Pepijat ciri ‘Mirroring Apple’ berisiko dedah data pengguna iPhone

• Amaran dikeluarkan kepada pengguna iPhone selepas pakar keselamatan siber menemui pepijat dalam ciri ‘Mirroring Apple’ yang menyebabkan data mereka terdedah.

• Firma perisian keselamatan Sevco mendapati kelemahan itu apabila ia digunakan pada Mac keluaran kerja (work-issued Mac), berkongsi data telefon pintar dengan sistem IT syarikat.

• Mereka mengesahkan aplikasi pekerja telah disimpan pada rangkaian korporat yang diakses majikan. 

• “Pepijat Apple ini adalah risiko privasi utama kerana ia boleh mendedahkan aspek kehidupan peribadi yang mereka (pengguna) tidak mahu berkongsi atau yang boleh menyebabkan mereka berisiko,” kata Sevco dalam satu kenyataan dipetik Daily Mail pada Selasa.
• Risiko itu termasuk mendedahkan aplikasi VPN (Rangkaian Peribadi Maya) di negara yang mengehadkan akses kepada Internet, aplikasi temu janji yang mendedahkan orientasi seksual mereka dalam bidang kuasa dengan perlindungan terhad atau akibat undang-undang atau aplikasi berkaitan dengan keadaan kesihatan yang mereka (pekerja) tidak mahu kongsikan.

Amaran dikeluarkan kepada pengguna iPhone selepas pakar keselamatan siber menemui pepijat dalam ciri Mirroring Apple yang menyebabkan data mereka terdedah.

Firma perisian keselamatan Sevco mendapati kelemahan itu apabila ia digunakan pada Mac keluaran kerja (work-issued Mac), berkongsi data telefon pintar dengan sistem IT syarikat.

Mereka mengesahkan aplikasi pekerja telah disimpan pada rangkaian korporat yang diakses majikan. 

Pasukan keselamatan telah menggesa pengguna iPhone untuk berhenti menggunakan ciri pada komputer kerja dan syarikat untuk mengenal pasti mana-mana sistem IT perusahaan yang mengumpulkan inventori perisian daripada Mac sehingga Apple mengeluarkan “patch” baharu.

“Pepijat Apple ini adalah risiko privasi utama kerana ia boleh mendedahkan aspek kehidupan peribadi yang mereka (pengguna) tidak mahu berkongsi atau yang boleh menyebabkan mereka berisiko,” kata Sevco dalam satu kenyataan dipetik Daily Mail pada Selasa.

Risiko itu termasuk mendedahkan aplikasi VPN (Rangkaian Peribadi Maya) di negara yang mengehadkan akses kepada Internet, aplikasi temu janji yang mendedahkan orientasi seksual mereka dalam bidang kuasa dengan perlindungan terhad atau akibat undang-undang atau aplikasi berkaitan dengan keadaan kesihatan yang mereka (pekerja) tidak mahu kongsikan.

Apple pada 30 September lalu melaporkan ia telah mengeluarkan semula isu itu dan memberitahu Sevco pada 3 Oktober lalu bahawa ia akan menanganinya dalam kemas kini akan datang tidak lama lagi. – The Merdeka Times