Penelitian Paradigm Shift Ungkap Celah Keamanan Pada Chip Apple Lama
Sebuah penelitian keamanan yang dilakukan oleh Paradigm Shift menemukan adanya celah keamanan serius pada sejumlah chip Apple lama yang masih banyak digunakan. Eksploit yang dinamakan usbliter8 ini menargetkan SecureROM, yaitu kode boot tingkat rendah yang tertanam di dalam chip dan tidak bisa diubah melalui pembaruan software.
Celah ini memengaruhi chip A12, A13, S4, dan S5, yang artinya sejumlah perangkat seperti iPhone XR, XS, XS Max, seri iPhone 11, iPhone SE generasi ke-2, iPad generasi lama seperti iPad Air 3 dan iPad mini 5, serta Apple Watch Series 4 dan 5 terdampak oleh celah keamanan ini.
Masih Belum Menembus Secure Enclave Apple
Meskipun celah ini dapat memengaruhi sejumlah perangkat, namun eksploit usbliter8 tidak mampu menembus Secure Enclave Apple. Hal ini berarti data sensitif seperti passcode, Face ID, dan kunci enkripsi tetap aman. Selain itu, serangan ini memerlukan akses fisik dan kemampuan teknis tertentu sehingga tidak dapat dilakukan secara remote.
Perangkat dengan chip A11 seperti iPhone 8 dan iPhone X tidak terdampak oleh celah keamanan ini, sedangkan chip A14 ke atas disebut aman dari jenis serangan ini.
Rekomendasi Mitigasi dan Dampak bagi Pengguna
Karena celah ini berada di level hardware, tidak mungkin untuk menutupinya melalui pembaruan software. Paradigm Shift telah melaporkan temuan ini kepada Apple sebelum mempublikasikannya secara luas. Sebagai opsi mitigasi, disarankan untuk menggunakan perangkat yang lebih baru terutama bagi pengguna dengan kebutuhan keamanan tinggi.
Untuk penggunaan sehari-hari, risiko eksploit usbliter8 ini dinilai relatif rendah, terutama jika pengguna melindungi perangkat dengan passcode yang kuat dan tidak mudah diakses oleh pihak lain. Namun, bagi perangkat yang digunakan dalam konteks pekerjaan atau menyimpan data sensitif, temuan ini tetap menjadi perhatian utama.
