Apple Patch Celah iMessage, iOS 27.2.1 Tutup Akses Pesan Lama

Telset.id – Apple merilis pembaruan perangkat lunak pada Senin untuk iPhone, iPad, Mac, Apple Watch, dan Vision Pro guna menutup dua celah keamanan di iMessage yang memungkinkan anggota baru grup membaca pesan lama dan membuka peluang peretas jarak jauh menyusup ke grup chat. Perbaikan ini hadir melalui iOS 27.2.1 yang membawa total sembilan patch keamanan sekaligus, sehingga pengguna disarankan segera memperbarui perangkat.

Dua celah iMessage tersebut menjadi sorotan utama karena menyangkut ekspektasi dasar pengguna: anggota yang baru ditambahkan ke grup seharusnya hanya bisa melihat pesan yang masuk setelah mereka bergabung. Kenyataannya, bug pada iMessage membuat batasan itu tidak berjalan sesuai rancangan. Apple mendokumentasikan kedua masalah ini dalam daftar patch iOS 27.2.1, bersama tujuh celah lain yang turut diperbaiki.

Menurut penjelasan Apple, celah pertama berdampak pada kemungkinan seorang pengguna yang ditambahkan ke grup iMessage dapat mengakses pesan yang dikirim sebelum ia bergabung. Masalah ini tercatat dengan kode CVE-2026-113960 dan diperbaiki dengan menghapus kode rentan. Celah kedua lebih serius: seorang penyerang jarak jauh berpotensi bergabung ke grup iMessage dan menerima pesan-pesan di dalamnya. Masalah berlabel CVE-2026-113961 itu diperbaiki melalui peningkatan validasi pada otorisasi. Kedua celah dilaporkan oleh peneliti anonim.

Kombinasi keduanya menciptakan risiko berlapis. Pengguna yang menambahkan anggota baru ke grup chat bisa tanpa sengaja membuka akses ke seluruh riwayat percakapan, sementara di waktu yang sama penyerang dapat menyusup dan memantau pesan berikutnya. Dampaknya tidak hanya soal obrolan yang tidak relevan bagi anggota baru, tetapi juga menyangkut percakapan sensitif seperti rencana kejutan atau diskusi yang seharusnya tidak diakses pihak lain.

Sembilan Patch dalam iOS 27.2.1

Selain dua celah iMessage, iOS 27.2.1 memuat tujuh patch keamanan lain yang mencakup berbagai komponen sistem. Apple merinci masing-masing celah beserta dampak dan cara perbaikannya, sebagai berikut:

• AirPlay: Penyerang dalam jangkauan Bluetooth berpotensi melewati batas percobaan kode pairing. Masalah logika diperbaiki dengan peningkatan manajemen state. CVE-2026-113968 (Apple).
• App Intents: Sebuah aplikasi berpotensi mengakses data pengguna yang sensitif. Masalah otorisasi diperbaiki dengan peningkatan manajemen state. CVE-2026-113963 (László Várady).
• Bluetooth: Penyerang dalam jangkauan Bluetooth berpotensi merusak memori proses. Masalah use-after-free diperbaiki dengan peningkatan manajemen memori. CVE-2026-113970 (Apple).
• brotli: Pemrosesan input berbahaya berpotensi menyebabkan korupsi memori. Masalah out-of-bounds write diperbaiki dengan peningkatan validasi input. CVE-2026-111497.
• CoreUtils: Perangkat Bluetooth berbahaya berpotensi membangun pairing tanpa interaksi pengguna. Masalah ini diperbaiki dengan peningkatan pemeriksaan. CVE-2026-113965 (Apple).
• CoreUtils: Penyerang dalam jangkauan Bluetooth berpotensi melewati batas percobaan kode pairing dan melakukan pairing tanpa interaksi pengguna. Masalah logika diperbaiki dengan peningkatan manajemen state. CVE-2026-113964 (peneliti anonim).
• Rapportd: Penyerang di jaringan yang sama berpotensi melewati batas percobaan kode pairing AirPlay. Masalah logika diperbaiki dengan peningkatan manajemen state. CVE-2026-113969 (Apple).

Daftar tersebut menunjukkan bahwa pembaruan iOS 27.2.1 tidak hanya menyasar iMessage, tetapi juga memperkuat sejumlah komponen yang berkaitan dengan konektivitas nirkabel dan pemrosesan data. Bagi pengguna yang ingin melihat rincian lengkap patch pada pembaruan keamanan lainnya, Apple menyediakan daftar resmi di situs security releases mereka.

Cara Memasang Patch Keamanan Apple

Apple menyediakan perbaikan ini melalui serangkaian pembaruan untuk iPhone, iPad, Mac, Apple Watch, dan Vision Pro. Namun, tidak semua pembaruan memuat patch untuk dua celah iMessage tersebut, khususnya sebagian pembaruan untuk perangkat Apple yang lebih lama. Pembaruan yang mencakup patch iMessage meliputi iOS 27.2.1, macOS 27.2.1, macOS 26.7.3, macOS 15.8.3, watchOS 27.2.1, dan visionOS 27.2.1. Setiap pembaruan memiliki daftar patch masing-masing, dan untuk artikel ini fokus diberikan pada sembilan patch di iOS 27.2.1.

Untuk memasang pembaruan keamanan terbaru, pengguna cukup memperbarui perangkat seperti biasa. Pada iPhone, iPad, Apple Watch, dan Vision Pro, langkahnya adalah membuka Settings > General > Software Update. Sementara pada Mac, pengguna dapat membuka System Settings > General > Software Update. Setelah itu, ikuti petunjuk di layar untuk mengunduh dan memasang versi terbaru perangkat lunak perangkat.

Langkah pembaruan ini menjadi penting karena celah iMessage menyangkut fungsi yang dipakai sehari-hari oleh pengguna perangkat Apple. Selama perangkat belum diperbarui, anggota baru pada grup chat berpotensi tetap dapat mengakses pesan lama, dan risiko penyusupan penyerang jarak jauh ke grup iMessage belum tertutup. Prosedur pembaruan yang sederhana membuat pengguna dapat menutup celah ini tanpa langkah teknis tambahan.

Selain itu, kebiasaan memperbarui perangkat secara rutin juga relevan di tengah derasnya pembaruan keamanan dan fitur dari berbagai platform. Sebagai contoh, pengguna perangkat lain juga menghadapi gelombang pembaruan serupa, seperti yang terlihat pada Motorola Edge 70 Pro yang mulai menerima Android 17, maupun jadwal pembaruan pada RedMagic OS 12. Pola yang sama terlihat di ekosistem kreatif Apple, misalnya saat Apple Creator Studio mendapat pembaruan berbasis AI.

Dengan dirilisnya iOS 27.2.1 dan pembaruan terkait, Apple telah menutup dua celah iMessage yang selama ini membuat mekanisme grup chat tidak berjalan sesuai rancangan. Bagi pengguna iPhone, iPad, Mac, Apple Watch, dan Vision Pro, memperbarui perangkat ke versi terbaru menjadi langkah paling langsung untuk memastikan riwayat percakapan grup tidak dapat diakses anggota baru dan grup iMessage tidak mudah disusupi pihak yang tidak berwenang.