Peringatan Bahaya Buat Pengguna iPhone! Segera Aktifkan Fitur Ini Sebelum Data Dicuri<\/a><\/strong><\/p>\nDampak Serangan: Dari Crash Hingga Korupsi Memori<\/h2>\n
Dampak dari eksploitasi ini bervariasi tergantung pada platform yang diserang. Pada ekosistem Apple, celah tersebut menargetkan daemon sharingd<\/i>. Ini adalah layanan latar belakang yang tidak hanya mengelola AirDrop, tetapi juga fitur penting lainnya seperti AirPlay, Handoff, Universal Clipboard, dan Continuity Camera.<\/p>\n
Jika penyerang mengirimkan permintaan yang cacat secara berulang, layanan sharingd<\/i> bisa mengalami crash<\/i> terus-menerus, yang secara efektif melumpuhkan seluruh fitur ekosistem Apple tersebut pada perangkat korban.<\/p>\n
Sementara itu, pada Quick Share milik Samsung, peneliti menemukan bahwa beberapa frame<\/i> data dapat diproses sebelum proses autentikasi UKEY2 selesai. Bahkan, ada kondisi di mana data tetap diproses meski dikirim tanpa enkripsi pasca-handshake<\/i>.<\/p>\n
Celah paling serius ditemukan pada Quick Share untuk Windows. Bug jenis use-after-free<\/i> ditemukan ketika terjadi tabrakan dua koneksi pada identitas endpoint<\/i> yang sama. Bug ini berpotensi menyebabkan korupsi memori, yang merupakan pintu masuk bagi eksploitasi keamanan yang lebih berbahaya.<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n| Fitur<\/th>\n
<\/p>\n | Dampak Utama<\/th>\n
<\/p>\n | Status Perbaikan<\/th>\n
\n\t\t<\/tr>\n
\n\t<\/thead>\n
<\/p>\n |
<\/p>\n
<\/p>\n| Apple AirDrop<\/td>\n
<\/p>\n | Layanan crash (sharingd), gangguan AirPlay\/Handoff<\/td>\n
<\/p>\n | 1 bug diperbaiki (CVE), lainnya dalam proses<\/td>\n
\n\t\t<\/tr>\n
<\/p>\n |
<\/p>\n| Samsung Quick Share<\/td>\n
<\/p>\n | Bypass autentikasi, manipulasi sesi<\/td>\n
<\/p>\n | Dalam investigasi Google<\/td>\n
\n\t\t<\/tr>\n
<\/p>\n |
<\/p>\n| Quick Share (Windows)<\/td>\n
<\/p>\n | Korupsi memori (Use-after-free)<\/td>\n
<\/p>\n | Kode telah diperbaiki oleh Google<\/td>\n
\n\t\t<\/tr>\n
\n\t<\/tbody>\n
\n<\/table>\n Langkah Pencegahan bagi Pengguna<\/h2>\nMeskipun belum ada laporan bahwa celah ini digunakan secara luas untuk mencuri data pribadi, pengguna sangat disarankan untuk membatasi visibilitas perangkat mereka guna mengurangi risiko serangan jarak dekat.<\/p>\n Untuk Pengguna iPhone\/Mac:<\/strong> Jangan biarkan pengaturan AirDrop berada pada opsi “Everyone” secara permanen. Gunakan opsi “Contacts Only” atau “Receiving Off”. Pada iOS 16.2 ke atas, Apple telah membatasi opsi “Everyone” hanya berlaku selama 10 menit sebelum otomatis kembali ke pengaturan sebelumnya.<\/p>\nUntuk Pengguna Android\/Windows:<\/strong> Atur visibilitas Quick Share ke “Your devices” atau “Contacts”. Hindari membuka akses untuk semua orang di tempat umum. Pastikan aplikasi Quick Share di Windows selalu diperbarui ke versi terbaru, mengingat Google telah mulai menggulirkan perbaikan kode untuk bug memori yang ditemukan.<\/p>\nHingga saat ini, proses coordinated disclosure<\/i> masih berlangsung antara peneliti CISPA dengan Apple, Google, dan Samsung untuk memastikan seluruh celah tertutup sepenuhnya melalui pembaruan perangkat lunak di masa mendatang. (The Hacker\/<\/em>Z-10)<\/p>\n<\/p><\/div>\n
\n
Source link <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Celah keamanan pada AirDrop dan Quick Share yang memungkinkan serangan jarak dekat(Dok. iPhone) FITUR berbagi file nirkabel seperti AirDrop dan Quick Share telah menjadi standar kenyamanan bagi pengguna ekosistem Apple dan Android. Namun, kemudahan ini ternyata menyimpan celah keamanan yang cukup serius. Riset terbaru mengungkapkan adanya kerentanan yang memungkinkan penyerang mengganggu fungsi perangkat hingga mengeksploitasi […]<\/p>\n","protected":false},"author":2,"featured_media":66315,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[5],"tags":[],"class_list":["post-66314","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"_links":{"self":[{"href":"https:\/\/faktaberita.info\/index.php\/wp-json\/wp\/v2\/posts\/66314","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/faktaberita.info\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/faktaberita.info\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/faktaberita.info\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/faktaberita.info\/index.php\/wp-json\/wp\/v2\/comments?post=66314"}],"version-history":[{"count":0,"href":"https:\/\/faktaberita.info\/index.php\/wp-json\/wp\/v2\/posts\/66314\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/faktaberita.info\/index.php\/wp-json\/wp\/v2\/media\/66315"}],"wp:attachment":[{"href":"https:\/\/faktaberita.info\/index.php\/wp-json\/wp\/v2\/media?parent=66314"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/faktaberita.info\/index.php\/wp-json\/wp\/v2\/categories?post=66314"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/faktaberita.info\/index.php\/wp-json\/wp\/v2\/tags?post=66314"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
|
![\"Waspada!](\"https:\/\/asset.mediaindonesia.com\/news\/2026\/07\/02\/1782999211_8a8486ec750de0138196.jpg\")