Pengguna perangkat Apple perlu mewaspadai dua celah keamanan pada layanan iMessage yang berpotensi mengancam privasi percakapan. Salah satu kerentanan memungkinkan penyerang jarak jauh bergabung ke grup percakapan dan menerima pesan tanpa izin. Sementara itu, celah lainnya memungkinkan anggota baru membaca pesan yang dikirim sebelum dirinya bergabung.

Menanggapi temuan tersebut, Apple merilis pembaruan keamanan pada 10 November 2026. Pembaruan ini juga mencakup perbaikan kerentanan pada Bluetooth, AirPlay, dan pustaka kompresi Brotli milik Google.

Dua Celah iMessage Berpotensi Membuka Akses Pesan Pribadi

Kedua kerentanan iMessage berkaitan dengan pengaturan akses dalam percakapan grup. Kerentanan pertama tercatat sebagai CVE-2026-113961, yaitu masalah otorisasi yang memungkinkan penyerang jarak jauh masuk ke grup dan menerima pesan.

Sementara itu, CVE-2026-113960 memungkinkan seseorang yang baru ditambahkan ke grup mengakses pesan yang dikirim sebelum dirinya bergabung.

Kondisi tersebut berpotensi mengganggu privasi komunikasi, terutama jika percakapan berisi informasi pribadi atau pekerjaan. Beberapa risiko yang perlu diperhatikan meliputi:

• Akses percakapan grup oleh pihak yang tidak berwenang.
• Terbukanya riwayat pesan kepada anggota baru.
• Kebocoran informasi pribadi melalui komunikasi digital.

Apple belum menjelaskan apakah kedua kerentanan tersebut telah dieksploitasi atau apakah anggota grup dapat mengetahui adanya penyusup.

Apple Rilis Pembaruan untuk Memperbaiki Kerentanan

Apple merilis pembaruan keamanan untuk sejumlah sistem operasi dan perangkatnya. Salah satu versi yang mencakup perbaikan kedua celah iMessage adalah iOS dan iPadOS 27.2.1.

Namun, tidak semua pembaruan mencantumkan perbaikan yang sama. Misalnya, catatan iOS 18.7.12 dan watchOS 26.6.1 tidak menyebutkan perbaikan untuk kerentanan iMessage maupun Brotli.

Beberapa pembaruan yang dirilis meliputi:

• iOS dan iPadOS 27.2.1: Memperbaiki dua kerentanan iMessage dan satu kerentanan Brotli.
• iOS 18.7.12 dan watchOS 26.6.1: Memuat perbaikan keamanan lainnya.
• Perangkat lain: Pembaruan juga tersedia untuk sejumlah model iPhone, iPad, dan Apple Watch.

Bluetooth dan Brotli Juga Memiliki Celah Keamanan

Selain iMessage, Apple memperbaiki sejumlah kerentanan Bluetooth dan AirPlay. Dua celah memungkinkan perangkat Bluetooth berbahaya atau penyerang dalam jangkauan koneksi melakukan pemasangan perangkat tanpa interaksi pengguna.

Kerentanan lainnya memungkinkan penyerang melewati batas percobaan kode pemasangan Bluetooth atau merusak memori proses pada perangkat.

Apple juga memperbaiki CVE-2026-111497, yaitu kerentanan out-of-bounds write pada decoder pustaka kompresi Google Brotli. Celah ini berpotensi menyebabkan kerusakan memori akibat pemrosesan masukan berbahaya. CISA telah memasukkannya ke dalam katalog Known Exploited Vulnerabilities (KEV) pada 27 Oktober 2026.

Cara Melindungi Keamanan Perangkat Apple

Temuan ini menunjukkan bahwa perangkat dengan sistem keamanan canggih tetap memiliki risiko kerentanan. Pengguna disarankan memeriksa pembaruan sistem operasi dan menerapkan kebiasaan keamanan digital secara konsisten.

Beberapa langkah yang dapat dilakukan, antara lain:

• Periksa pembaruan melalui Settings, General, lalu Software Update.
• Pasang pembaruan keamanan yang sesuai dengan perangkat.
• Aktifkan pembaruan sistem operasi otomatis.
• Hindari memasangkan perangkat Bluetooth yang tidak dikenal.
• Batasi akses terhadap informasi dan percakapan pribadi.

Pembaruan sistem operasi menjadi langkah penting untuk memperbaiki kelemahan perangkat lunak dan mengurangi risiko penyalahgunaan celah keamanan.