Apple secara resmi telah merilis pembaruan darurat iOS 27.2 pada tanggal 27 Oktober 2026, lebih dari sebulan pasca-peluncuran iOS 27. Pembaruan ini tidak sekadar membawa peningkatan fitur, melainkan berfokus pada penanganan lebih dari 160 kerentanan keamanan kritis di seluruh sistem yang memungkinkan peretas untuk mengeksploitasi data pengguna dari jarak jauh.

Infrastruktur keamanan pada pembaruan ini menyoroti pergeseran vektor ancaman ke arah ekosistem Kecerdasan Buatan (AI) terintegrasi. Berikut adalah rincian taktis dari kerentanan utama yang berhasil diidentifikasi dan ditambal tanpa menggunakan representasi tabel:

• Kompromi Apple Intelligence: Ditemukan sejumlah kerentanan kritis di mana sistem Apple Intelligence berisiko dieksploitasi dari jarak jauh. Jika tidak ditambal, penyerang dapat memperoleh akses tidak sah untuk mengekstraksi data sensitif pengguna yang diproses oleh AI.
• Kerentanan WebKit dan Kernel Sistem: Terdapat lebih dari 30 celah pada mesin peramban WebKit yang berpotensi memfasilitasi ekstraksi data melalui peramban web (drive-by download). Selain itu, sekitar 15 kelemahan di tingkat kernel sistem telah ditambal, yang sebelumnya dapat memungkinkan penyerang mengambil alih kendali perangkat secara total.
• Eksploitasi Layanan Privasi: Fitur privasi "Sembunyikan Email Saya" (Hide My Email) mengalami celah layanan yang ironisnya berisiko membocorkan alamat surel asli pengguna kepada pihak ketiga.
• Kerentanan Intervensi Sistemik (Jailbreak): Enam kode kerentanan (CVE) dilaporkan oleh firma riset keamanan asal California yang dipimpin oleh pakar Stefan Esser firma yang sama yang sebelumnya berhasil meretas (jailbreak) iPhone Duo pada hari peluncurannya.

Menariknya, kecepatan penemuan dan penambalan kerentanan ini didorong secara signifikan oleh teknologi AI.Perusahaan pengembang AI pihak ketiga turut berkontribusi dalam audit keamanan ini, di mana Anthropic menyumbangkan 3 perbaikan dan OpenAI menyumbangkan 4 patch. Untuk perangkat lama, Apple juga telah meluncurkan iOS 26.7.2 yang mencakup solusi keamanan serupa.

Baca Juga: Kunci Privat Otoritas Sertifikat eMudhra Terkompromi, Arsitektur Kepercayaan Web dan Infrastruktur API Hadapi Risiko MitM

Selain perbaikan keamanan, pembaruan ini memperluas kapabilitas Siri AI (dioptimalkan untuk iPhone 18 Pro) dengan dukungan bahasa Prancis, Jepang, Korea, Portugis, dan Spanyol. Peningkatan antarmuka juga diterapkan pada FaceTime (penggunaan kamera depan-belakang simultan), Apple Music, Podcast, dan profil independen Apple TV.

Integrasi AI generatif (Apple Intelligence) ke dalam lapisan inti sistem operasi seluler (OS) menciptakan permukaan serangan (Attack Surface) yang sama sekali baru. Tim intelijen kami menilai bahwa celah pada Apple Intelligence sangat fatal karena AI ini memiliki hak akses untuk membaca konteks dari surel, pesan, dan aplikasi korporat guna memberikan respons yang dipersonalisasi. Jika akses jarak jauh terjadi, peretas tidak perlu menjebol enkripsi aplikasi satu per satu; mereka cukup mencegat aliran data di modul AI tersebut.

Selain itu, kombinasi 30 celah WebKit dan 15 celah Kernel adalah resep klasik untuk serangan Zero-Click terorkestrasi (seperti metode yang digunakan oleh spyware Pegasus). Keterlibatan agen AI dari Anthropic dan OpenAI dalam menemukan bug di ekosistem Apple membuktikan bahwa AI kini menjadi senjata utama dalam perlombaan senjata siber,baik untuk tujuan ofensif (Red Teaming) maupun defensif.

Menghadapi lebih dari 160 kerentanan yang telah dipublikasikan, perusahaan harus mengasumsikan bahwa peretas kini sedang merekayasa balik (reverse engineering) patch tersebut untuk menyerang perangkat yang belum diperbarui. Berikut langkah mitigasinya:

1. Mandat Pembaruan Melalui MDM (Mobile Device Management): Departemen TI harus mengonfigurasi platform MDM korporat untuk memaksakan (force update) instalasi iOS 27.2 (atau iOS 26.7.2 untuk perangkat lama) pada seluruh perangkat inventaris perusahaan (Corporate-Owned, Personally Enabled/COPE) dalam kurun waktu 24 jam. Perangkat yang gagal mematuhi harus diisolasi dari jaringan intranet.
2. Pemfilteran Web Aktif (SWG): Mengingat tingginya jumlah kerentanan WebKit, terapkan Secure Web Gateway(SWG) atau DNS pemfilteran pada lalu lintas perangkat seluler untuk memblokir akses ke situs web yang disusupi,mencegah eksploitasi peramban yang tidak disengaja oleh karyawan.
3. Evaluasi Risiko Privasi AI Korporat: Edukasi jajaran eksekutif (C-Level) mengenai risiko laten pemrosesan AI pada perangkat (On-Device AI). Pastikan data perusahaan yang sangat rahasia (klasifikasi tinggi) diakses melalui portal terenkripsi yang membatasi pengindeksan data oleh asisten pintar sistem operasi.