Baca tanpa iklan
TRIBUNNEWS.COM - Google kembali mengungkap adanya ancaman keamanan siber yang menyasar perangkat iPhone dengan sistem operasi lama.
Setelah sebelumnya mempublikasikan eksploit bernama Coruna, kini ditemukan serangan serupa yang diyakini diberi nama DarkSword.
Laporan ini mengungkap bahwa serangan tersebut memanfaatkan celah keamanan pada iOS versi lama.
Dengan menggabungkan beberapa kerentanan (exploit chain), pelaku dapat mengambil alih sistem hingga ke tingkat kernel, yang merupakan bagian inti dari sistem operasi.
Sebelumnya, eksploit Coruna diketahui menargetkan perangkat iPhone yang belum diperbarui.
Menanggapi hal itu, Apple telah merilis pembaruan keamanan untuk iOS dan iPadOS, termasuk iOS 16.7.15 dan iOS 15.8.7 guna menutup celah yang dimanfaatkan.
Dalam dokumen dukungan terbaru, Apple juga mengingatkan pengguna bahwa serangan berbasis web kini semakin sering terjadi.
Serangan ini biasanya disisipkan melalui situs berbahaya atau halaman tiruan yang dirancang untuk menjebak pengguna.
Apple menyatakan bahwa perangkat yang telah menggunakan versi iOS terbaru sudah terlindungi dari ancaman ini.
Namun, pengguna dengan sistem lama sangat disarankan untuk segera melakukan pembaruan perangkat lunak.
Baca juga: Bug Keyboard iPhone Akhirnya Diperbaiki di iOS 26.4
Berikut poin penting dari pembaruan keamanan Apple:
- Perangkat dengan iOS 15 hingga iOS 26 versi terbaru sudah mendapatkan perlindungan
- Pengguna iOS lama disarankan segera melakukan update
- Perangkat iOS 13 dan iOS 14 harus upgrade ke iOS 15 untuk mendapatkan perlindungan
- Apple menyediakan pembaruan keamanan tambahan untuk perangkat lama
- Fitur Safe Browsing di Safari secara default memblokir situs berbahaya
Selain itu, bagi pengguna yang tidak dapat memperbarui perangkat, Apple menyarankan untuk mengaktifkan fitur Lockdown Mode guna meningkatkan perlindungan dari serangan siber.
Menurut Google Threat Intelligence Group (GTIG), eksploit DarkSword telah digunakan oleh sejumlah pihak, termasuk vendor pengawasan komersial dan aktor yang diduga didukung negara.
Serangan ini dilaporkan menargetkan pengguna di beberapa negara.
Beberapa wilayah yang menjadi sasaran antara lain:
- Arab Saudi
- Turki
- Malaysia
- Ukraina