Peneliti Temukan Celah Keamanan usbliter8 pada Chip Apple Lawas

Peneliti keamanan dari Paradigm Shift menemukan celah keamanan serius pada sejumlah chip Apple lama yang masih aktif digunakan masyarakat. Eksploitasi keamanan yang dinamakan usbliter8 ini menyasar SecureROM, yaitu kode boot tingkat rendah yang tertanam langsung di dalam komponen keras. Seperti dilansir dari Gadget, celah pada SecureROM ini bersifat permanen karena tidak dapat dimodifikasi atau diperbaiki melalui pembaruan perangkat lunak.

Masalah keamanan hardware ini memengaruhi jajaran chip A12, A13, S4, dan S5.

Beberapa gawai yang ikut terdampak antara lain iPhone XR, XS, XS Max, seri iPhone 11, serta iPhone SE generasi kedua. Selain telepon seluler, kerentanan ini juga ditemukan pada iPad Air 3, iPad mini 5, serta perangkat jam pintar Apple Watch Series 4 dan 5.

Meskipun celah tersebut tergolong serius, eksploit usbliter8 dilaporkan tidak berhasil menembus sistem Secure Enclave milik Apple. Kondisi ini membuat data-data sensitif pengguna seperti kode akses, pemindai wajah Face ID, dan kunci enkripsi tetap terlindungi dengan aman.

Metode penyerangan ini juga tidak dapat dioperasikan dari jarak jauh karena memerlukan akses fisik langsung ke perangkat serta keahlian teknis yang tinggi. Pengguna gawai dengan komponen chip A11 seperti iPhone 8 dan iPhone X dinyatakan tidak terdampak oleh masalah ini. Sementara itu, perangkat yang menggunakan chip generasi A14 ke atas dipastikan aman dari jenis serangan serupa.

Rekomendasi Mitigasi bagi Pengguna

Sifat celah yang berada pada level perangkat keras membuat sistem operasi tidak bisa menutup kerentanan ini melalui pembaruan software komersial.

Langkah mitigasi yang disarankan oleh para ahli adalah beralih ke perangkat yang lebih baru, khususnya bagi pengguna dengan standar kebutuhan keamanan data tinggi. Pihak Paradigm Shift sendiri telah menyampaikan laporan temuan ini kepada Apple sebelum mempublikasikannya secara luas ke publik. Risiko eksploitasi untuk pemakaian harian dinilai relatif rendah selama gawai dilindungi kode akses yang kuat dan tidak berpindah tangan ke orang lain.

Namun, temuan ini tetap menjadi perhatian penting bagi pemanfaatan perangkat dalam lingkungan kerja atau untuk penyimpanan data yang bersifat rahasia.