Apple kembali mengambil langkah cepat untuk melindungi pengguna iPhone dan iPad lawas dari ancaman siber yang memanfaatkan celah keamanan di browser. Pembaruan darurat iOS 18.7.7 dan iPadOS 18.7.7 kini tersedia untuk menutup kerentanan yang sebelumnya bisa dimanfaatkan dalam serangan DarkSword.
Langkah ini penting karena serangan DarkSword tidak selalu membutuhkan korban mengunduh aplikasi berbahaya. Cukup dengan membuka situs web yang sudah disusupi kode jahat, pelaku dapat mencoba mencuri pesan pribadi, riwayat penelusuran, lokasi perangkat, hingga aset kripto.
Apple Tutup Celah yang Dipakai DarkSword
Pembaruan darurat ini menyasar perangkat yang masih menjalankan iOS 18.4 hingga iOS 18.7. Apple merilis patch tersebut sebagai respons cepat terhadap risiko eksploitasi yang dilaporkan terus menyebar.
Menurut laporan TechCrunch yang dikutip sumber, pembaruan ini hadir pada Kamis untuk menutup jalur serangan yang dipakai oleh alat peretasan DarkSword. Apple juga menegaskan bahwa perangkat yang sudah memakai iOS 26 sebelumnya telah terlindungi dari ancaman ini.
Bagi pengguna perangkat lama, patch khusus ini menjadi solusi penting karena tidak semua orang bisa langsung beralih ke sistem operasi terbaru. Dalam praktiknya, pembaruan seperti ini menjaga perangkat yang masih aktif dipakai tetap aman tanpa harus memaksa pengguna mengganti ponsel.
Mengapa Serangan DarkSword Dinilai Berbahaya
DarkSword dianggap berbahaya karena serangannya bisa dimulai hanya dari kunjungan ke situs web berbahaya. Model serangan seperti ini sering lebih sulit dikenali pengguna karena tidak selalu menampilkan tanda yang mencolok seperti aplikasi mencurigakan atau permintaan izin yang agresif.
Jika celah berhasil dieksploitasi, penyerang berpeluang mengakses data sensitif yang tersimpan di perangkat. Risiko itu menjadi lebih serius ketika perangkat dipakai untuk komunikasi harian, aktivitas kerja, atau akses akun keuangan.
Dalam laporan yang sama, DarkSword disebut telah digunakan dalam serangan di beberapa negara, termasuk China, Malaysia, Turki, Arab Saudi, dan Ukraina. Penyebaran kode eksploitasi di internet juga meningkatkan kekhawatiran karena semakin banyak pelaku bisa mencoba memanfaatkan celah serupa.
Apa Saja Perlindungan yang Dibawa Update Ini
Apple tidak hanya menutup satu celah teknis, tetapi juga mempersempit ruang gerak serangan berbasis web. Pembaruan ini memberi lapisan perlindungan tambahan bagi iPhone dan iPad generasi lama yang masih digunakan secara aktif.
Berikut ringkasan dampak utamanya:
- Menutup celah web attack yang dipakai DarkSword.
- Melindungi perangkat lama yang belum memakai sistem terbaru.
- Mengurangi risiko pencurian data pribadi dari serangan tanpa interaksi pengguna.
- Menjaga keamanan perangkat yang masih dipakai untuk aktivitas harian.
Pembaruan ini menjadi pengingat bahwa perangkat lama tetap membutuhkan perhatian keamanan yang serius. Selama masih mendapat dukungan patch, perangkat tersebut bisa tetap dipakai dengan risiko yang lebih rendah.
Lockdown Mode Masih Jadi Lapisan Tambahan
Apple juga kembali menyoroti Lockdown Mode sebagai perlindungan ekstra bagi pengguna yang berisiko tinggi. Fitur ini membatasi sejumlah fungsi perangkat agar peluang eksploitasi oleh spyware seperti DarkSword menjadi lebih kecil.
Beberapa pembatasan yang biasanya diterapkan mencakup akses lampiran, pratinjau tautan, dan beberapa aktivitas lain yang kerap dipakai sebagai pintu masuk serangan canggih. Apple menyebut belum ada laporan serangan spyware yang berhasil menembus perangkat dengan Lockdown Mode aktif.
Fitur ini memang tidak ditujukan untuk semua orang, tetapi sangat relevan bagi pengguna dengan profil risiko tinggi. Jurnalis, aktivis, pekerja keamanan, dan pengguna yang sering menyimpan data sensitif di ponsel dapat mempertimbangkan mode ini sebagai lapisan perlindungan tambahan.
Siapa yang Perlu Segera Memasang Update
Pembaruan ini penting untuk seluruh pemilik iPhone dan iPad lawas yang masih memakai iOS 18.4 hingga iOS 18.7. Namun ada kelompok pengguna yang sebaiknya bergerak lebih cepat karena risikonya jauh lebih besar.
Daftar pengguna yang disarankan segera memeriksa update:
- Pemilik iPhone dan iPad yang belum memakai sistem terbaru.
- Pengguna yang sering membuka tautan dari email, pesan, atau browser.
- Jurnalis, aktivis, dan pengguna dengan profil risiko tinggi.
- Pemilik perangkat yang menyimpan data pribadi atau aset digital.
Pengguna juga disarankan lebih selektif saat membuka situs web dan tidak sembarangan mengklik tautan. Banyak serangan siber modern berhasil bukan hanya karena celah teknis, tetapi juga karena kebiasaan digital yang lengah.
Cara Mengecek Pembaruan di iPhone dan iPad
Apple biasanya menyalurkan patch keamanan melalui menu pembaruan sistem yang mudah ditemukan. Pengguna dapat memeriksa pembaruan langsung dari perangkat untuk memastikan iPhone atau iPad sudah menerima versi terbaru.
Langkah umum yang bisa dilakukan:
- Buka menu Pengaturan.
- Pilih Umum.
- Masuk ke Pembaruan Perangkat Lunak.
- Unduh dan instal iOS 18.7.7 atau iPadOS 18.7.7 jika tersedia.
Jika perangkat belum menampilkan pembaruan, pengguna disarankan memeriksa kembali secara berkala karena distribusi update bisa dilakukan bertahap. Setelah instalasi selesai, perangkat akan berada pada lapisan perlindungan yang lebih baik terhadap ancaman seperti DarkSword.
Kasus ini menunjukkan bahwa iPhone lama masih bisa aman selama Apple terus menyediakan patch keamanan yang relevan. Dengan iOS 18.7.7 dan iPadOS 18.7.7, pengguna kini memiliki perlindungan baru untuk menghadapi serangan web attack yang makin agresif dan semakin sulit dikenali.
