Sistem MacOS bisa dibobol lewat celah keamanan baru

Seorang peneliti dengan nama alias Siguza berhasil menemukan celah keamanan pada sistem operasi macOS yang dikatakan bisa membahayakan keamanan sistem.

Siguza menyebutkan bahwa ia menemukan kelemahan pada ekstensi kernel IOHIDFamily yang disebut IOHIDeous. Kerentanan ini bisa dimanfaatkan oleh pengguna yang usil, mengingat ekstensi kernel tersebut menjadi alasan dari banyaknya masalah keamanan terkait bug di masa lalu.

Jika disimulasikan, bentuk serangan terhadap kelemahan ini memang mengharuskan adanya akses fisik pada mesin pengguna. Namun begitu peretas sudah berhasil masuk ke dalam sistem, maka ia memiliki kontrol penuh terhadap sistem.

Biasanya metode serangan akan dimulai dengan membuat pengguna log out terlebih dahulu dengan cara mengarahkan pengguna untuk melakukan restart komputer. Saat itulah peretas melancarkan serangan untuk masuk kedalam sistem.

Menurut Tom's Hardware, Siguza belum melaporkan hal ini pada Apple karena justru mem-posting temuannya pada sebuah situs GitHub akhir tahun lalu. Apakah tim keamanan Apple dapat bergerak cukup cepat mengatasi kerentanan ini? KIta lihat saja perkembangannya.