Ancaman yang bisa dimulai saat menggulir
Spyware DarkSword adalah perangkat lunak mata-mata yang mengeksploitasi kerentanan iOS untuk mencuri informasi sensitif dari iPhone, termasuk kredensial dan data aplikasi keuangan. Ancaman ini patut dianggap serius karena iklan berbahaya dapat memicu serangan tanpa pengguna mengekliknya. Serangan semacam ini disebut half-click: perangkat rentan bisa terpapar ketika pengguna membuka halaman atau platform yang memuat materi iklan yang telah disusupi. Peneliti keamanan melaporkan P7 DarkSword tersebar lewat iklan Instagram bertema Piala Dunia; sebuah perangkat milik karyawan organisasi pelanggan mereka terinfeksi saat pemiliknya menggulir linimasa. Ini bukan alasan untuk menganggap setiap iklan berbahaya atau semua iPhone telah terancam. Namun, kebiasaan mengandalkan kehati-hatian saat mengeklik saja tidak cukup. Perangkat yang menjalankan iOS rentan dan mengakses konten tersusupi tetap berisiko. Laporan yang dirangkum dalam sumber menyebut rantai DarkSword menargetkan iOS 18.4 hingga 18.7, sehingga versi sistem operasi dan pembaruan keamanan menjadi penentu penting.
Keychain iPhone dan wallet kripto jadi sasaran bernilai tinggi
Dampak DarkSword bukan berhenti pada informasi teknis perangkat. Spyware ini dapat menargetkan kata sandi dan kredensial yang tersimpan di Keychain iPhone, serta data aplikasi wallet kripto iPhone. Jika ponsel berhasil dikompromikan, informasi sensitif yang tersimpan di sistem maupun aplikasi berpotensi diakses penyerang. Karena itu, keamanan dompet tidak bisa dipisahkan dari keamanan sistem operasi yang menjalankannya. Daftar aplikasi yang disebut dalam penelitian mencakup Binance, Coinbase Wallet, OKX, Bitget, Trust Wallet, Exodus, TronLink, dan Bitpie. Penyebutan nama-nama ini bukan bukti bahwa aplikasinya sendiri memiliki celah yang sama; titik risikonya adalah iPhone yang berhasil dieksploitasi. Data lain yang dapat dicari mencakup informasi perangkat, berkas, daftar aplikasi, isi Apple Notes, dan foto. Artinya, satu infeksi berpotensi membuka jalan ke lebih banyak data pribadi daripada sekadar akses ke dompet.
P7 lebih sulit diabaikan, tetapi pembaruan tetap pertahanan utama
DarkSword P7 dilaporkan membawa kemampuan pencurian yang lebih luas dan komunikasi dua arah dengan server penyerang. Perubahan pentingnya adalah kemampuan mengolah informasi Keychain langsung di perangkat menjadi format JSON sebelum mengirimkannya ke server yang dikendalikan pelaku. Varian ini juga mengurangi jejak aktivitasnya, sehingga pengguna tidak seharusnya mengandalkan tanda yang tampak jelas untuk mengetahui apakah perangkat terinfeksi. Kabar yang memberi batas pada risiko ini: kerentanan dalam rantai eksploitasi DarkSword telah ditambal melalui pembaruan iOS, dengan beberapa perbaikan dirilis sebelum iOS 26.3. Laporan keamanan yang dirangkum sumber juga menyatakan tidak ada bukti P7 dapat membahayakan perangkat yang sudah menerima pembaruan terkait, termasuk iOS 18.7.7 dan versi lebih baru yang disebutkan. Dengan demikian, P7 berbahaya terutama bagi perangkat yang tertinggal dari tambalan keamanan—bukan alasan untuk menyimpulkan semua iPhone rentan.
Langkah yang sebaiknya dilakukan sekarang
Prioritas pertama adalah memasang pembaruan iOS terbaru yang tersedia untuk perangkat. Jika pembaruan belum dapat dilakukan, aktifkan Lockdown Mode sebagai langkah perlindungan tambahan dan hindari situs yang tidak tepercaya. Langkah-langkah ini lebih berguna daripada sekadar menghindari mengeklik iklan, sebab sebagian eksploitasi dapat berjalan ketika materi berbahaya dimuat. Jangan simpan recovery phrase, seed phrase, atau private key dalam tangkapan layar maupun aplikasi catatan. Jika khawatir perangkat pernah terpapar, jangan masukkan kredensial atau frasa pemulihan ke halaman yang tidak dikenal; gunakan perangkat yang telah diperbarui untuk meninjau keamanan akun dan ikuti panduan resmi penyedia dompet. Kehati-hatian terhadap iklan tetap penting, tetapi tidak dapat menggantikan pembaruan keamanan. Menunda pemasangan tambalan ketika perlindungan sudah tersedia berarti membiarkan risiko yang bisa dikurangi tetap terbuka.
- Perbarui iOS ke versi terbaru yang tersedia untuk perangkat.
- Aktifkan Lockdown Mode bila pembaruan belum memungkinkan.
- Hindari situs dan konten yang tidak tepercaya.
- Simpan seed phrase, recovery phrase, dan private key secara aman, bukan dalam tangkapan layar atau aplikasi catatan.
Kesimpulannya, DarkSword P7 menunjukkan bahwa data Keychain dan wallet kripto dapat ikut terancam ketika iPhone yang belum ditambal berhasil dieksploitasi. Iklan berbahaya membuat risiko lebih sulit dikenali, tetapi perlindungan paling tegas tetap tersedia: pasang pembaruan keamanan dan jangan simpan rahasia dompet dalam bentuk digital yang mudah diakses.
