Pembaruan Keamanan iPhone Terbaru dari Apple: Apa Saja yang Berubah dan Mengapa Ini Penting

Apple telah meluncurkan serangkaian perubahan keamanan pada perangkat keras dan perangkat lunak yang meningkatkan standar perlindungan iPhone. Beberapa fitur memerlukan perangkat baru; yang lainnya hadir melalui pembaruan yang mungkin sudah Anda miliki. Berikut adalah hal-hal yang berubah, bagaimana fitur-fitur tersebut bekerja, dan apa yang perlu Anda periksa pada ponsel Anda sendiri.

Memory Integrity Enforcement meningkatkan standar melawan spyware

Perubahan struktural terbesar hanya tersedia pada iPhone 17 dan iPhone Air. Disebut sebagai Memory Integrity Enforcement (MIE), fitur ini dibangun di atas Arm’s Memory Tagging Extension dan Enhanced Memory Tagging Extension milik Apple sendiri untuk menandai setiap alokasi memori dengan kunci rahasia [2]. Ketika kode mencoba mengakses memori dengan tag yang salah, perangkat keras akan memblokirnya. Hal ini menargetkan bug korupsi memori yang menjadi dasar sebagian besar rantai spyware komersial — termasuk yang digunakan oleh Pegasus milik NSO Group dan Graphite milik Paragon [2].

Peneliti keamanan yang mengembangkan eksploitasi untuk klien pemerintah mengatakan bahwa MIE akan meningkatkan biaya dan waktu untuk membangun eksploitasi iPhone yang berfungsi, dan mungkin membuat vendor tentara bayaran kehilangan alat kerja mereka dalam jangka waktu tertentu setelah peluncuran [2]. Halvar Flake, seorang pakar keamanan ofensif, mencatat bahwa korupsi memori adalah “sebagian besar dari eksploitasi” [2]. Google menawarkan dukungan MTE serupa pada Pixel 8 dan GrapheneOS, tetapi Flake mengatakan iPhone baru akan menjadi perangkat “mainstream paling aman” [2].

Jika Anda menggunakan iPhone model lama, Anda tidak akan mendapatkan MIE. Fitur ini bergantung pada dukungan perangkat keras yang ditambahkan Apple pada silikon terbarunya. Bagi pengguna berisiko tinggi — jurnalis, aktivis, pejabat — beralih ke iPhone 17 atau Air adalah satu-satunya cara untuk mendapatkan perlindungan ini.

Stolen Device Protection kini aktif secara default

Mulai dengan iOS 26.4, Apple mengaktifkan Stolen Device Protection secara otomatis untuk semua pengguna [3]. Sebelumnya, fitur ini harus diaktifkan secara manual (opt-in). Fitur ini menambahkan dua lapisan keamanan saat iPhone Anda meninggalkan lokasi yang dikenal seperti rumah atau kantor [5]:

• Gerbang Biometrik-saja: Mengakses kata sandi yang tersimpan, kartu kredit, detail Apple Card, menghapus perangkat, atau menyiapkan perangkat baru memerlukan Face ID atau Touch ID tanpa opsi cadangan kode sandi [5].
• Penundaan Keamanan: Mengubah kata sandi Apple Account, menambah atau menghapus Face ID, mendaftar ke MDM, atau mematikan Stolen Device Protection itu sendiri akan memicu waktu tunggu satu jam diikuti oleh pemeriksaan biometrik kedua [5].

Penundaan ini dirancang untuk memberi Anda waktu untuk menandai perangkat hilang melalui iCloud.com sebelum pencuri dapat mengunci Anda keluar [5]. Anda tetap dapat menonaktifkan fitur ini di Pengaturan > Face ID & Kode Sandi > Stolen Device Protection, tetapi jika Anda mencoba mematikannya jauh dari lokasi yang dikenal, penundaan keamanan akan tetap berlaku [5].

Perubahan ini penting karena sebagian besar pengguna tidak pernah mengaktifkan versi opsionalnya. Aktif secara default berarti perlindungan tersebut aktif kecuali Anda sengaja menghapusnya.

Batasi pembagian lokasi presisi dengan operator seluler Anda

A fitur privasi terpisah diluncurkan di iOS 26.3 pada iPhone Air, iPhone 16e, dan model seluler iPad Pro (M5) [7]. Jika diaktifkan, fitur ini mengurangi presisi lokasi yang dilaporkan perangkat Anda ke jaringan seluler — hanya membagikan area lingkungan alih-alih alamat jalan yang spesifik [7]. Apple menyatakan hal ini tidak memengaruhi akurasi lokasi untuk aplikasi atau panggilan darurat [7].

Fitur ini saat ini didukung oleh sejumlah operator: Telekom di Jerman, AIS dan True di Thailand, EE dan BT di Inggris, serta Boost Mobile di AS [7]. Gary Miller, peneliti keamanan seluler di Citizen Lab dan iVerify, mencatat bahwa sebagian besar orang tidak menyadari bahwa perangkat mengirimkan data lokasi ke jaringan secara independen dari izin aplikasi [7]. Fitur ini menutup celah tersebut di wilayah yang didukung.

Jika Anda memiliki perangkat dan operator yang kompatibel, Anda akan menemukan tombol sakelar di Pengaturan > Privasi & Keamanan > Layanan Lokasi > Layanan Sistem > Batasi Lokasi Presisi.

Pembaruan keamanan kini hadir lebih cepat karena AI mempercepat penyerang

Apple telah mulai mengeluarkan perbaikan keamanan dari siklus beta dan merilisnya dalam pembaruan yang lebih kecil dan lebih awal [8]. iOS 26.5.2, iPadOS 26.5.2, dan macOS Tahoe 26.5.2 memberikan patch yang awalnya dijadwalkan untuk beta 26.6 [8]. Apple mengatakan kepada Reuters bahwa mereka beradaptasi karena alat AI membantu penyerang mempelajari celah, membangun eksploitasi, dan mengadaptasinya lebih cepat dari sebelumnya [8].

Jarak antara kemunculan perbaikan dalam kode beta dan jangkauan ke pengguna kini menjadi liabilitas — penyerang dapat membandingkan versi beta, memeriksa perubahan, dan menggunakan AI untuk mempercepat pembuatan senjata siber [8]. Perbaikan WebKit mendominasi peringatan terbaru karena mesin browser tetap menjadi permukaan serangan yang paling terekspos pada iPhone [8].

Apple juga memperkenalkan Background Security Improvements di iOS 26.1, yang dapat menambal Safari, WebKit, dan pustaka sistem tanpa pembaruan OS secara penuh [8]. Anda dapat memverifikasi apakah fitur ini aktif di Pengaturan > Privasi & Keamanan > Background Security Improvements > Instal Otomatis [8].

Apa yang harus dilakukan hari ini

1. Perbarui ke iOS terbaru — siklus patch yang lebih cepat hanya melindungi Anda jika Anda segera menginstal pembaruan. Aktifkan Pembaruan Otomatis di Pengaturan > Umum > Pembaruan Perangkat Lunak.
2. Periksa Stolen Device Protection — buka Pengaturan > Face ID & Kode Sandi > Stolen Device Protection dan pastikan fitur tersebut aktif. Pertimbangkan opsi “Selalu” jika Anda menginginkan gerbang biometrik dan penundaan bahkan saat di rumah.
3. Aktifkan Batasi Lokasi Presisi jika perangkat dan operator Anda mendukungnya — pengaturan ini hanya muncul jika kedua kondisi terpenuhi.
4. Verifikasi Background Security Improvements — biarkan instalasi otomatis tetap menyala untuk patch ringan di antara rilis utama.
5. Nilai profil risiko Anda — jika Anda adalah target potensial spyware, MIE yang diperkuat perangkat keras pada iPhone 17 atau Air adalah peningkatan yang berarti. Bagi sebagian besar pengguna, perlindungan lapisan perangkat lunak di atas sudah memberikan cakupan yang substansial.

Model keamanan Apple kini bergerak pada tiga jalur: penguatan perangkat keras pada perangkat baru, perlindungan perilaku yang aktif secara default, dan ritme patch yang lebih cepat yang didorong oleh ancaman yang dipercepat AI. Kesimpulan praktisnya: jaga perangkat lunak Anda tetap mutakhir, gunakan tombol sakelar bawaan, dan sesuaikan siklus pembaruan perangkat keras Anda dengan risiko nyata Anda.

Sumber

2. Apple’s latest iPhone security feature just made life more difficult…
3. iOS 26.4 will automatically turn on strict security feature… - 9to5Mac
4. About Stolen Device Protection for iPhone - Apple Support
5. Apple’s new iPhone and iPad security feature limits cell… - TechCrunch
6. Apple Security Updates Move Faster as AI Raises Hacking Risks
7. Apple’s Security Feature Strikes Again - YouTube
8. How to Enable Apple’s New Security Features - AARP
9. iOS 18.1—Apple Secretly Added A Cool New iPhone Security Feature - Forbes