Celah Password di OS X dan iOS Belum Diperbaiki

Peneliti dari Indiana Univiersity dan Georgia Istitute of Technology berkata bahwa masaih terdapat lubang keamanan di dalam platform iOS dan OS X. Lubang keamanan tersebut bisa diselundupi aplikasi palsu untuk mencuri password di Keychain Apple.

Oktober tahun lalu, tim tersebut mencoba memasukkan aplikasi palsu yang membawa malicious ke dalam platform Apple. Aplikasi yang disusupkan tersebut berhasil masuk tanpa bisa dilacak oleh Apple. Selain itu, aplikasi tersebut berhasil menembus Keychain dan Sandbox untuk mengakses kontak dan data rahasia.

Sebenarnya, Apple telah menyadari kelemahan ini dalam OS X dan iOS. Mereka berjanji akan menyelesaikan masalah ini dalam jangka waktu enam bulan. Namun hingga kini Apple belum sempat menyelesaikan celah tersebut.

Untuk saat ini, saran terbaik yang bisa diberikan bagi pengguna iOS dan OS X adalah, pengguna harus berhati-hati dalam mengunduh dan memasang aplikasi. Ketahui terlebi dahulu mengenai developer yang membuat aplikasi tersebut. Waspadalah pada setiap aplikasi yang meminta password untuk login.[Lalu/timBX]