Tringulation bukanlah hal baru karena Kaspersky telah mengungkapkan spyware ini pada bulan Juni 2023 yang lalu. Namun, saat ini mereka telah merilis laporan baru mengenai spyware tersebut, dan temuan terbaru ini sangat menakutkan.

Kaspersky mengungkapkan bahwa Triangulation memanfaatkan kelemahan yang sangat dalam di dalam sistem iOS. Mereka berpendapat bahwa hanya Apple yang seharusnya mengetahui kelemahan ini, tidak ada pihak lain di luar Apple yang seharusnya mengetahuinya.

Kaspersky memberi nama Triangulation pada spyware yang terdapat di iPhone pegawai mereka. Spyware ini menyerang versi iOS 15.7 ke bawah dan dapat mengakses rekaman mikrofon, data lokasi, serta berbagai data lainnya.

Triangulation, Spyware Canggih yang Mengancam Pengguna (lejournalduhack.com)

Baca Juga:

Apa itu Triangulation?

Tringulation adalah serangan yang tidak memerlukan tindakan dari korban untuk terinfeksi. Serangan ini terjadi melalui pesan teks yang mengandung file berbahaya. Pesan tersebut tidak perlu dibuka atau dibaca, begitu pula dengan file berbahayanya tidak perlu disentuh.

Triangulasi memiliki kemampuan untuk melanggar perlindungan keamanan perangkat keras Apple dan mengakses seluruh memori fisik perangkat. Bahkan setelah pesan-pesan tersebut di-delete, malware tetap ada dan bersembunyi dalam perangkat.

Menurut laporan Kaspersky, spyware ini telah aktif sejak tahun 2019. Namun, laporan terbaru menunjukkan bahwa Triangulation juga dapat menyerang iOS 8 (yang dirilis pada tahun 2014) dan versi sebelumnya.

Mengenai Penemuannya

Pertanyaan utamanya adalah bagaimana Triangulation dapat menggunakan kelemahan dalam fitur Apple yang tidak pernah disebutkan dalam firmware Apple. Fungsi-fitur dan berbagai eksploit yang terkait serta seharusnya hanya pengembang di Apple yang mengetahui dan mungkin juga Arm.

Penemuan ini menguatkan dugaan bahwa badan intelijen FSB Rusia mengklaim bahwa Apple bekerja sama dengan NSA untuk menyisipkan perangkat lunak mata-mata ke dalam iPhone yang mana penggunanya ialah diplomat Rusia dan beberapa negara lainnya.

Apple membantah tudingan tersebut dan menjelaskan bahwa fitur rahasia tersebut sebenarnya untuk tujuan debugging internal dan hacker yang sangat ahli dapat menemukannya dalam melakukan reverse engineering terhadap sistem mereka.

Apple telah memperbaiki fitur rahasia yang Triangulation gunakan dalam pembaruan iOS 16.6, iPadOS 16.6, tvOS 16.6, watchOS 9.5.3, dan macOS Ventura 13.5.

Baca Juga: