WowKeren - Beberapa hari lalu, pemilik iDevice Apple sempat kalang kabut dengan "Serangan Topeng" yang cukup mengerikan. Sebuah aplikasi bisa membahayakan gadget bersistem iOS ketika penggunanya mengunduh malware yang dapat mencuri informasi sensitif dibalik aplikasi legit.

Menanggapi kekhawatiran itu, Apple menyatakan tak perlu ada ketakutan. Perusahaan Cupertino itu telah menulis hal-hal yang harus dilakukan dan tidak boleh dilakukan oleh pengguna di halaman di situs resminya. Singkatnya, Apple menghimbau agar pengguna tidak menginstal aplikasi perusahaan dari aplikasi partai ketiga yang developernya tidak terpercaya.

"Kami menghimbau konsumen untuk hanya mengunduh aplikasi dari sumber terpercaya seperti App Store dan untuk memperhatikan peringatan ketika mengunduh aplikasi," demikian penjelasan di situs Apple. "Pengguna yang menginstal aplikasi custom perusahaan harus secara langsung menginstal dari website perusahaan."

Sebelumnya, aplikasi berbahaya ini diketahui meniru aplikasi email, yang memungkinkan pengguna untuk memasukkan dan membaca kotak masuknya. Dengan begitu, penyerang akan mendapatkan akses ke email pengguna. Kemudian, mereka akan menggunakan "topeng" tersebut untuk menginstal aplikasi tak terpercaya dan mendapatkan hak akses root.

Berikut video demo "Serangan Topeng" di iDevice: