Apple baru saja meluncurkan pembaruan iOS 26.6 untuk pengguna iPhone. Walaupun tidak memperkenalkan banyak fitur baru yang mencolok, pembaruan ini sangat krusial karena menambal lebih dari 75 celah keamanan yang ada di berbagai komponen sistem.
Keamanan yang Diperbaiki dalam iOS 26.6
Berdasarkan dokumen keamanan yang dirilis oleh Apple, kerentanan yang telah diperbaiki mencakup berbagai area, seperti kernel, WebKit, Wi-Fi, Siri, App Store, Neural Engine, ImageIO, dan pemrosesan kontak. Pembaruan ini dirilis pada 27 Juli 2026 dan tersedia untuk iPhone 11 serta model yang lebih baru.
Beberapa celah yang diperbaiki memiliki potensi dampak yang serius jika berhasil dieksploitasi. Contohnya, ada celah yang memungkinkan aplikasi berbahaya keluar dari sistem isolasi atau sandbox yang seharusnya membatasi akses aplikasi tersebut.
Pentingnya Menutup Kerentanan
Apple juga menangani kerentanan pada ImageIO yang dapat menjalankan kode ketika iPhone memproses gambar yang telah dimodifikasi secara khusus. Celah yang serupa juga ditemukan pada SceneKit dan dapat dipicu melalui berkas berbahaya.
Di sisi lain, pada komponen Contacts, sebelumnya ada kemungkinan aplikasi dapat menambahkan kontak tanpa izin pengguna. Celah pada fitur Accessibility juga dapat membuat data sensitif terlihat melalui iPhone Mirroring jika penyerang memiliki akses fisik ke perangkat.
Perbaikan pada Kernel dan WebKit
iOS 26.6 tidak hanya memperbaiki masalah pada ImageIO, tetapi juga lebih dari selusin kerentanan pada kernel. Beberapa dampak dari kerentanan ini mencakup kebocoran memori, kerusakan sistem, dan penulisan data ke memori kernel. Dengan perbaikan ini, pengguna diharapkan dapat merasakan peningkatan keamanan.
Sementara itu, WebKit, yang merupakan mesin yang digunakan Safari untuk memuat halaman web, juga mendapatkan perbaikan. Celah yang ditutup berpotensi membocorkan memori, membaca berkas di luar sandbox, serta menyebabkan Safari berhenti berfungsi.
Pentingnya Memperbarui Perangkat
Apple juga memperbaiki kerentanan Wi-Fi yang memungkinkan penyerang di sekitar pengguna merusak memori proses perangkat. Meskipun hingga saat ini Apple belum menemukan bukti bahwa celah-celah tersebut sudah dimanfaatkan dalam serangan aktif, pengguna tetap disarankan untuk segera memperbarui perangkat mereka. Setelah rincian kerentanan dipublikasikan, para pelaku kejahatan siber dapat mempelajari celah tersebut untuk menyerang iPhone yang belum diperbarui.
Selain aspek keamanan, iOS 26.6 juga mengoptimalkan indeks Spotlight sebagai persiapan untuk iOS 27 yang akan datang. Pembaruan besar ini diharapkan membawa peningkatan pada pencarian Spotlight dan Siri AI yang memerlukan pengindeksan data di perangkat. Dengan memulai proses ini melalui iOS 26.6, Apple berharap dapat mempercepat dan memperlancar proses pembaruan menuju iOS 27 ketika dirilis nanti.
iOS 26.6 juga menambahkan peringatan ketika pengguna mendekati batas jumlah kontak yang bisa diblokir. Namun, fitur antipenjambretan yang sempat ditemukan dalam kode versi beta belum dipastikan akan tersedia dalam versi final.
Untuk memasang iOS 26.6, pengguna dapat membuka Settings, memilih General, dan kemudian masuk ke Software Update. Sebelum memperbarui, pastikan baterai cukup, koneksi internet stabil, dan data penting telah dicadangkan.
Sumber: https://inet.detik.com/consumer/d-8593111/apple-rilis-ios-26-6-tambal-puluhan-celah-keamanan-iphone
