Technonesia - Alat pembobol iPhone DarkSword baru-baru ini dilaporkan telah bocor dan tersebar luas di platform berbagi kode GitHub, memicu peringatan darurat bagi pengguna Apple di seluruh dunia. Peneliti keamanan siber menemukan bahwa versi terbaru dari perangkat lunak berbahaya ini kini sangat mudah diakses oleh siapa saja. Kondisi ini memungkinkan aktor jahat untuk menggunakan kembali kode tersebut guna menyerang perangkat yang belum menerima pembaruan sistem keamanan terbaru.
Ancaman serius ini mengincar para pengguna iPhone dan iPad yang masih mengandalkan sistem operasi versi lama, khususnya iOS 18. Para ahli menekankan bahwa perangkat yang belum melakukan migrasi atau pembaruan ke versi iOS yang lebih baru berada dalam posisi yang sangat rentan. Mengingat kemudahan akses terhadap kode sumber ini, risiko serangan siber diprediksi akan meningkat tajam dalam waktu singkat.
Bahaya Nyata Alat Pembobol iPhone DarkSword bagi Pengguna
Pendiri iVerify, Matthias Frielingsdorf, menyatakan keprihatinan mendalam mengenai distribusi kode eksploit ini. Menurutnya, situasi saat ini sangat mengkhawatirkan karena alat pembobol iPhone DarkSword memiliki struktur yang sangat sederhana. "Ini buruk. Alat ini terlalu mudah untuk digunakan ulang," ujarnya sebagaimana dikutip dari laporan TechCrunch. Frielingsdorf juga meragukan apakah penyebaran kode ini masih bisa dibendung setelah mencapai domain publik.
Analisis teknis menunjukkan bahwa kode DarkSword hanya berbasis pada bahasa pemrograman HTML dan JavaScript yang relatif umum. Hal ini berarti, seorang individu tidak memerlukan keahlian pemrograman iOS tingkat tinggi untuk menjalankan serangan. Siapa pun dapat menyalin kode tersebut dan mengaktifkannya di server pribadi dalam hitungan menit untuk mulai menjaring korban. Kemudahan operasional inilah yang membuat pakar keamanan melabelinya sebagai ancaman "siap pakai" (out-of-the-box exploit).
Kehadiran alat pembobol iPhone DarkSword di ranah publik memicu kekhawatiran besar mengenai privasi data pengguna. Begitu malware ini berhasil menembus pertahanan perangkat, dampaknya bisa sangat merusak. Malware ini memiliki kemampuan untuk menguras data sensitif, termasuk daftar kontak, isi pesan pribadi, hingga riwayat panggilan telepon. Bahkan, fitur "keychain" iOS yang menyimpan password Wi-Fi dan kredensial login akun penting lainnya juga dapat diekstraksi secara paksa.
Bagaimana DarkSword Bekerja Mencuri Data Anda?
Para peretas kini tidak memerlukan keahlian tingkat tinggi untuk menggunakan alat pembobol iPhone DarkSword tersebut. Berdasarkan komentar yang ditemukan di dalam kode sumbernya, eksploit ini bekerja dengan cara membaca dan mengekstrak file penting secara forensik melalui protokol HTTP. Data yang berhasil dicuri kemudian dikirimkan secara otomatis ke server yang dikendalikan oleh penyerang tanpa disadari oleh pemilik perangkat.
Peneliti dari Google turut mengonfirmasi validitas ancaman ini. Dalam sebuah uji coba independen, seorang peneliti bahkan berhasil meretas sebuah iPad mini yang menjalankan iOS 18 hanya dengan menggunakan sampel kode DarkSword yang ditemukan di internet. Hal ini membuktikan bahwa kerentanan tersebut bukan sekadar teori, melainkan senjata siber yang fungsional dan mematikan bagi privasi digital.