Para peneliti dari Paradigm Shift merilis laporan yang mengungkap celah keamanan bawaan pada sejumlah perangkat Apple.
Celah ini dinamakan usbliter8 dan berkaitan dengan USB serta chip Apple silicon tertentu.
>>> Huawei Nova 16 vs Vivo V60: Pilih Ponsel Mid-Range Terbaik 2026
Eksploit usbliter8 memengaruhi semua perangkat yang menggunakan chip A12, A13, S4, dan S5.
Daftar perangkat yang rentan meliputi iPhone XR, iPhone XS/XS Max, iPad Air 3, iPad mini 5, iPad 8, Apple TV 4K generasi kedua, iPhone 11, iPhone 11 Pro/11 Pro Max, iPhone SE, iPad 9, Studio Display, Apple Watch Series 4, Series 5, dan Apple Watch SE.
Celah ini merupakan bug hardware spesifik pada USB dan konfigurasi firmware yang salah. Akibatnya, eksploit tidak bisa ditambal melalui pembaruan perangkat lunak.
Namun, ada kabar baik: penyerang harus memiliki perangkat secara fisik untuk mengeksploitasi celah ini.
Saat perangkat dalam mode DFU, data tertentu dapat dikirim melalui USB, membingungkan pengontrol USB, dan memaksanya menulis data ke bagian memori yang salah.
>>> Nothing Batalkan CMF Phone 3 Pro, Dugaan Kenaikan Harga Memori Jadi Penyebab
Dengan cara ini, kode khusus dapat disuntikkan sebelum iOS booting, sehingga pemeriksaan tanda tangan bisa dilewati dan sistem operasi yang dimodifikasi dapat dijalankan.
Untungnya, Security Enclave yang menyimpan data terenkripsi seperti kata sandi tidak terpengaruh.
Peneliti menyatakan Apple telah bekerja sama dengan mereka untuk mengatasi masalah ini.
Namun, solusi paling efektif adalah mengganti perangkat dengan yang lebih baru untuk memastikan data tetap aman jika perangkat dicuri.
>>> Samsung Konfirmasi Galaxy M47 Segera Hadir, Desain Diperlihatkan
Menariknya, bug ini tidak memengaruhi perangkat lama dengan chip A11. Pemilik perangkat yang disebutkan disarankan untuk waspada dan mempertimbangkan upgrade.
