Apple telah merilis pembaruan iOS 16.5.1, yang merupakan pembaruan iPhone darurat yang harus Anda berikan sekarang. Itu karena iOS 16.5.1 memperbaiki dua kelemahan keamanan kritis, yang keduanya digunakan dalam serangan iPhone di kehidupan nyata.

Apple tidak memberikan banyak detail tentang apa yang diperbaiki di iOS 16.5.1, untuk memberi pengguna iPhone waktu untuk memperbarui sebelum lebih banyak penyerang dapat mengetahui detailnya.

Menurut Apple halaman dukunganPemutakhiran iOS 16.5.1 memperbaiki masalah dengan Kernel dilacak sebagai CVE-2023-32434 Itu dapat memungkinkan penyerang untuk mengeksekusi kode dengan hak istimewa Kernel. “Apple mengetahui laporan bahwa masalah ini mungkin telah dieksploitasi secara aktif terhadap versi iOS yang dirilis sebelum iOS 15.7,” kata pembuat iPhone tersebut.

Masalah kedua yang telah diperbaiki di iOS 16.5.1 adalah bug di WebKit, mesin yang mendukung browser Safari Apple, yang memungkinkan penyerang mengeksekusi kode di seluruh konten web berbahaya. Apple mengatakan “menyadari laporan bahwa masalah ini mungkin telah dieksploitasi secara aktif”.

Meskipun detailnya langka, para ahli mengatakan bahwa masalah yang diperbaiki di iOS 16.5.1 memerlukan perhatian Anda segera karena masalah tersebut dapat dihubungkan bersama, memungkinkan musuh untuk menggunakannya dari jarak jauh.

Peneliti keamanan independen Sean Wright menyebut kerentanan yang ditambal di iOS 16.5.1 “sangat serius,” menambahkan bahwa kerentanan “dapat dihubungkan bersama untuk memungkinkan penyerang jarak jauh mendapatkan kendali penuh atas perangkat yang disusupi.”

Mengapa Apple tidak memperbaiki kelemahan ini sebagai bagian dari Pembaruan Respons Keamanan Cepat?

Beberapa ahli mempertanyakan mengapa iOS 16.5.1 tidak dirilis sebagai pembaruan Rapid Security Response — fitur baru yang memungkinkan produsen iPhone dengan cepat meluncurkan pemutakhiran penting.

Masalah yang diperbaiki di iOS 16.5.1 mungkin sangat baru, dalam hal ini masuk akal untuk menjadikannya bagian dari pemutakhiran blob profil tinggi. Mungkin pembuat iPhone ingin kekurangannya diketahui publik untuk mendorong sebanyak mungkin orang meluncurkan iOS 16.5.1.

Apple belum merilis angka yang merinci berapa banyak orang yang telah mengaktifkan Rapid Security Response atau berapa banyak orang yang telah mengaktifkan pembaruan terbaru (dan yang pertama). Anda mungkin telah memutuskan bahwa perbaikan iOS 16.5.1 terlalu penting untuk dicoba.

Mengapa Anda harus memperbarui ke iOS 16.5.1 sekarang

Mempertimbangkan betapa sedikitnya yang kita ketahui tentang apa yang diperbaiki iOS 16.5.1 dan siapa targetnya, masuk akal untuk memutakhirkan sesegera mungkin. Wright mengakui bahwa serangan iPhone biasanya sangat ditargetkan — seringkali menggunakan kerentanan untuk menanam spyware pada kelompok pengguna tertentu — tetapi penyerang masih dapat menggunakan eksploit dalam skala yang lebih besar. “Saya sangat menyarankan agar pengguna yang terpengaruh memperbarui sesegera mungkin,” katanya.

Anda harus memutakhirkan iPhone Anda secara manual ke iOS 16.5.1 — meskipun Anda telah mengaktifkan Pembaruan Otomatis — karena meluncurkan pembaruan bisa lambat.

Apple juga mengeluarkan iOS 15.7.7 Untuk pengguna iPhone yang lebih tua, ini memperbaiki tiga kelemahan. Namun, jika Anda memiliki perangkat yang mampu menjalankan iOS 16.5.1, Anda harus memperbarui ke OS terbaru agar tetap aman.

Jadi, Anda tahu apa yang harus dilakukan – buka Pengaturan > Umum > Pembaruan Perangkat Lunak dan tingkatkan ke iOS 16.5.1 sekarang untuk menjaga keamanan iPhone Anda.