Berbagi File Nirkabel: Praktis, Tapi Semakin Berbahaya
AirDrop dan Quick Share adalah fitur berbagi file nirkabel di smartphone yang memudahkan pengguna mengirim foto, dokumen, dan video antar perangkat tanpa kabel, namun penelitian keamanan terbaru menunjukkan fitur yang dianggap aman dan praktis ini ternyata memiliki beberapa celah yang dapat mengganggu fungsi perangkat dan membuka risiko serangan digital jika pengaturan tidak dikendalikan dengan benar. Keunggulan utama AirDrop dan Quick Share adalah kecepatan dan kemudahan, sehingga banyak orang menyalakan fitur ini sepanjang hari. Itu keputusan yang nyaman, tetapi secara keamanan adalah kebiasaan buruk. Saat layanan berbagi file bekerja di latar belakang, perangkat iOS, Android, macOS, dan Windows ikut terpapar enam potensi ancaman yang baru diungkap oleh peneliti keamanan. Jika kita terus mengutamakan kenyamanan tanpa mengubah pengaturan berbagi file, kita sedang memberi hacker pintu terbuka ke ekosistem digital kita.
Celah Keamanan AirDrop dan Quick Share: Satu Laptop, Radius 30 Meter
Masalah utama keamanan AirDrop iPhone bukan pada ide teknologinya, melainkan pada cara layanan ini bereaksi terhadap permintaan yang salah format. Peneliti menemukan bahwa cukup dengan satu laptop yang terhubung Wi-Fi dalam radius sekitar 30 meter, penyerang dapat mengirim malformed request yang memaksa layanan latar belakang AirDrop berhenti berfungsi. Tiga dari enam ancaman yang ditemukan menyasar AirDrop di iPhone, Mac, dan perangkat Apple lain, sementara tiga lainnya menargetkan Quick Share Android rentan di perangkat Android dan Windows. Quick Share bahkan memiliki tiga celah yang berbeda: dua berasal dari implementasi Samsung yang dapat melewati pemeriksaan sesi dalam kondisi tertentu, dan satu lagi berupa masalah heap use-after-free di Quick Share versi Windows milik Google. Artinya, bukan hanya pengguna ponsel yang berisiko, tetapi juga pengguna laptop dan PC yang mengandalkan integrasi fitur ini.
Strategi Proteksi Berbagi File Smartphone: Ubah Kebiasaan, Bukan Hanya Update
Reaksi umum saat mendengar celah keamanan adalah menunggu update sistem, padahal itu baru langkah pertama. Dua dari enam ancaman pada AirDrop dan Quick Share sudah mendapat perbaikan resmi dari Apple dan Google, sementara empat lainnya masih menunggu penyelesaian perbaikan. Mengandalkan patch saja berarti tetap rentan selama masa tunggu. Pengguna iPhone dan Android sebaiknya menjadikan proteksi berbagi file smartphone sebagai bagian dari rutinitas, bukan respons sesaat. Peneliti keamanan menyarankan agar sistem operasi selalu diperbarui ke versi terbaru dan pengaturan AirDrop maupun Quick Share dibatasi hanya untuk kontak terpercaya atau dinonaktifkan saat tidak digunakan. Dalam praktiknya, itu berarti aktifkan mode "Contacts Only" saat perlu mengirim file, dan ubah ke "No One" begitu selesai. Kebijakan ini mungkin terasa merepotkan di awal, tetapi jauh lebih murah daripada berurusan dengan kerusakan sistem atau kebocoran data.
Ancaman Lain: Panggilan Palsu, Deepfake, dan AI di Balik Penipuan
Serangan ke perangkat tidak lagi terbatas pada file; panggilan telepon pun kini menjadi kanal penipuan. Google menambahkan fitur deteksi panggilan palsu di aplikasi Phone by Google untuk melindungi pengguna Android dari scammer yang memanfaatkan AI, termasuk peniruan suara atau deepfake. Fitur ini bekerja ketika kedua pihak memakai aplikasi yang sama, dan melengkapi verified financial calls yang memberi peringatan saat ada pihak mencoba menyamar sebagai lembaga keuangan. Laporan Global Financial Fraud Threat Assessment dari Interpol mencatat kerugian global akibat penipuan berbasis impersonasi mencapai lebih dari USD 400 miliar (sekitar Rp7.188,8 triliun). Angka ini menunjukkan skala masalah: identitas dan suara bisa direkayasa, nomor telepon bisa di-spoof sehingga terlihat seperti milik orang yang kita kenal. Mengabaikan fitur deteksi panggilan palsu sama saja dengan menolak sabuk pengaman di jalan raya digital.
Kesimpulan: Kunci Keamanan Ada di Pengaturan dan Kewaspadaan Pengguna
Inti persoalan bukan AirDrop atau Quick Share sebagai teknologi, melainkan cara kita menggunakannya tanpa disiplin keamanan. Fitur-fitur ini dirancang untuk kenyamanan, tetapi penelitian terbaru menunjukkan adanya potensi ancaman berbahaya yang memengaruhi iOS, Android, macOS, dan Windows. Perusahaan sudah bergerak: beberapa perbaikan dirilis, fitur deteksi panggilan palsu diperkenalkan di Phone by Google untuk menghadapi peningkatan penipuan berbasis AI dan deepfake. Namun, perlindungan terbaik tetap datang dari kebiasaan kita sendiri. Selalu perbarui sistem operasi, batasi berbagi file ke kontak tepercaya, gunakan mode "No One" saat tidak perlu, dan aktifkan fitur deteksi panggilan palsu untuk melawan spoofing dan peniruan suara. Di era di mana satu laptop dalam radius 30 meter bisa mengganggu layanan berbagi file, sikap abai bukan lagi pilihan. Mengelola pengaturan hari ini berarti menyelamatkan data dan identitas kita di masa depan.
