Apple mengingatkan bahwa peringatan ancaman keamanan resminya tidak dikirim melalui tautan di email atau pesan teks. Notifikasi untuk pengguna iPhone yang teridentifikasi berisiko akan tampil di Lock Screen dan menu Settings.
Peringatan tersebut dikirim kepada pengguna di 99 negara pada akhir Oktober. Apple menujukannya kepada individu yang diduga menjadi target mercenary spyware.
Pengguna perlu berhati-hati jika menerima pesan yang meminta klik tautan dengan alasan keamanan akun atau perangkat. Pemeriksaan notifikasi sebaiknya dilakukan langsung lewat Settings, Lock Screen, atau account.apple.com.
Notifikasi ancaman ini bukan konfirmasi bahwa perangkat penerima telah berhasil dibobol. Peringatan itu menandakan adanya risiko bahwa pengguna bisa menjadi sasaran serangan yang sangat terarah.
Cara Mengurangi Risiko
Pengguna iPhone dapat memulai perlindungan dengan memastikan sistem operasi selalu diperbarui. Versi iOS terbaru penting karena pembaruan dapat menutup celah yang mungkin dicari oleh peretas.
- Pasang pembaruan iOS terbaru pada iPhone.
- Hindari membuka tautan yang tidak jelas asalnya.
- Verifikasi peringatan keamanan lewat kanal resmi Apple.
- Gunakan Lockdown Mode bila merasa menghadapi risiko tinggi.
Lockdown Mode dirancang sebagai perlindungan ekstrem bagi pengguna yang berpotensi menghadapi serangan siber terarah. Fitur ini dapat dipertimbangkan oleh orang yang mencurigai dirinya menjadi target perangkat mata-mata canggih.
Bantuan keamanan digital profesional juga dapat menjadi pilihan bagi penerima notifikasi resmi. Digital Security Helpline dari Access Now disebut sebagai salah satu layanan yang tersedia dalam konteks penanganan risiko tersebut.
Mengenal Mercenary Spyware
Mercenary spyware merupakan perangkat lunak mata-mata digital yang sangat canggih dan mahal. Apple menjelaskan perangkat seperti ini dapat bernilai jutaan dolar, dikembangkan perusahaan swasta, lalu dijual kepada pemerintah atau entitas tertentu.
Ancaman ini tidak bekerja seperti malware umum yang menyebar secara massal. Pelaku biasanya memilih target dengan profil strategis, termasuk pejabat, anggota parlemen, jurnalis, atau pihak yang menangani informasi sensitif.
Spyware semacam itu dirancang untuk beroperasi diam-diam di ponsel korban. Bila serangan berhasil, pelaku dapat mengakses pesan pribadi, informasi lokasi, dan data sensitif lain tanpa izin.
Wilayah 99 negara yang disebut dalam peringatan merujuk pada lokasi para target yang dicurigai berada. Informasi soal gelombang notifikasi ini juga diketahui melalui laporan investigasi serta pengakuan sejumlah figur publik.
BGR melaporkan beberapa penerima notifikasi mencakup anggota parlemen atau pejabat pemerintah di Jerman. Radwan Mortada di Lebanon dan Ragp Soylu di Turki juga dilaporkan menerima peringatan tersebut.
Peristiwa ini menegaskan bahwa iOS tidak sepenuhnya kebal dari malware maupun peretasan. Ancaman tingkat tinggi tetap dapat memanfaatkan celah keamanan, terutama bila pelaku memiliki kemampuan dan sumber daya besar.
Karena itu, pengguna tidak perlu menyimpulkan bahwa notifikasi berarti perangkat pasti telah disusupi. Sikap yang lebih aman adalah memperbarui sistem, menghindari tautan asing, dan memeriksa setiap peringatan melalui kanal resmi.
