Keamanan · 10 November 2026
Serangan Cyber Melalui Eksploitasi Zero-Click pada Android dan iOS
Para peneliti dari Sekoia telah menggambarkan sebuah kampanye watering hole skala besar yang memanfaatkan berbagai kerentanan n-day pada Android dan iOS untuk mencuri cookie, password, dan data pribadi tanpa interaksi pengguna. Berdasarkan bukti yang dikumpulkan, serangan tersebut dilakukan oleh grup Rusia APT29, yang juga dikenal sebagai Midnight Blizzard atau Cozy Bear. Oleh karena itu, disarankan untuk menginstal pembaruan keamanan.
Kode tersembunyi di situs yang dikompromikan atau palsu
Serangan watering hole melibatkan pemasangan kode infeksius di situs yang sering dikunjungi oleh sekelompok pengguna. Dalam hal ini, situs yang ditargetkan adalah situs dengan profil tinggi seperti perusahaan, militer, dan lembaga pemerintah di Ukraina, Bulgaria, Republik Ceko, dan Amerika Serikat. Para pelaku cyber Rusia menggunakan tiga vektor infeksi: situs yang dikompromikan, situs palsu, dan supply-chain.
Selama serangan, tiga rantai eksploitasi yang berbeda digunakan. Rantai pertama memanfaatkan kerentanan CVE-2025-43529 dan CVE-2024-27834 pada iOS untuk mencuri cookie dari Safari. Rantai kedua memanfaatkan kerentanan CVE-2025-43529, CVE-2026-20700, CVE-2025-14174, CVE-2025-43510, dan CVE-2025-43520 pada iOS untuk mencuri pesan, SMS, email, kontak, kredensial, riwayat panggilan, cookie, lokasi geografis, dan foto. Rantai ketiga memanfaatkan kerentanan CVE-2026-3910 dan CVE-2025-27038 pada Chrome di Android untuk mencuri cookie, riwayat, dan password Wi-Fi.
Semua serangan tidak membangun persistensi, sehingga cukup dengan me-reboot perangkat untuk menghentikan aktivitas eksploitasi. Karena patch sudah tersedia, pengguna harus menginstal versi terbaru dari sistem operasi dan browser.