Apple telah merilis perbaikan darurat untuk kerentanan zero-day di CoreGraphics, dan konteksnya serius: setidaknya 14 orang di Serbia dilaporkan menghadapi serangan spyware Pegasus. Patch zero-day Apple Pegasus Serbia ini menjadi pengingat bahwa ancaman paling berbahaya bagi ponsel sering kali tidak ada hubungannya dengan koneksi jaringan Anda, melainkan sepenuhnya berkaitan dengan perangkat lunak yang belum ditambal.

Apa yang Diungkap Apple Tentang Cacat CoreGraphics

Menurut laporan tersebut, patch Apple memperbaiki cacat di CoreGraphics yang dapat memungkinkan eksploitasi yang ditargetkan. CoreGraphics adalah kerangka kerja grafis yang membantu perangkat Apple merender gambar dan konten visual lainnya. Cacat pada komponen seperti ini penting karena perangkat terus-menerus memproses gambar, mulai dari pesan hingga halaman web hingga lampiran.

Kerentanan ini digambarkan sebagai zero-day. Istilah itu berarti cacat tersebut diketahui telah dieksploitasi, atau dapat dieksploitasi, sebelum perbaikan tersedia. Kerangka pengungkapan Apple mengarah pada serangan yang ditargetkan plutôt daripada kampanye yang luas dan tanpa pandang bulu. Itu tipikal cara spyware canggih beroperasi: mahal dan presisi, serta ditujukan kepada individu tertentu alih-alih masyarakat umum.

Sumber materi tidak memberikan detail teknis di luar ini, seperti rantai eksploitasi lengkap atau daftar lengkap komponen yang diperbaiki. Kami tidak akan berspekulasi tentang hal-hal spesifik yang belum dikonfirmasi.

Penargetan Pegasus di Serbia: Siapa yang Terdampak

Laporan tersebut menyatakan bahwa setidaknya 14 orang di Serbia menghadapi serangan Pegasus. Pegasus adalah spyware komersial, yang sering digambarkan sebagai spyware tentara bayaran karena dikembangkan dan dijual kepada pelanggan yang membayar. Setelah terpasang di perangkat, alat semacam ini biasanya dapat memberi penyerang akses mendalam ke data dan sensor ponsel.

Ringkasan sumber tidak menyebutkan nama 14 individu tersebut atau merinci profesi mereka. Pemberitaan publik tentang Pegasus selama bertahun-tahun sering melibatkan jurnalis, aktivis, dan tokoh masyarakat sipil lainnya, itulah sebabnya sudut pandang yang disarankan untuk kisah ini berfokus pada kelompok-kelompok tersebut. Tetapi penting untuk jelas: informasi yang kami miliki mengonfirmasi jumlah orang dan negaranya, bukan rincian lengkap tentang siapa mereka.

Poin utamanya adalah polanya. Spyware semacam ini jarang digunakan terhadap pengguna acak. Itu ditujukan kepada orang-orang yang komunikasinya dianggap berharga oleh pihak lain.

iPhone dan iPad Mana yang Perlu Pembaruan

Judul asli membingkai patch ini sebagai relevan untuk perangkat lama. Ringkasan yang kami miliki tidak menyertakan daftar terverifikasi model yang terdampak, dan tidak menyatakan bahwa perangkat yang lebih baru dikecualikan. Jadi bacaan yang paling aman adalah yang praktis: jika perangkat Apple Anda dapat memasang pembaruan terbaru, pasanglah.

Berikut cara memeriksanya:

  • Pada iPhone atau iPad, buka Pengaturan, lalu Umum, lalu Pembaruan Perangkat Lunak.
  • Jika ada pembaruan yang terdaftar, pasang dan biarkan perangkat restart.
  • Aktifkan pembaruan otomatis di menu yang sama agar perbaikan keamanan di masa mendatang tiba tanpa penundaan.
  • Jika perangkat Anda tidak lagi menerima perangkat lunak terbaru, periksa apakah ada pembaruan keamanan terpisah yang tersedia, dan pertimbangkan risiko terus menggunakannya untuk komunikasi sensitif.

Memperbarui tidaklah rumit, tetapi mudah untuk ditunda. Dengan zero-day, penundaan justru itulah yang diharapkan penyerang.

Apa Artinya Bagi Anda

Sebagian besar orang sangat kecil kemungkinannya menjadi target Pegasus. Serangan seperti ini mahal dan ditujukan kepada sejumlah kecil orang. Namun, patch ini melindungi semua orang, karena begitu perbaikan dipublikasikan, cacat yang ditanganinya menjadi lebih dipahami dan jendela waktu untuk menerapkannya menjadi penting.

Ini juga pelajaran berguna tentang di mana VPN berperan. VPN mengenkripsi lalu lintas Anda antara perangkat dan server VPN dan dapat menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu berharga untuk privasi di Wi-Fi publik dan dari penyedia internet Anda. Tetapi VPN tidak memperbaiki kerentanan di dalam sistem operasi Anda. Jika cacat memungkinkan penyerang menjalankan kode di perangkat Anda, terowongan jaringan tidak menghentikannya. Pembaruan perangkat lunaklah yang menghentikannya.

Bagaimana Pengguna Berisiko Dapat Mengurangi Paparan

Jika Anda seorang jurnalis, aktivis, pengacara, atau siapa pun yang punya alasan untuk percaya bahwa Anda bisa menjadi target, pertimbangkan langkah-langkah berikut di samping memperbarui:

  • Aktifkan Mode Lockdown. Apple membuat pengaturan opsional ini untuk orang-orang yang mungkin menghadapi serangan tertarget yang canggih. Ini membatasi fitur-fitur tertentu untuk memperkecil permukaan serangan. Ini dapat membuat beberapa hal kurang nyaman, dan itulah trade-off-nya.
  • Restart perangkat Anda secara teratur. Ini dapat mengganggu beberapa jenis perangkat lunak berbahaya yang tidak bertahan setelah reboot.
  • Berhati-hatilah dengan tautan dan lampiran yang tidak terduga, bahkan dari kontak yang Anda kenal.
  • Jaga semuanya tetap mutakhir, termasuk aplikasi dan perangkat Apple lain yang Anda gunakan, seperti Mac atau iPad.
  • Cari bantuan ahli jika Anda mencurigai adanya kompromi. Organisasi keamanan digital yang mendukung masyarakat sipil dapat membantu dengan pemeriksaan forensik.

Poin Penting

Patch zero-day Apple Pegasus Serbia menunjukkan bagaimana satu cacat pada komponen sistem inti dapat dikaitkan dengan penargetan dunia nyata terhadap setidaknya 14 orang. Pasang pembaruan Apple terbaru di setiap perangkat yang Anda miliki sekarang juga, aktifkan pembaruan otomatis, dan aktifkan Mode Lockdown jika pekerjaan atau keadaan Anda menempatkan Anda pada risiko yang lebih tinggi. VPN tetap menjadi alat privasi yang berguna, tetapi bukan pengganti perangkat yang sudah ditambal.