Pengguna perangkat Apple perlu meningkatkan kewaspadaan saat menjelajahi internet menggunakan Safari. Pasalnya, perusahaan keamanan siber Sekoia melaporkan adanya eksploitasi celah keamanan pada Safari dan Google Chrome yang dimanfaatkan peretas untuk menyebarkan malware pencuri informasi.

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) telah memasukkan kerentanan CVE-2024-27834 ke dalam katalog Known Exploited Vulnerabilities (KEV) pada November 2026 setelah ditemukan indikasi eksploitasi aktif. Serangan ini diduga berkaitan dengan kelompok peretas APT29 yang memiliki hubungan dengan badan intelijen Rusia.

Celah Keamanan Safari Dimanfaatkan Hacker

Kerentanan CVE-2024-27834 memiliki skor CVSS 5,5 atau tingkat keparahan menengah. Celah ini berkaitan dengan kelemahan autentikasi yang memungkinkan penyerang melewati mekanisme Pointer Authentication pada perangkat Apple.

Apple sebenarnya telah merilis perbaikan sejak Mei 2024 melalui pembaruan beberapa sistem operasi dan aplikasi, termasuk:

• iOS 16.7.8 dan iPadOS 16.7.8.
• iOS 17.5 dan iPadOS 17.5.
• macOS Sonoma 14.5.
• tvOS 17.5 dan watchOS 10.5.
• Safari 17.5.

Namun, perangkat yang belum memasang pembaruan terkait tetap berpotensi menghadapi risiko eksploitasi.

Hacker Gunakan Berbagai Cara untuk Menyebarkan Malware

Dalam menjalankan serangannya, pelaku menyisipkan JavaScript berbahaya untuk mengeksploitasi kerentanan pada browser dan perangkat korban. Skrip tersebut terlebih dahulu melakukan profiling terhadap perangkat sebelum mengirimkan malware.

Berdasarkan laporan Sekoia, terdapat tiga jalur utama yang digunakan:

• Menyusupi website resmi yang telah diretas.
• Membuat website palsu yang menyerupai situs populer.
• Menyerang rantai pasok digital melalui layanan Plerdy SEO Tracker.

Melalui metode tersebut, pelaku berupaya mengumpulkan informasi browser dan perangkat pengguna.

Cookie Browser Menjadi Target Pencurian Data

Salah satu target serangan adalah cookie browser yang dapat menyimpan informasi sesi login pengguna. Jika berhasil dicuri, cookie autentikasi berpotensi disalahgunakan untuk mengakses akun tanpa memasukkan kata sandi.

Serangan ini juga memanfaatkan teknik zero-click, yaitu metode peretasan yang tidak membutuhkan interaksi langsung dari korban, seperti mengeklik tautan atau mengunduh file.

Hal tersebut membuat ancaman lebih sulit dikenali karena aktivitas berbahaya dapat berlangsung tanpa tindakan yang mencurigakan dari pengguna.

Cara Melindungi Safari dari Ancaman Malware

Pengguna dapat mengurangi risiko eksploitasi dengan menerapkan beberapa langkah keamanan berikut:

• Perbarui sistem operasi: Pastikan iOS, iPadOS, dan macOS menggunakan versi terbaru yang masih didukung.
• Perbarui Safari: Pasang pembaruan browser untuk memperbaiki kerentanan keamanan.
• Hindari website mencurigakan: Periksa alamat situs sebelum memasukkan informasi pribadi.
• Aktifkan autentikasi multifaktor (MFA): Tambahkan lapisan perlindungan pada akun digital.
• Periksa aktivitas login: Waspadai sesi atau perangkat yang tidak dikenal.

Kasus ini menunjukkan bahwa penggunaan perangkat Apple tidak sepenuhnya menghilangkan risiko serangan siber. Pembaruan sistem dan browser secara berkala tetap diperlukan untuk melindungi informasi pribadi dari eksploitasi celah keamanan.