Daftar Isi
Sekolapedia – 27 Juni 2026 | Dunia keamanan siber kembali diguncang oleh temuan kerentanan sistem yang bersifat permanen pada perangkat populer. Di satu sisi, pengguna aplikasi pesan instan WhatsApp menghadapi risiko penyadapan jarak jauh melalui metode yang semakin canggih. Di sisi lain, pengguna perangkat Apple generasi tertentu kini menghadapi ancaman celah keamanan ‘abadi’ yang tidak dapat diperbaiki oleh produsen melalui pembaruan perangkat lunak standar.
Ancaman Penyadapan WhatsApp: Dari Web hingga Akses Jarak Jauh
WhatsApp, sebagai platform komunikasi utama besutan Meta, sering kali dianggap memiliki tingkat keamanan yang tinggi berkat enkripsi ujung ke ujung. Namun, realitas di lapangan menunjukkan bahwa celah keamanan tidak selalu terletak pada enkripsi pesan, melainkan pada metode akses yang digunakan oleh pihak ketiga. Penyadapan WhatsApp kini dapat dilakukan tanpa perlu menyentuh ponsel target secara langsung.
Salah satu metode yang paling umum ditemukan adalah melalui penggunaan WhatsApp Web. Dengan memanfaatkan browser pada perangkat desktop, pelaku dapat mengakses seluruh isi percakapan secara real-time jika mereka berhasil mendapatkan akses ke akun tersebut. Selain itu, penggunaan aplikasi pihak ketiga atau skema penyadapan jarak jauh memungkinkan pesan masuk maupun keluar dipantau tanpa adanya notifikasi yang mencurigakan bagi pemilik akun.
- WhatsApp Web: Memungkinkan akses percakapan melalui browser desktop dengan menghubungkan nomor telepon target.
- Akses Jarak Jauh: Penggunaan alat tertentu yang dapat memantau aktivitas pesan tanpa verifikasi fisik tambahan.
- Penyalahgunaan Browser: Memanfaatkan sinkronisasi akun untuk memantau pesan secara real-time.
Celah Keamanan ‘Abadi’ pada Chipset Apple: Temuan usbliter8
Kabar yang lebih mengkhawatirkan datang dari sektor perangkat keras Apple. Perusahaan keamanan siber Paradigm Shift baru-baru ini merilis sebuah bukti konsep (Proof of Concept) yang diberi nama usbliter8. Temuan ini mengungkap adanya celah keamanan yang terletak pada SecureROM atau BootROM, yakni kode dasar yang dijalankan perangkat saat pertama kali dinyalakan.
Karena BootROM ditanam langsung ke dalam chip selama proses produksi perangkat keras, celah ini bersifat permanen. Artinya, Apple tidak akan pernah bisa menambal kerentanan ini melalui pembaruan iOS atau patch keamanan manapun. Jika perangkat tersebut masih digunakan, maka celah tersebut akan tetap ada selamanya.
| Kategori Dampak | Detail Informasi |
|---|---|
| Nama Eksploitasi | usbliter8 |
| Lokasi Celah | SecureROM / BootROM (Hardware Level) |
| Metode Akses | Membutuhkan akses fisik melalui kabel USB |
| Status Perbaikan | Tidak dapat diperbaiki via software update |
Daftar Perangkat yang Terdampak
Eksploitasi usbliter8 menyasar perangkat yang menggunakan chip Apple Silicon seri A12 dan A13, serta beberapa komponen pada Apple Watch. Berikut adalah daftar perangkat yang masuk dalam zona risiko tinggi:
- Seri iPhone: iPhone XR, iPhone XS, iPhone XS Max, iPhone 11, iPhone 11 Pro, dan iPhone 11 Pro Max.
- Seri iPhone SE: Generasi yang menggunakan chipset terdampak.
- Seri iPad: iPad Pro keluaran tahun 2018 dan 2019 (chip A12X dan A12Z) berpotensi terdampak.
- Apple Watch: Perangkat yang ditenagai chip S4 dan S5.
Mekanisme Serangan: Mengapa Akses Fisik Sangat Krusial?
Meskipun istilah ‘celah keamanan abadi’ terdengar menakutkan, terdapat satu batasan teknis yang memberikan sedikit rasa aman bagi pengguna awam. Berbeda dengan penyadapan WhatsApp yang bisa dilakukan dari jarak jauh melalui internet, eksploitasi usbliter8 memerlukan akses fisik secara langsung ke perangkat. Penyerang harus menghubungkan perangkat ke komputer menggunakan kabel USB dan memasukkannya ke dalam mode Device Firmware Update (DFU).
Dalam mode DFU, penyerang dapat mengirimkan data khusus melalui koneksi USB yang mampu mengecoh pengontrol USB perangkat, sehingga memaksa sistem menulis informasi ke bagian memori yang salah. Proses ini dapat dilakukan dalam waktu kurang dari dua detik dan meninggalkan jejak digital berupa penanda “PWND” pada nomor seri USB perangkat. Karena membutuhkan interaksi fisik yang intens, risiko serangan ini lebih tinggi pada organisasi yang menangani data sensitif dibandingkan pengguna individu di ruang publik.
Langkah Mitigasi dan Perlindungan Data
Mengingat celah pada perangkat keras tidak dapat diperbaiki, pengguna disarankan untuk mengambil langkah-langkah preventif guna menjaga keamanan data pribadi mereka. Berikut adalah beberapa langkah yang dapat dilakukan:
- Jangan Berikan Akses Fisik: Pastikan perangkat Anda tidak jatuh ke tangan orang asing atau ditinggalkan tanpa pengawasan di tempat umum.
- Gunakan Autentikasi Kuat: Meskipun usbliter8 tidak secara langsung membobol Secure Enclave (tempat penyimpanan passcode), menjaga keamanan kode sandi tetap menjadi lapisan pertahanan pertama yang vital.
- Manajemen Penyimpanan: Untuk menghindari ketergantungan pada iCloud yang kapasitasnya terbatas, gunakan metode cadangan alternatif seperti iTunes di PC atau penyimpanan eksternal untuk mengurangi risiko kebocoran data saat sinkronisasi cloud.
- Waspada Terhadap WhatsApp Web: Secara rutin periksa perangkat yang terhubung pada pengaturan WhatsApp untuk memastikan tidak ada sesi aktif yang tidak dikenal.
Sebagai kesimpulan, meskipun ancaman celah keamanan abadi pada perangkat Apple dan metode penyadapan WhatsApp terus berkembang, kesadaran pengguna tetap menjadi kunci utama. Bagi pengguna perangkat lama, menjaga keamanan fisik perangkat adalah satu-satunya cara untuk meminimalisir risiko eksploitasi yang tidak dapat ditambal oleh produsen.
Post Comment