Para peneliti keamanan siber dari Threat Intelligence Group milik Google serta dua firma keamanan, Lookout dan iVerify, telah mengidentifikasi sebuah toolkit peretasan baru pekan ini yang membuat data pemilik iPhone rentan. Toolkit yang bernama DarkSword ini berbeda dari bentuk-bentuk *spyware* dan *malware* lainnya.
DarkSword tidak menggunakan teks atau email phishing, dan juga tidak memerlukan Anda mengunduh aplikasi mencurigakan untuk membiarkan peretas masuk ke perangkat. Menurut laporan Google, ia beroperasi melalui situs web yang terinfeksi, termasuk yang dibuat menyerupai Snapchat dan situs kontraktor pemerintah. Setelah Anda menjelajahi situs-situs tersebut, *spyware* dapat diaktifkan dan informasi Anda berisiko.
Sejauh ini, serangan dilaporkan terbatas pada individu di luar AS, khususnya di Arab Saudi, Turki, Malaysia, dan Ukraina.
DarkSword digambarkan sebagai toolkit yang “sangat canggih” dalam laporan Lookout. Cara kerjanya adalah dengan “menetapkan eksekusi kode yang memiliki hak istimewa untuk mengakses informasi sensitif dan mengeksfiltrasinya dari perangkat.” DarkSword tidak dirancang untuk pengawasan berkelanjutan, namun dapat mengakses berbagai data, termasuk pesan, konten iCloud, bahkan dompet *crypto*.
Google menyatakan toolkit ini digunakan oleh “beberapa vendor pengawasan komersial dan aktor yang diduga didukung negara.”
Dalam halaman dukungan yang diterbitkan Kamis, Apple mengatakan: “Kami menyelidiki masalah-masalah ini secara tuntas begitu ditemukan dan merilis pembaruan perangkat lunak secepat mungkin untuk versi sistem operasi terbaru guna mengatasi kerentanan dan mengganggu serangan semacam itu.”
Google dalam laporannya menyebutkan telah menghubungi Apple pada akhir 2025 dengan temuan-temuannya.
Para peneliti menemukan bahwa ponsel yang rentan menjalankan versi perangkat lunak tahun lalu, termasuk iOS 18.4 hingga 18.7. Meski tidak semua ponsel terpengaruh, data Apple sendiri mengonfirmasi bahwa sekitar seperlima pemilik iPhone masih menjalankan iOS 18, sehingga berpotensi membuat jutaan orang rentan.
Jaga Perangkat Lunak iPhone Anda Terbarui
Meskipun Apple telah menerapkan perbaikan di belakang layar, Anda tetap perlu mengambil tindakan untuk memastikan iPhone Anda aman. Langkah yang mudah namun penting untuk mengamankan ponsel dari ancaman eksternal adalah: Perbarui perangkat lunak iOS Anda.
“Saya selalu merekomendasikan orang untuk memperbarui iPhone mereka ke perangkat lunak iOS terbaru sesegera mungkin,” ujar pakar iOS CNET, Zachary McAuliffe. “Pembaruan biasanya menyertakan fitur baru, tetapi yang lebih penting, mereka sering menambal masalah keamanan. Menunda pembaruan berarti pihak jahat dapat mengeksploitasi kerentanan di iPhone Anda, membahayakan data pribadi dan keamanan sistem.”
Apple menyatakan bahwa pengguna yang telah menjaga perangkat lunak ponsel mereka tetap mutakhir sudah terlindungi. Google mengatakan iOS 26.3, pembaruan perangkat lunak terkini, mencakup perbaikan untuk mencegah serangan DarkSword, sama seperti pembaruan sebelumnya. iOS 26.3.1 (a), pembaruan minor yang berfokus pada keamanan untuk perangkat lunak utama, telah dirilis pada Rabu.
Untuk memperbarui perangkat lunak iPhone Anda, buka Pengaturan > Umum > Pembaruan Perangkat Lunak. Jika ada pembaruan tersedia, Anda akan diminta untuk mengunduh dan menginstalnya.
Beberapa model iPhone lawas mungkin tidak dapat menjalankan iOS 26. Periksa panduan kami untuk melihat apakah ponsel Anda termasuk.
Jika perangkat Anda tidak memenuhi syarat untuk iOS 26, Apple menganjurkan pengguna iPhone untuk memperbarui perangkat lunak mereka setidaknya ke iOS 15, yang memiliki perlindungan untuk iPhone lama. Perusahaan itu juga menyarankan untuk mempertimbangkan mengaktifkan Lockdown Mode guna melindungi dari konten web berbahaya dan ancaman lainnya.