Mengkhawatirkan! 3 Juta Aplikasi iOS dan macOS Ternyata Sudah 10 Tahun Rentan Disusupi Malware

Pertama, kerentanan CVE-2024-38367
Masalah ini berasal dari sistem verifikasi email yang tidak aman. Penyerang dapat mengeksploitasinya untuk menyisipkan kode berbahaya ke dalam pustaka atau paket open source yang digunakan dalam jutaan aplikasi. Celah ini memungkinkan manipulasi langsung terhadap distribusi kode tanpa diketahui oleh pengembang maupun pengguna.

Kedua, kerentanan CVE-2024-38368
Kerentanan ini memungkinkan aktor jahat mengambil alih kepemilikan pustaka atau pods yang sudah tidak lagi dipelihara oleh pengembang aslinya. Dengan menguasai pustaka tersebut, penyerang dapat menyebarkan kode berbahaya secara massal melalui pembaruan aplikasi yang tampaknya sah.

Ketiga, kerentanan CVE-2024-38366
Ini adalah celah paling serius karena memungkinkan eksekusi kode langsung di server utama CocoaPods, yakni server trunk. Artinya, penyerang bisa mendapatkan akses penuh ke server dan berpotensi mengubah atau menyusupi paket-paket lain yang diunduh oleh para pengembang ke dalam proyek mereka.