Pengguna iPhone model lama kembali diingatkan soal risiko keamanan yang masih membayangi perangkat mereka. Kali ini, ancamannya bukan berasal dari bug software biasa, melainkan celah keamanan tingkat hardware yang tidak dapat diperbaiki melalui pembaruan iOS.
Celah tersebut merujuk pada eksploitasi bernama checkm8, kerentanan yang ditemukan pada bootrom atau kode pertama yang dijalankan saat perangkat Apple dinyalakan. Karena berada pada tingkat hardware yang tertanam langsung di chip, Apple tidak memiliki cara untuk menutup celah tersebut melalui pembaruan software seperti yang biasa dilakukan untuk bug keamanan lainnya.
Mengutip Digital Trends, checkm8 memengaruhi berbagai perangkat Apple yang menggunakan chip seri A5 hingga A11. Artinya, sejumlah model iPhone yang dirilis antara tahun 2011 hingga tahun 2017 berpotensi terdampak, termasuk beberapa perangkat yang masih digunakan hingga saat ini.
Berbeda dengan mayoritas kerentanan keamanan yang ditemukan pada sistem operasi, checkm8 berada di dalam bootrom yang bersifat permanen. Bootrom merupakan komponen penting yang tertanam langsung di silikon chip dan tidak dapat dimodifikasi setelah perangkat diproduksi.
Akibatnya, meskipun Apple terus merilis pembaruan keamanan untuk iOS, perusahaan tidak dapat menghapus kerentanan dasar tersebut dari perangkat yang sudah beredar di pasar. Satu-satunya cara untuk benar-benar menghilangkan risiko adalah melalui desain chip baru pada generasi perangkat berikutnya.
Kendati demikian, keberadaan checkm8 tidak berarti seluruh perangkat yang terdampak langsung bisa diretas dari jarak jauh. Eksploitasi ini memerlukan akses fisik ke perangkat dan proses teknis yang relatif kompleks dibandingkan serangan siber berbasis internet pada umumnya.
Kerentanan checkm8 diketahui memengaruhi perangkat yang menggunakan chip Apple A5 hingga A11. Rentang tersebut mencakup sejumlah model iPhone lama, dari iPhone 4S hingga iPhone X, serta beberapa model iPad, iPod touch, dan perangkat Apple lainnya yang menggunakan arsitektur serupa.
Sementara itu, perangkat yang menggunakan chip generasi lebih baru tidak terdampak oleh kerentanan ini karena Apple telah melakukan perubahan pada desain hardware setelah eksploitasi tersebut ditemukan.
Kendati checkm8 tidak dapat diperbaiki sepenuhnya, Apple tetap mendorong pengguna untuk memasang pembaruan software terbaru yang tersedia. Langkah ini penting untuk menutup berbagai celah keamanan lain yang terus ditemukan dan dieksploitasi oleh pelaku kejahatan siber.
