Cnnteknologi.net - Para pengguna Apple mendapat kejutan yang tidak menyenangkan di minggu kedua Agustus 2017 ini. Bagaimana tidak, piranti mereka mendadak terkunci dari akses ke perangkatnya. Untuk mengakses perangkatnya, mereka harus memasukkan PIN yang tidak mereka ketahui.
Seakan belum cukup kejutan yang diberikan, ada pesan pada layar blokir tersebut bahwa jika ingin mendapatkan PIN akses ke perangkat kerasnya, mereka harus menghubungi alamat email yang telah ditentukan.
Dan dari beberapa korban yang mencoba menghubungi alamat email tersebut, ternyata cracker yang memblokir perangkat Apple tersebut meminta uang tebusan dalam bentuk bitcoin sebagai tebusan memberikan PIN untuk mengaktifkan perangkat tersebut.
Pemblokiran perangkat tersebut terjadi secara cukup masif dan serentak. Dan satu hal yang membuat geleng-geleng kepala adalah akun Apple ID/iCloud yang sudah mengaktifkan Two Factor Authentication (TFA) juga mengalami serangan yang dikenal dengan istilah serangan 'Lost Mode'.
Fitur Lost Mode
Lost Mode fitur baru yang tersedia pada iOS 6 ke atas. Ia akan mengunci perangkat, menampilkan pesan yang bisa dikustomisasi dan mengaktifkan tracking GPS sehingga Anda bisa melihat lokasi perangkat Anda. Sekalipun GPS belum diaktifkan. (lihat gambar 1).
Salah satu persyaratan untuk mengaktifkan Lost Mode atau Find Your Device adalah pengakses harus mengetahui kredensial secara lengkap. Username dan password akun iCloud/Apple ID.
Database iCloud Bocor?
Lalu, bagaimana serangan ransom yang menggunakan Lost Mode bisa terjadi Sebagai catatan, serangan yang terjadi cukup masif dan terjadi di banyak negara dan bukan hanya Indonesia saja.
Karena untuk mengaktifkan Lost Mode memerlukan kredensial username dan password. Jadi berarti, pihak penyerang harus mendapatkan kedua data tersebut terlebih dahulu baru bisa melakukan serangan Lost Mode. Adapun metode yang digunakan bisa macam-macam, seperti:
• Phishing
• Malware/keylogger
• Bruteforce
• Database pengguna iCloud/Apple ID yang bocor
Melihat besarnya skala serangan dan beberapa wawancara dengan korban serangan Lost Mode ini dimana ada pengguna yang sejak pertama kali mengaktifkan iCloud tidak pernah mengunjungi situs apapun atau memasukkan kredensial iCloud-nya di situs apapun, maka kemungkinan serangan phishing bisa dikesampingkan.
Sedangkan kemungkinan serangan malware dan bruteforce bisa menjadi kemungkinan tetapi biasanya serangan ini bersifat targeted attack dan bukan masif. Karena itu, kemungkinan yang paling besar adalah adanya kebocoran database pengguna iCloud.
Kebocoran ini bisa saja dari pihak Apple atau pihak ketiga sekalipun dalam rilis resminya pihak Apple menyangkal kebocoran database/kelemahan sistem pengamanan database penggunanya.
Eksploitasi Lost Mode
Lalu, bagaimana teknis serangan Lost Mode ini dilakukan? Dengan asumsi pihak penyerang sudah mengantongi kredensial iCloud, cracker hanya perlu mengunjungi situs icloud.com dan memasukkan kredensial yang diminta dan mengaktifkan Lost Mode. (lihat gambar 2)
Namun ada satu pertanyaan yang menggelitik dan dipertanyakan banyak pengguna Apple yang menjadi korban Lost Mode.
Pada akun yang otentikasi dua faktor sudah diaktifkan, mengapa masih tetap bisa terserang oleh Lost Mode? Padahal penyerang jelas tidak bisa mengakses OTP/one time password yang dikirimkan.
Setelah diteliti lebih jauh, ternyata pada akun yang telah mengaktifkan TFA, Lost Mode bisa diakses tanpa perlu memasukkan OTP (lihat gambar 1 di atas) dimana ketika layar permintaan OTP muncul, cracker sudah bisa mengaktifkan Lost Mode dan mengunci perangkat keras akun iCloud yang bersangkutan.
Menu yang muncul saat Lost Mode diakses adalah seperti pada gambar 3 di bawah ini:
Jadi cracker bisa memasukkan pesan pada saat layar pengunci muncul, dan hal ini digunakan untuk menampilkan alamat email yang perlu dihubungi yang kemudian meminta uang tebusan jika korban menginginkan PIN pembuka Lost Mode.
Setelah pesan dimasukkan, maka akan muncul layar untuk memasukkan PIN pengunci perangkat, di sini hanya cracker yang mengaktifkan Lost Mode yang tahu PIN yang dimasukkannya.
Catatan Penting
Sebagai catatan, jika perangkat yang dikunci adalah iPhone/iPad yang sudah diamankan dengan PIN oleh pemilik perangkat, maka secara otomatis PIN pengunci Lost Mode adalah PIN pengunci iPhone/iPad.
Berbeda dengan komputer Mac yang kemungkinan besar tidak diamankan dengan PIN pengunci, maka perangkat Mac tersebut tidak akan bisa diakses tanpa PIN Lost Mode kecuali melakukan Factory Reset. Namun perlu diketahui, jika melakukan Factory Reset, maka semua data yang tersimpan pada komputer Mac tersebut akan hilang.
Solusi dan Pencegahan
Bagi yang sudah menjadi korban Lost Mode, jika Anda pengguna iPhone/iPad yang sudah mengaktifkan PIN pengunci, Anda bisa login ke iCloud dengan kredensial Anda, dan nonaktifkan Lost Mode, lalu segera ganti password Anda dan aktifkan TFA.
Jika Anda pengguna Mac dan memiliki data berharga pada komputer, Factory Reset akan menghapus semua data berharga Anda. Ada kemungkinan data bisa Anda backup dengan melepaskan harddisk/SSD komputer Mac yang terkunci dan salinkan data dari harddisk tersebut ke komputer lain sebelum melakukan Factory Reset.
Jika anda tidak mengerti bagaimana melakukan hal ini, harap hubungi Apple Store terdekat atau teknisi yang mengertai melakukan hal ini. Bagi yang belum menjadi korban Lost Mode, Vaksincom hanya mempunyai satu saran: ganti password iCloud Anda segera, dan simpan dengan baik.
Bila Anda belum mengaktifkan TFA, silakan aktifkan segera untuk meningkatkan keamanan akun Anda, dan backup data penting anda dengan baik dan benar. Sekalipun anda sudah mengaktifkan TFA, Anda tetap harus mengganti password iCloud karena serangan Lost Mode dapat dilakukan tanpa perlu memasukkan OTP dari TFA.
(sumber: inet.detik.com)
DONASI VIA PAYPAL
Bantu berikan donasi jika blog ini dirasa bermanfaat. Donasi akan digunakan untuk membeli domain www.mediasekata.com. Terima kasih :)
Home
›
android
›
Apple
›
berita android
›
berita gadget
›
berita gadget terbaru
›
berita gadget terupdate
›
berita smartphone
›
berita tekno
›
berita teknologi
›
berita teknologi dunia
›
berita teknologi terupdate
Related Posts
- Caravan War: Tower Defense 2.4 Full Apk + Mod + Data for Android
- Flight Pilot Simulator 3D 2.0.4 Apk + Mod (Money/Coin) for Android
- SAMSUNG MERELEASE VIDEO TEASER JELANG KEHADIRAN SAMSUNG GALAXY NOTE 8
- Rodeo Stampede Sky Zoo Safari 1.22.6 Apk Mod (Money) Android
- AGAR BISA BERSAING DENGAN SNAPDRAGON 450. MEDIATEK MEMBERIKAN POTONGAN HARGA UNTUK CHIPSET HELIO P23
- Idle Supermarket Tycoon 1.3 Apk + Mod Coins for Android
Popular
Label
Acer Aspire GX-281
Action
Adsense
Adventure
AE
Airdrop
Aksesoris PC
Aksesoris Smartphone
akun ssh
AMD Ryzen
AMD Ryzen 1700x
Androi
android
Android Nougat
Android TV
Animasi
Anime & Manga
Anji
Antivirus
Antivirus Terbaik
Aplikasi Android
aplikasi android playstation video
Aplikasi Terbaik
Apple
Appple
Aquos R smartphone premium dengan kamera 22.6MP
aquos s2
Ari Lasso
Armada
Artikel Tabungan
Asus
Asus Rog
Asus ROG G752VSK bukalapak
Asus ROG G752VSK lazada
Asus ROG G752VSK tokopedia
asus x00bd
Asus X00GD
Asus Zenfone 4 2017
Asus Zenfone 4 series 2017
Asus Zenfone 4 terbaru 2017
Avast
Avast Antivirus
Avast Premier 2017
AWARD
Ayu Ting Ting
Bank BPD
Bank Syariah
belajar adsense dari nol
belajar google adsense gratis
belajar google adsense pdf
belajar google adsense pemula
belajar google adsense youtube
berita androd
berita android
Berita Bank
berita cnn
berita gadget
berita gadget terbaru
berita gadget terupdate
berita hp terupdate
berita samsung
berita smartphone
berita sony
berita tekno
berita teknologi
berita teknologi dunia
berita teknologi komputer
berita teknologi terbaru dunia
berita teknologi terupdate
berita xiaomi
berta teknologi terbaru
bertita teknologi militer
Betharia Sonata
bigbang
Biografi Film
Bisnis
bisnis xiaomi
Bitcoin News
blogger
Bocoran Render Moto X4
Boomerang
Brancless Banking
bts
Bunga Bank
Bunga Citra Lestari
business
Camera
car
cara flash oppo neo 3 r831k
cara flash oppo r831k
cara flash oppo r831k matot
cara flash oppo r831k tanpa pc
cara flash oppo r831k via mmc
cara flash oppo r831k via sd card
cara flash samsung sm-j120g
cara flashing Samsung J1
cara membuat teks animasi di adobe after effect
cara membuat text animation di adobe after effect
Catatan Ringan
celah google
chipset
chipset Surge s1
cnn
cnn teknologi
collectible
Config
custom rom redmi note 3 pro
D'Masiv
D'Yamaha
Daftar Harga
daftar harga laptop Xiaomi
Derry Sulaiman
Desain
design
Dewi Sandra
Didi Kempot
diy
Dollar Gratis
Download firmware samsung galaxy J series
Download firmware samsung j120g indonesia
download google chrome 32 bit
download google chrome 64 bit
download google chrome offline installer
download google chrome terbaru
download rom redmi note 3 pro
download rom xiaomi redmi note 3 pro
DragonFly
Drama Korea
Draper Labs
Driver Pack 17.7.47
Driver Pack Solution
Driver Pack terbaru
Driver Pack Windows 10
Driver Samsung
Drone
Drone terkecil didunia
Dual Kamera
e-Banking
e-Money
Edit Foto
Edit Video
Edukasi Perbankan
Elektronik
Exchange
exo
exo cbx
Facebook
Fatin Shidqia
Faucet
Film adaptasi
Film Kartun
finance
Firmware
Firmware samsung galaxy J series
firmware samsung j1 2016 indonesia
Firmware Samsung J1 SM-J100H
Firmware Samsung j120g indonesia
firmware samsung j120g/ds
firmware samsung seri J
Firmware samsung series J
fitness
Fitur
Fitur terbaru MIUI 9
Flash News
Flashing samsung J1 SM-J100H
Fotografi
Game
Game Android
Game Terbaik
Games
Games android terbaik
Geisha
GiGi
Give Away
google chrome offline terbaru
google play
google play store
hack android
Hardware
Hardware Terbaik
harga Asus Laptop Asus ROG G752VSK
harga asus zenfone 3 max
harga huawei mate 10
harga iphone 8
Harga Laptop
Harga Lenofo K7 Note Lazada
Harga Lenovo K7 Note Bukalapak
Harga Lenovo K7 Note Lazada
Harga Lenovo K7 Note Tokopedia
Harga lenovo K8 Note Bukalapak
harga lg v30
Harga Meizu Pro 7
Harga Meizu Pro 7 Plus
harga mi 5x
Harga Nokia 8
Harga Oppo R11
harga redmi note 5 prime
harga redmi note 5 pro
harga samsung galaxy A7 2018
Harga Samsung Galaxy J7 Pro
harga sm-w2018
harga xiaomi mi 5x
Harga Xiaomi Mi6
Harga Xiaomi MI6 Bukalapak
Harga Xiaomi MI6 Lazada
Harga XIoami MI6 Tokopedia
harga xperia xz1
Harris J
health
home
HP Android Terbaik
hp flip android indonesia
hp flip android murah
hp flip murah dibawah 400 ribu
hp flip samsung
hp lipat dibawah 1 juta
hp lipat sony ericsson
HP Terbaik
HP Terbaru
huawei mate 10 bukalapak
huawei mate 10 lazada
huawei mate 10 tokopedia
Info Unik
Informasi
Instagram
ios
iphone
iPhone & iPad
iphone 8
Itje Trisnawati
Iwan Fals
Java Jive
jual xiaomi notebook air
Kadal Band
Kajian Agama
Kamera Digital
Kamera Terbaik
Kangen Band
Kerja Online
Komparasi
kompas teknologi
Kontes
KPN Tunnel
Kredit Bank
kumpulan firmware samsung galaxy J series
Laku Pandai
laptop
laptop asus
Laptop Gaming
Laptop Terbaik
Laptop Terbaru
laptop xiaomi murah
Lenovo
Lenovo K7 Note
Letter For Me
lg v30
lg v30 bukalapak
lg v30 lazada
lg v30 tokopedia
Lil O
Lirik Dan Kunci Gitar Lagu
maps
Marcell
Mars
Mastercard
Meizu Pro 7 Bukalapak
Meizu Pro 7 Lazada
Meizu Pro 7 Tokopedia
Merk Terbaik
Merpati Band
MI 5x
Mi band
Mi Max 2
Mi Notebook Air 2017
mi notebook air harga
mi notebook air lazada
mi6 vs iphone 7 plus
Microsoft Office 2010 Pro full version
Microsoft Office 2010 Pro Plus full version
mining
MIUI 9
miui 9 vs ios 11
MOBA
Mobil NASA
Mobil Penjelajah Mars
Mobil Penjelajah NASA
Mobile Arena
Mobile Gaming
Motherboard am4 crosshair VI Extreme
motivation
Moto Z2 Play
Motorola
Motorola Moto X4
Movie
Movie Update
Murah Terbaik
Musik
NDX AKA
News
Noah
Nokia
nokia 7610 2017
nokia 7610 new concept
nokia 7610 reborn
Nokia 8
Nokia 9
nokia daun 2017
nokia daun reborn
Nokia Surge S1
NoteBook
Nougat
Oasis
Odin
Office 2010 Pro full version
Office 2010Pro Plus full version
OPPO
Oppo R11
Panduan
panduan google adsense pdf
Pas Band
Payung lipat murah
Payung lipat otomatis
Payung lipat otomatis buatan Xiaomi
Payung murah
PC
PC asus
PC asus rog
PC Desktop
PC Gaming
peluncuran Nokia 8
Pembiayaan Syariah
PES 2017
Peterpan
PJR
playstation 3
playstation 4
playstation video
Pro Evolution Soccer 2017
Qualcomm
Qualcomm Snapdragon
Qualcomm Snapdragon 660
Ratna Antika
real estate
redmi note 5 lazada
Rekomendasi Film
rental
Resensi Buku Antologi
review
Review & Harga HP
Review Jasa
Rini Wulandari [IDOL]
Rizky Febian
rom redmi note 3 global
rom redmi note 3 pro 4g
rom xiaomi redmi note 3 pro 4g
Rover Mars
Rover Mars NASA
SACALACABOOMBOOM
Saffe Band
Samsung
Samsung Galaxy A7 2018
Samsung Galaxy J Pro Series
Samsung Galaxy J Series
Samsung galaxy J5 Pro
sawer chatt
sayebara 2 miliar google
Sayembara Google
SEO
Sepak Bola
Serial TV Superhero
Sharp
Sharp Aquos R
Sheryl Sheinafia
SHINee
Slank
Smart Camera
Smartphone
Smartphone chipset Surge S1
Smartphone Moto X 2017
Smartphone Terbaik
Smartphone Xiaomi X series
Snapdragon
social media
Software
Software Komputer
Software Terbaik
Sony Xperia
Sony Xperia XZ1
Speaker cerdas
Spesifikasi Acer Aspire GX-281
spesifikasi Aquos R
Spesifikasi Asus X00GD
Spesifikasi Asus Zenfone 4 2017
Spesifikasi Huawei Mate 10
spesifikasi iphone 8
Spesifikasi Laptop ASUS ROG G752VSK
Spesifikasi Lenovo K7 Note
spesifikasi lenovo K8 Note
spesifikasi lg v30
Spesifikasi Meizu Pro 7
Spesifikasi Meizu Pro 7 Plus
spesifikasi mi 5x
Spesifikasi motherboar am4 crosshair VI extreme
Spesifikasi Moto X4
Spesifikasi Moto Z2 Play
Spesifikasi Nokia 8
Spesifikasi Oppo R11
Spesifikasi samsung galaxy a7 2018
Spesifikasi Samsung Galaxy J5 Pro
Spesifikasi Samsung galaxy j5 pro gsmarena
Spesifikasi Samsung Galaxy J7 Pro
Spesifikasi Sharp Aquos R
spesifikasi sm-w2018
Spesifikasi Xiaomi chiron
Spesifikasi Xiaomi MI6
Spesifikasi Xiaomi Redmi 6x
spesifikasi xperia xz1
ssh
ssh premium
ssh singapore
St12
Stand By Me
Summer of Mars
Superhero
Superhero Movie
Superman Is Dead
Surge S1
Survey
Tablet
Tablet Terbaik
Tabungan
Tabungan Bebas Biaya Administrasi
Tabungan Berjangka
Tabungan Harian
Tabungan Khusus
Tabungan Perorangan
Tabungan Syariah
Tabungan Umroh & Haji
Tampilan antar muka MIUI 9
Teknologi
Teleseries
template
Tentang Kami
The Overtunes
Thomas Arya
three opok
Tiffany Kenanga
Tips
Tips Blog
tips dan trik
Tips Kawula Muda
Trading Forex
Transfer Bank
trik
Trik internet kartu three
tutorial
tutorial adsense
tutorial membuat text animation di adobe after effect
TV
TV Terbaik
twice
Uang Digital
Unlabelled
up10tion
update smartphone terbaru
User Interface MIUI 9
Utility
Video
Vikapikacu
Wali Band
wallet
Wearable Device
windows
Windows 10
windows 10 32 bit
windows 10 64 bit
windows 10 all in one
Windows 10 PC mobile
windows 10 pro final
windows 10 x64
windows 10 x86
Windows 8 All in One Activated
Windows 8 final
Windows 8 latest version
Windows 8 loader
Windows 8 Pro
Windows 8 Pro 32 bit
Windows 8 Pro 64 bit
Xiaomi
Xiaomi Chiron
Xiaomi memperbesar bisnis di amerika
Xiaomi memperluas pasar amerika
Xiaomi Mi Max 2
Xiaomi Mi6
Xiaomi Notebook Air Indonesia
Xiaomi Redmi 6x
Xiaomi Surge s1
xperia xz1 bukalapak
xperia xz1 lazada
xperia xz1 tokopedia
Yoda
Zaskia Gotik
Zenfone 4 gsmarena
zenfone 4 spesifikasi dan harga
Ziana Zain
Zigaz
Post a Comment
Post a Comment