KALIMANTAN TENGAH — Apple merilis pembaruan iOS 27.2.1, iPadOS 27.2.1, dan macOS 27.2.1 yang menambal sejumlah kerentanan keamanan pada iMessage, AirPlay, dan Bluetooth. Sebagian besar celah berkaitan dengan AirPlay dan Bluetooth, termasuk bug yang memungkinkan perangkat Bluetooth berbahaya terpasang tanpa interaksi pengguna. Pengguna disarankan memperbarui perangkat secepatnya karena detail kerentanan kini sudah dipublikasikan.
Pembaruan sistem operasi Apple kali ini berfokus pada perbaikan keamanan, bukan penambahan fitur baru. Apple merilis iOS 27.2.1, iPadOS 27.2.1, dan macOS 27.2.1 secara bersamaan untuk menutup sejumlah celah yang berpotensi dieksploitasi.
Dari seluruh kerentanan yang ditambal, sebagian besar menyangkut AirPlay dan Bluetooth. Dua komponen nirkabel itu menjadi sumber masalah keamanan paling banyak pada rilis pembaruan kali ini.
Celah iMessage yang Bisa Bocorkan Pesan Grup
Apple menambal bug pada iMessage yang memungkinkan penyerang jarak jauh bergabung ke sebuah grup chat untuk menerima pesan di dalamnya. Celah lain membuat pengguna bisa melihat pesan yang dikirim sebelum mereka masuk ke grup percakapan.
Dua celah iMessage ini tergolong serius karena menyangkut privasi percakapan. Grup chat yang seharusnya tertutup bagi pihak luar bisa diakses tanpa izin bila perangkat belum diperbarui.
Bluetooth dan AirPlay Jadi Sumber Kerentanan Terbanyak
Sebuah perangkat Bluetooth berbahaya dilaporkan bisa melakukan pairing tanpa interaksi dari pengguna. Bug lain memungkinkan penyerang di sekitar perangkat merusak memori proses yang sedang berjalan.
Pada AirPlay, sejumlah bug memungkinkan penyerang melewati batas percobaan kode pairing. Artinya, upaya menebak kode pairing bisa dilakukan berkali-kali tanpa terblokir sistem, sehingga peluang pembobolan meningkat.
Empat Kerentanan Ditemukan Apple Sendiri
Apple mencantumkan namanya sendiri sebagai penemu empat dari kerentanan yang ditambal. Artinya, temuan itu berasal dari pengujian internal perusahaan, bukan laporan pihak ketiga.
Pada pembaruan macOS, Apple juga menutup kerentanan sertifikat eMudhra dan menambahkan perlindungan untuk perkakas command-line. Langkah ini memperkuat lapisan keamanan sistem di level yang lebih teknis.
Belum Ada Laporan Eksploitasi Aktif
Apple tidak menyebut bahwa celah-celah ini sudah dieksploitasi di lapangan. Meski begitu, detail setiap kerentanan kini sudah terbuka untuk publik setelah pembaruan dirilis.
Kondisi itu membuat perangkat yang belum menjalankan software terbaru lebih rentan terhadap serangan. Penyerang bisa mempelajari detail teknis celah dan menyusun serangan terhadap perangkat yang masih memakai versi lama.
Cara Memperbarui Perangkat Apple
Pembaruan bisa dipasang langsung dari perangkat melalui menu pengaturan sistem. Untuk iPhone dan iPad, buka Settings, masuk ke General, lalu pilih Software Update. Di Mac, buka System Settings dan pilih General, kemudian Software Update.
Sebelum memperbarui, pastikan perangkat terhubung ke Wi-Fi dan daya baterai mencukupi. Ukuran unduhan bisa berbeda tergantung model dan versi sistem yang terpasang.
Pengguna iPhone, iPad, dan Mac di Indonesia yang sudah menerima notifikasi pembaruan sebaiknya tidak menunda pemasangan. Pembaruan ini paling relevan bagi mereka yang sering memakai iMessage untuk percakapan grup dan AirPlay untuk memutar konten ke perangkat lain.
