Gawat! iPhone Lama Bisa Dibobol Sekejap, Apple Rilis Update Darurat

Pengguna iPhone dan iPad lawas diminta waspada. Apple baru saja merilis pembaruan keamanan darurat untuk menutup celah berbahaya yang bisa dimanfaatkan peretas lewat toolkit bernama DarkSword-bahkan hanya dengan membuka situs web.

Dikutip dari Techcrunch, Apple merilis update iOS 18.7.7 dan iPadOS 18.7.7 untuk sejumlah perangkat lama dan belum update ke iOS 26. Update ini disebut membawa "perlindungan keamanan penting" terhadap serangan berbasis web yang kini semakin canggih.

Ancaman ini bukan main-main. DarkSword merupakan toolkit eksploitasi lengkap yang menargetkan perangkat Apple dengan iOS 18.4 hingga iOS 18.7. Serangannya tergolong zero-click atau one-click, artinya pengguna tidak perlu menginstal aplikasi apa pun-cukup membuka situs yang telah disusupi, maka perangkat bisa langsung terinfeksi.

Apple menyatakan bahwa pengguna yang sudah menjalankan iOS 26 telah terlindungi sejak beberapa pekan lalu.

Bisa Curi Data Tanpa Disadari

Menurut laporan peneliti keamanan dari Google Threat Intelligence Group, Lookout, dan iVerify, DarkSword mampu menyusup ke sistem iPhone dan iPad lalu mencuri berbagai data sensitif. Mulai dari pesan pribadi, riwayat browsing, lokasi, kata sandi, hingga dompet kripto.

Lebih mengkhawatirkan lagi, toolkit ini diketahui telah digunakan dalam serangan nyata sejak November 2025. Targetnya tersebar di berbagai negara, termasuk China, Malaysia, Turki, Arab Saudi, hingga Ukraina.

Kini, setelah kode DarkSword bocor ke publik-termasuk melalui GitHub-risiko penyalahgunaannya semakin besar. Artinya, siapa pun dengan kemampuan teknis cukup bisa memanfaatkannya untuk menyerang perangkat yang belum diperbarui.

Cara Update iPhone dan iPad

Bagi pengguna yang belum mendapatkan pembaruan otomatis, Apple menyarankan untuk segera melakukan update secara manual dengan langkah berikut:

Masuk ke Settings > General > Software Update, lalu unduh dan instal iOS 18.7.7 atau iPadOS 18.7.7.

Apple juga menyarankan pengguna untuk mengaktifkan fitur Lockdown Mode, terutama bagi mereka yang berisiko tinggi menjadi target serangan siber, seperti jurnalis, aktivis, atau pejabat.