Bukan untuk menyebarkan kepanikan, hanya ingin mengingatkan bahwa “celah keamanan” Apple itu benar-benar ada... Aku baru saja melihat banyak orang di forum meragukannya. Sekarang aku akan langsung memberi tahu hasilnya: celah itu memang ada, dan aku sudah mengujinya dua hari lalu. Terbukti berfungsi.

Cara kerjanya adalah dengan menyisipkan kode JS tertentu ke halaman web apa pun. Lalu, selama pengguna Apple mengeklik tautan tersebut langsung melalui browser Safari, tidak akan muncul permintaan izin apa pun. Setelah itu, data di perangkat bisa dikumpulkan. Orang lain menganggapnya cuma lelucon, tetapi aku benar-benar sudah mencobanya dan memang berfungsi. Artinya, celah ini bisa disamarkan sebagai situs apa pun, bahkan dengan konten yang sama sekali tidak berkaitan dengan kripto.

Jadi, berikut langkah-langkah untuk mengatasinya: 1. Perbarui iOS ke versi terbaru (celah yang beredar saat ini tidak bisa digunakan pada versi iOS terbaru). 2. Unduh browser Google Chrome dan jangan gunakan Safari. 3. Jangan buka tautan yang tidak jelas kegunaannya. 4. Jangan menyimpan frasa pemulihan di penyimpanan lokal ponsel, baik di aplikasi Catatan, sebagai foto, maupun sebagai tangkapan layar.

Berikut tangkapan layar hasil pengujian yang dilakukan dua hari lalu.

Teknologi pada dasarnya tidak bersalah. Jangan gunakan untuk melakukan kejahatan.