Sebelum dimulainya akhir pekan sebelumnya, blogosphere terbangun dengan berita Apple merilis iOS 7.0.6 dengan catatan rilis singkat yang menyebutkan perbaikan bug untuk eksploitasi terkait SSL. Tidak ada yang perlu ditakuti, bukan? Yah, tidak. Ternyata, eksploit tersebut membuat perangkat Anda terbuka lebar terhadap serangan ‘man-in-the-middle’ yang berbahaya di jaringan WiFi publik.
Saya menyadari fakta ini pada hari iOS 7.0.6 dirilis, tetapi saya memilih untuk tidak memperbarui iPhone 4S saya karena dua alasan: 1) jika itu tidak mempengaruhi saya sejauh ini – mengingat eksploitasi telah ada sejak 2012 – itu mungkin tidak akan memengaruhi saya dalam waktu dekat, dan 2) memperbarui ke iOS 7.0.6 akan mengharuskan saya untuk melakukan jailbreak ulang pada perangkat saya, dan menginstal semua tweak dan aplikasi khusus jailbreak lagi.
Nah, kemalasan saya terbayar! Beberapa jam yang lalu, pengembang aplikasi jailbreak dan tweak yang disegani Ryan Petrich merilis SSLPatch di repositorinya. Memasang tambalan tweak eksploitasi SSL pada versi iOS 7 sebelumnya!
SSLPatch open-source Petrich sehingga pengembang dapat memastikannya secara efektif menambal eksploitasi tersebut. Belum ada yang mengeluh tentang keasliannya, dan ini adalah Ryan Petrich yang sedang kita bicarakan di sini, sehingga Anda dapat menginstalnya, dan berhenti khawatir tentang tipe peretas yang mendapatkan akses ke data sensitif.
Kami menguji SSLPatch pada iPhone 4S yang di-jailbreak di iOS 7.0.4. Ini berfungsi seperti yang diharapkan: gotofail.com – layanan web untuk memeriksa apakah perangkat Anda dilindungi dari eksploitasi SSL Apple – mengatakan perangkat saya aman setelah saya menginstal SSLPatch, seperti yang dapat dilihat pada tangkapan layar di atas.
SSLPatch tersedia secara gratis, tetapi Anda harus terlebih dahulu menambahkan repo Ryan Petrich ke Cydia. Luncurkan Cydia, dan tambahkan ‘https://rpetri.ch/repo’ di bawah Manage > Sources > Edit > Add. Setelah instalasi, Anda harus me-reboot perangkat Anda.
Pastikan untuk memberi tahu kami pendapat Anda tentang SSLPatch dengan meninggalkan komentar di bagian komentar di bawah.
