Sebuah temuan dari firma keamanan Paradigm Shift menyoroti kerentanan perangkat keras yang serius pada sejumlah chip Apple lawas. Masalah ini berdampak pada berbagai perangkat yang masih banyak digunakan, mulai dari iPhone, iPad, hingga Apple Watch, dan kabar buruknya adalah tidak ada perbaikan perangkat lunak yang bisa mengatasi kelemahan ini.
Eksploitasi yang diberi nama usbliter8 ini menargetkan SecureROM, yakni kode boot yang tidak dapat diubah karena sudah tertanam langsung ke dalam prosesor. Kerentanan ini ditemukan pada perangkat yang menggunakan chip A12, A13, S4, dan S5.
Daftar Perangkat yang Terdampak
Celah ini menyasar model-model populer yang masih sering ditemukan di tangan pengguna saat ini. Berikut adalah daftar perangkat yang terdampak oleh eksploitasi usbliter8:
- iPhone XR, XS, dan XS Max
- iPhone 11, 11 Pro, dan 11 Pro Max
- iPhone SE generasi ke-2
- iPad Air generasi ke-3, iPad mini generasi ke-5, serta iPad generasi ke-8 dan ke-9
- Apple Watch Series 4, Series 5, dan Apple Watch SE generasi pertama
- Apple TV 4K generasi ke-2 dan Studio Display
Perlu dicatat bahwa perangkat dengan chip A11 seperti iPhone 8 dan iPhone X tidak terpengaruh oleh celah ini. Begitu pula dengan perangkat yang menggunakan chip A14 ke atas, yang tampaknya aman dari jenis serangan ini.
Risiko dan Implikasi bagi Pengguna
Sisi positifnya, eksploitasi ini tidak menyentuh Secure Enclave, sehingga passcode dan kunci enkripsi Anda seharusnya tetap terlindungi. Serangan ini juga tidak mudah dilakukan oleh sembarang orang karena membutuhkan keahlian teknis serta akses fisik langsung ke perangkat.
Paradigm Shift telah bekerja sama dengan Apple sebelum mempublikasikan temuan ini. Karena cacat tersebut terletak pada kode tingkat perangkat keras yang dibakar ke dalam silikon selama proses manufaktur, Apple tidak bisa memberikan patch melalui pembaruan perangkat lunak. Apple menyarankan Anda untuk mempertimbangkan peningkatan ke perangkat yang lebih baru jika keamanan menjadi prioritas utama.
Bagi pengguna umum yang menggunakan passcode kuat dan tidak meninggalkan perangkat tanpa pengawasan, risiko di dunia nyata masih tergolong rendah. Namun, bagi Anda yang menggunakan perangkat tersebut untuk kebutuhan pekerjaan atau data sensitif, temuan ini patut menjadi pertimbangan serius. Sementara itu, komunitas jailbreak kemungkinan akan menaruh perhatian besar pada celah ini, sementara Apple dipastikan akan memfokuskan pengembangan chip masa depan agar lebih tangguh terhadap serangan serupa.
Via: Gizmochina