta Steve Jobs, Mantan CEO Apple yang Jarang Orang Ketahui
-
Sejarah Hari Ini : Steve Jobs Memperkenalkan Iphone
-
Salip Microsoft, Apple Jadi Perusahaan Pertama Bernilai Lebih dari 3 Triliun Dolar AS
-
Ratusan Karyawan Apple Keracunan Massal, Pabrik iPhone Diinvestigasi
Terpopuler
- 6 Mobil 7 Seater yang Jarang Rewel untuk Jangka Panjang, Solusi Cerdas Keluarga
- 61 Kode Redeem FF Max Terbaru 20 Maret 2026: Raih THR Idul Fitri, AK47 Lava, dan Joker
- 9 HP Gaming Terjangkau Rekomendasi David GadgetIn Buat Lebaran 2026, Performa Kencang!
- Apa Jawaban Minal Aidin Wal Faizin? Simak Arti dan Cara Membalasnya
- Ibu-Ibu Baku Hantam di Tengah Khotbah Idulfitri, Diduga Dipicu Masa Lalu
Pilihan
-
Ironi Hari Air Sedunia: Ketika Air yang Melimpah Justru Menjadi Kemewahan
-
Rudal Iran Hantam Dekat Fasilitas Nuklir Israel, 100 Orang Jadi Korban
-
Skandal Dean James Melebar! Pakar Hukum Belanda Sebut Status WNI Jadi Masalah Utama
-
Serangan AS-Israel di Malam Takbiran Tewaskan Jubir Garda Revolusi Iran
-
Mencekam! Jirayut Terjebak Baku Tembak di Thailand
Terkini
-
Serangan Rantai Pasokan Jadi Ancaman Siber Terbesar 2025, Perusahaan Asia Pasifik Wajib Waspada
-
5 Rekomendasi HP Rp3 Jutaan dengan Spek Gahar dan Performa Andal
-
REDMI 15 Resmi Dijual di Indonesia, Baterai 7.000 mAh dan Fitur Cerdas untuk Gen Z
-
HP Murah Redmi 15A 5G Rilis Akhir Maret: Usung Chip Mumpuni dan Baterai Jumbo
-
Rincian Fitur Redmi Smart TV MAX, Hadirkan Layar 100 Inci 144 Hz dengan Harga Miring
-
5 HP Harga Rp1 Jutaan Terbaru, Spek Gahar dan Performa Kencang
-
Daftar Harga HP Samsung 2026 Semua Seri, Mulai Rp1 Jutaan
-
Oppo Find X9 Ultra dan X9s Pro Resmi Rilis April 2026, Spesifikasi Bocor!
-
Cara Cek Sisa Saldo E-Toll Lewat HP NFC agar Tidak Menghambat Gerbang Tol
-
Video Trailer Beredar, Game Minecraft Dungeons 2 Siap Hadir Tahun Ini