Apple Rilis iOS 18.6.2 Perbaiki Celah Keamanan, Pengguna iPhone Harus Unduh
Pembaruan iOS 18.6.2 untuk Menambal Celah Keamanan Serius
Apple baru saja merilis pembaruan terbaru untuk sistem operasi iOS, yaitu iOS 18.6.2. Pembaruan ini dirilis untuk para pengguna iPhone di seluruh dunia, setelah sebelumnya merilis versi iOS 18.6.1 dan iOS 18.6 dalam jangka waktu yang singkat.
Pembaruan iOS 18.6.2 khususnya ditujukan untuk menambal celah keamanan berbahaya dengan kode “CVE-2025-43300”. Celah ini dapat memengaruhi sistem Image/IO pada perangkat iPhone, yang bertugas untuk membaca atau menyimpan berbagai format gambar. Dengan adanya celah ini, sistem pembacaan gambar bisa rusak dan menyebabkan error pada memori yang menyimpan gambar tersebut.
Apa Itu Memory Corruption?
Memory corruption adalah istilah yang digunakan untuk menggambarkan situasi di mana data di memori komputer tidak lagi berfungsi dengan benar. Global Cybersecurity Advisor dari ESET, Jake Moore, menjelaskan bahwa memory corruption dapat membuat sistem bekerja secara tidak normal. Dalam kasus ini, para peretas bisa menyisipkan kode berbahaya yang berdampak pada perangkat pengguna, bahkan bisa membuat banyak aplikasi tidak berfungsi seperti biasanya.
Jake Moore tidak menyebutkan detail lengkap tentang bahaya yang mungkin terjadi, tetapi umumnya peretas bisa membuat perangkat macet, membajak ponsel, melacak lokasi, atau mencuri data pengguna lewat kode berbahaya yang disisipkan dalam perangkat.
Serangan Zero-Click: Bahaya yang Mengancam
Celah keamanan ini bisa dimanfaatkan oleh peretas melalui serangan “zero-click”. Dalam metode ini, peretas bisa mengirimkan pesan berisi gambar yang sudah disusupi kode berbahaya melalui iMessage atau WhatsApp. Pengguna tidak perlu mengeklik tautan apapun karena gambar akan langsung tersimpan dalam memori meski tidak dibuka atau diklik.
VP Strategy dari Hackuity, Sylvain Cortes, mengatakan bahwa serangan semacam ini sangat berbahaya bagi pekerja publik atau industri yang mengelola data sensitif. Data yang dicuri melalui memory corruption bisa digunakan dalam kampanye spyware yang biasanya melibatkan aktor negara. Ia menyarankan agar organisasi di bidang hukum, media, hingga sektor publik segera memperbarui perangkat mereka.
Celah Sudah Dieksploitasi
Dalam catatan resmi Apple terkait iOS 18.6.2, perusahaan mengakui bahwa celah Image/IO ini telah dieksploitasi. Apple menyebut penyerang melakukan “serangan yang sangat canggih yang menargetkan individu tertentu”. Meskipun Apple tidak menyebutkan siapa dalang di balik serangan tersebut, hal ini menjadi sinyal penting bahwa pengguna harus segera memperbarui perangkat mereka.
Cara Memperbarui Perangkat
Untuk memperbarui perangkat, pengguna iPhone bisa mengunjungi menu “Settings” > “General” > “Software Update”. Di sana, pengguna bisa menekan tombol “Update Now” untuk memperbarui perangkat dan menambal celah keamanan dengan kode CVE-2025-43300.
Pembaruan ini berlaku bagi iPhone yang mendukung iOS 18, seperti iPhone XS atau yang lebih baru. Selain itu, Apple juga merilis pembaruan untuk iPadOS dan macOS. Yaitu iPadOS 18.6.2, iPadOS 17.7.10 untuk perangkat iPad lawas, serta macOS Sequoia 15.6.1 untuk perangkat Mac. Berbagai pembaruan ini juga hadir untuk memperbaiki masalah yang sama seperti yang disebutkan di atas.
