Sebuah bug di aplikasi iMessage telah terdeteksi sebagai upaya penyerangan spyware terhadap pengguna iPhone. Perusahaan keamanan iVerify telah mengumpulkan bukti-bukti forensik terkait hal ini. Meskipun bug tersebut telah diperbaiki melalui update terbaru, beberapa pengguna iPhone mungkin telah terkena dampak dari upaya mata-mata yang dilakukan oleh penyerang. Para peneliti keamanan dari iVerify mendapati indikasi kemungkinan eksploitasi bug ini pada perangkat beberapa orang, termasuk jurnalis, pejabat pemerintah, dan eksekutif teknologi.
Meskipun demikian, Apple membantah bahwa bug ini telah digunakan untuk menyebarkan kejahatan. Bug ini, yang dinamakan “Nickname” oleh peneliti keamanan iVerify, telah diperbaiki secara diam-diam melalui update iOS 18.3. Bug ini terkait dengan fitur “Share Names dan Photos” yang memungkinkan pengguna untuk mengirimkan informasi nama, gambar profil, dan wallpaper mereka saat mengirim pesan.
Bug “Nickname” memungkinkan iMessage untuk dioperasikan dari jarak jauh, sehingga penyerang dapat mengirim serangkaian perubahan nama panggilan secara otomatis. Hal ini dapat menyebabkan kesalahan dalam sistem yang berpotensi menjadi titik awal untuk serangan yang lebih serius tanpa interaksi lanjutan dari pengguna. Kerentanan ini dikenal sebagai zero-click, di mana penyerang hanya memerlukan nomor telepon dan Apple ID dari korban untuk melancarkan serangan.
