Ing. Calogero Bono
Apple telah mengirim gelombang baru notifikasi ancaman kepada pengguna di 99 negara, memperingatkan kemungkinan serangan dengan spyware sewaan. Di Jerman, notifikasi itu sampai ke anggota Bundestag dan tokoh publik lainnya, dan otoritas keamanan siber BSI meminta agar perangkat tersebut dianggap tidak aman. Notifikasi pertama tercatat pada 29 Oktober. Kasus ini penting karena menunjukkan bahwa alat semacam ini masih aktif dan sulit mengetahui siapa di baliknya.
Beberapa istilah sebelum masuk ke fakta. Spyware sewaan adalah perangkat lunak pengawasan yang sangat mahal, dikembangkan oleh perusahaan swasta dan digunakan terhadap sedikit orang. Pegasus adalah yang paling terkenal, diproduksi oleh NSO Group. Zero-click adalah serangan yang tidak memerlukan tindakan apa pun dari korban, baik klik maupun membuka berkas. BSI adalah otoritas federal Jerman untuk keamanan siber. Mode Isolasi (Lockdown Mode) adalah fitur Apple yang mengurangi permukaan serangan perangkat.
Apa yang terjadi dengan notifikasi Apple?
Menurut 9to5Mac, yang mengutip Financial Times dan TechCrunch, politisi dan pejabat Jerman mulai menerima peringatan pada Kamis lalu. Akhir pekan itu BSI mengeluarkan peringatan mendesak.
Seperti dilaporkan HDblog, otoritas Jerman telah memulai penyelidikan. Pesan yang diterima sebagian pengguna menyebutkan bahwa rangkaian peringatan ini dikirim di 99 negara.
Apa kata pemerintah Jerman dan BSI?
BSI menjelaskan bahwa mereka mengetahui peringatan yang diterima anggota Bundestag dan tokoh penting lainnya yang tidak disebutkan namanya. Menurut TechCrunch, siapa pun yang menerima notifikasi «sebaiknya menganggap perangkatnya mungkin telah disusupi».
Juru bicara pemerintah Stefan Kornelius, seperti dikutip Financial Times, mengatakan bahwa pemerintah menanggapi «insiden dan peringatan ini dengan sangat serius». Ia tidak menyebutkan siapa yang terkena, ataupun apakah Kanselir Friedrich Merz termasuk di dalamnya.
Apa itu serangan zero-click dan mengapa mengkhawatirkan?
Masih menurut Financial Times, serangan itu diduga mengeksploitasi kerentanan zero-click. Cukup dengan mengetahui nomor telepon target. Informasi ini berasal dari pemberitaan media dan belum dikonfirmasi Apple.
TechCrunch mengingatkan bahwa spyware jenis ini bisa mencuri pesan, data lokasi, dan informasi sensitif lainnya. Karena tidak perlu mengklik apa pun, kewaspadaan pengguna saja tidak cukup.
Siapa lagi yang menerima peringatan?
Di antara penerima di luar Jerman ada Radwan Mortada, pembuat film dari Beirut. Ia membagikan peringatan itu di X, tempat Apple menulis tentang «serangan lain terhadap perangkatmu». Ia sebelumnya sudah pernah menjadi target Pegasus pada 2017 dan 2021.
Mortada mengatakan tidak tahu siapa di balik percobaan baru ini, dan tidak tahu apakah ada kaitannya dengan film dokumenter investigasi yang ia sutradarai.
Bagaimana cara kerja notifikasi ancaman Apple?
Halaman resmi Apple menjelaskan bahwa peringatan ini adalah pemberitahuan dengan tingkat keyakinan tinggi, meski tidak ada penyelidikan yang bisa memberi kepastian mutlak. Apple hanya mengandalkan informasi internal dan tidak menjelaskan apa yang memicunya, agar tidak membantu para penyerang.
Sejak 2021 peringatan dikirim beberapa kali dalam setahun dan, menurut Apple, sudah menjangkau pengguna di lebih dari 150 negara. Peringatan muncul di iPhone, lewat email, dan sebagai banner di account.apple.com.
Apa yang harus dilakukan jika menerima notifikasi?
Apple menyarankan untuk mengaktifkan Mode Isolasi dan menghubungi para ahli, seperti Digital Security Helpline dari Access Now yang aktif 24 jam. Untuk memastikan peringatan itu asli, buka account.apple.com dan periksa banner di bagian atas.
Notifikasi yang asli tidak pernah meminta kamu mengklik tautan, membuka berkas, memasang aplikasi atau profil, ataupun memberikan kata sandi dan kode verifikasi.
Praktik baik berlaku untuk semua orang. Perbarui perangkat, gunakan autentikasi dua faktor, dan pasang aplikasi hanya dari App Store. Untuk topik ini kamu juga bisa membaca aturan baru App Store.
Batasan yang perlu kamu ketahui
Belum diketahui siapa di balik serangan ini dan pemerintah mana yang mendalanginya. Apple tidak menyebutkan pelaku dan tidak memastikan apakah sebuah ponsel benar-benar disusupi. HDblog menegaskan bahwa tidak ada kepastian keterkaitan antara peringatan dan penyusupan yang sebenarnya. Rincian zero-click berasal dari laporan jurnalistik, bukan dari Apple. Yang masih perlu dijelaskan adalah hasil penyelidikan Jerman, jumlah korban, dan kerentanan yang dieksploitasi.
Apa yang berubah bagi mereka yang bekerja dengan digital
Bagi sebuah perusahaan, ancaman langsung tetap kecil, karena Apple sendiri mengatakan bahwa sebagian besar pengguna tidak akan pernah menjadi target. Risikonya meningkat jika di dalam perusahaan ada figur yang terekspos, seperti eksekutif, pengacara, jurnalis, atau orang yang menangani data sensitif. Sebaiknya tentukan sejak awal siapa yang dihubungi dan bagaimana mengisolasi perangkat, misalnya lewat kebijakan untuk ponsel kantor. Bagi yang mengelola akun bersama, panduan tentang Konsol Admin Google Workspace bisa menjadi titik awal.
Pendapat kami
Kasus ini menyoroti kerapuhan sistem. Alat sewaan dijual oleh perusahaan swasta dan, seperti diingatkan TechCrunch, BKA Jerman dilaporkan juga membeli Pegasus pada 2019. Muncul pertanyaan yang tidak nyaman – siapa yang membeli alat ini dan untuk apa dipakai terhadap orang lain. Apple benar untuk memberi peringatan, tetapi kurangnya transparansi tentang kriteria deteksi membuat pengguna menerima alarm tanpa konteks. Saran BSI untuk menganggap ponsel telah disusupi itu hati-hati, tetapi berat bagi orang yang setiap hari bekerja dengan perangkat tersebut.
Pertanyaan yang sering diajukan
Apa itu notifikasi ancaman dari Apple?
Itu adalah peringatan yang dikirim kepada orang yang menurut Apple menjadi target spyware sewaan. Peringatan muncul di iPhone, lewat email, dan di account.apple.com. Apple menyebutnya pemberitahuan dengan tingkat keyakinan tinggi.
Jika saya menerima notifikasi, apakah iPhone saya terinfeksi?
Tidak pasti. Apple tidak memastikan apakah perangkat disusupi. Namun BSI Jerman meminta agar kamu menganggapnya mungkin dan segera bertindak.
Bagaimana saya tahu peringatannya asli?
Buka account.apple.com dan periksa banner di bagian atas. Notifikasi yang asli tidak pernah meminta kamu mengklik tautan, membuka berkas, memasang aplikasi, atau memasukkan kata sandi.
Apa fungsi Mode Isolasi?
Mode ini memberikan perlindungan tambahan terhadap serangan yang ditargetkan. Apple menyarankannya bagi yang menerima notifikasi, dan juga bagi yang merasa menjadi target meski belum menerimanya.
Siapa saja yang terkena gelombang ini?
Anggota Bundestag dan tokoh Jerman lainnya, ditambah pengguna di 99 negara secara keseluruhan. Di antaranya adalah pembuat film Lebanon Radwan Mortada. Siapa di balik serangan ini belum diketahui.
Hal yang perlu diperhatikan dalam beberapa pekan ke depan terkait kasus spyware
Penyelidikan Jerman dan langkah Apple akan menentukan apakah detail teknis akhirnya terungkap. Sejauh ini fakta yang tersedia masih sedikit.
- Pantau pembaruan dari BSI dan penyelidikan Jerman untuk melihat apakah pelaku akhirnya diketahui.
- Periksa catatan keamanan pada pembaruan iOS, untuk melihat apakah kerentanan yang dieksploitasi disebutkan.
- Beri tahu rekan kerja yang terekspos tentang kanal bantuan, seperti Digital Security Helpline dari Access Now.
