Google Project Zero Beberkan Bug dan Cacat Kernel macOS

Masih ingat dengan Google Project Zero? Ya, proyek Google yang satu ini bertujuan untuk mencari bermacam-macam bug yang dapat menyebabkan celah keamanan. Bug yang dicari bervariasi, mulai dari bug yang kecil sampai bug yang paling parah sekalipun.

Tak tanggung-tanggung, perusahaan besar menyerupai Microsoft juga pernah kena “semprit” ketika tim Google Project Zero menemukan bug. Tim Google Project Zero akan melaporkan bug ini ke perusahaan terkait, dan bug tersebut harus diperbaiki dalam waktu 90 hari. Jika masih belum diperbaiki, maka bug tersebut akan dibeberkan ke publik.

Kali ini yang menjadi sasaran ialah macOS dari Apple. Ya, tim Google Project Zero telah berhasil menemukan bug berupa celah keamanan di kernel macOS. Mereka sudah melaporkan hal ini ke Apple pada bulan November 2018 yang lalu. Kini tenggat waktu 90 hari sudah lewat, dan bug tersebut belum diperbaiki oleh Apple. Alhasil, bug tersebut dibeberkan ke publik.

Separah apa sih bug tersebut? Menurut Google, bug tersebut menciptakan orang lain (attacker) dapat mengubah atau memodifikasi file sistem image yang dimiliki oleh pengguna tanpa sepengetahuan virtual management subsystem yang adai di sistem macOS.

Tentu hal ini termasuk parah alasannya ialah hacker dapat mengotak atik file system image tanpa sepengetahuan pengguna. Untuk dikala ini bug tersebut belum diperbaiki oleh Apple, dan kau mau tak mau hanya dapat menunggu Apple merilis perbaikan tersebut. Untuk sementara, pastikan kau tidak mengunjungi situs web mencurigakan, mengunduh file dari pihak yang tidak terpercaya, dan lain sebagainya.

via MacRumors

Sumber: https://macpoin.com/

Share this post