Triangulasi Spyware: Kerentanan iOS pada Aplikasi iMessage

Berdasarkan keterangan Eugene (CEO Kaspersky), Mereka menemukan serangan siber baru terhadap iOS yang disebut Triangulation pada 1 Juni 2023. Serangan dimulai dengan lampiran berbahaya pada iMessage, yang menggunakan sejumlah kerentanan di iOS untuk menginstal spyware tanpa diperlukannya tindakan pengguna.

Triangulasi mengirimkan informasi pribadi ke server jarak jauh: rekaman mikrofon, foto dari pengirim pesan instan, geolokasi, dan data tentang sejumlah aktivitas lainnya. Spyware tersebut berhasil menginfeksi beberapa lusin iPhone milik karyawan Kaspersky. Berkat tindakan yang diambil, perusahaan beroperasi secara normal, proses bisnis dan data pengguna tidak terpengaruh, dan ancaman telah dinetralkan oleh Kaspersky.

Laporan ini adalah awal dari penyelidikan serangan canggih ini. Kaspersky mempublikasikan hasil analisis pertamanya, tetapi masih banyak pekerjaan yang harus dilakukan. Rincian lebih lanjut (termasuk indikator atau kompromi dan desinfeksi) dalam Operation Triangulation.

Penting: 

1. Aktivitas yang diamati dalam Operasi Triangulasi tidak tumpang tindih dengan kampanye iOS yang sudah dikenal, seperti Pegasus, Predator, atau Reign.

2. Menonaktifkan iMessage akan mencegah perangkat iOS dari serangan Triangulasi