Jakarta, APGtimes.com — Apple merilis pembaruan iOS 27.2.1 untuk iPhone dan iPadOS 27.2.1 untuk iPad pada Selasa (10/11/2026). Pengguna perangkat kompatibel di Indonesia kini dapat mengunduh sistem operasi terbaru tersebut.
Pembaruan ini berfokus pada penguatan keamanan perangkat. Apple menambal sembilan celah yang berpotensi membuka akses terhadap data sensitif, mengganggu privasi percakapan iMessage, hingga memungkinkan pemasangan perangkat Bluetooth tanpa izin pemilik.
Catatan keamanan Apple menjelaskan bahwa sembilan kerentanan tersebut tersebar di beberapa komponen sistem operasi.
Celah App Intents dan iMessage
Salah satu kerentanan terdapat pada fitur App Intents. Celah ini memungkinkan aplikasi mengakses informasi sensitif milik pengguna.
Apple memperbaiki masalah tersebut dengan memperkuat pengelolaan status sistem. Peneliti keamanan Laszlo Varady melaporkan kerentanan berkode CVE-2026-113963.
Ancaman berikutnya menyasar aplikasi Messages atau Pesan. Dua celah keamanan berpotensi mengganggu privasi percakapan grup iMessage.
Kerentanan pertama memungkinkan penyerang dari jarak jauh masuk ke percakapan grup dan menerima pesan yang dikirim anggota lain. Celah kedua berpotensi membuka riwayat pesan kepada pengguna yang baru bergabung dalam grup.
Apple memperbaiki kedua masalah melalui peningkatan validasi dan penghapusan kode yang rentan.
Berikut kode kerentanannya:
-
CVE-2026-113961.
-
CVE-2026-113960.
Apple Perkuat Keamanan Bluetooth
Apple juga menambal sejumlah masalah pada komponen Bluetooth dan CoreUtils.
Pada Bluetooth, kerentanan use-after-free berpotensi membuat penyerang dalam jangkauan koneksi merusak memori proses perangkat.
Apple memperkuat pengelolaan memori untuk mengatasi masalah berkode CVE-2026-113970 tersebut.
Sementara itu, dua celah pada CoreUtils berhubungan dengan proses pemasangan perangkat Bluetooth atau pairing.
Celah pertama memungkinkan perangkat Bluetooth berbahaya melakukan pemasangan tanpa interaksi pengguna. Kerentanan kedua membuka peluang bagi penyerang untuk melewati batas percobaan kode pemasangan.
Dengan memanfaatkan celah tersebut, penyerang berpotensi menghubungkan perangkat tanpa persetujuan pemilik.
Apple mencatat kedua kerentanan itu dengan kode CVE-2026-113965 dan CVE-2026-113964.
AirPlay dan Brotli Turut Mendapat Pembaruan
Perbaikan keamanan juga mencakup komponen AirPlay dan rapportd.
Pada AirPlay, penyerang dalam jangkauan Bluetooth berpotensi melewati batas percobaan kode pemasangan. Sementara itu, celah pada rapportd memungkinkan pihak yang berada di jaringan yang sama melakukan tindakan serupa terhadap kode pemasangan AirPlay.
Apple memperkuat pengelolaan status sistem untuk menutup kedua celah tersebut.
Masing-masing kerentanan memiliki kode CVE-2026-113968 dan CVE-2026-113969.
Selain itu, Apple memperbaiki masalah pada komponen brotli. Input yang dirancang secara khusus berpotensi memicu kerusakan memori akibat penulisan data di luar batas atau out-of-bounds write.
Apple meningkatkan validasi input untuk mengatasi kerentanan berkode CVE-2026-111497 tersebut.
Daftar iPhone dan iPad yang Mendukung iOS 27.2.1
Apple menyediakan iOS 27.2.1 untuk iPhone 11 dan seluruh model yang lebih baru.
Adapun perangkat iPad yang memperoleh pembaruan iPadOS 27.2.1 meliputi:
-
iPad Pro 12,9 inci generasi keempat dan lebih baru.
-
iPad Pro 11 inci generasi kedua dan lebih baru.
-
iPad Air generasi keempat dan lebih baru.
-
iPad generasi kesembilan dan lebih baru.
-
iPad mini generasi keenam dan lebih baru.
Cara Memperbarui iOS 27.2.1 dan iPadOS 27.2.1
Pengguna iPhone dan iPad dapat memeriksa pembaruan langsung melalui menu pengaturan perangkat.
Berikut langkah-langkahnya:
-
Buka Settings atau Pengaturan.
-
Pilih General atau Umum.
-
Ketuk Software Update atau Pembaruan Perangkat Lunak.
-
Tunggu perangkat memeriksa versi terbaru.
-
Jika pembaruan tersedia, pilih unduh dan instal.
Apple menyarankan pengguna segera memasang pembaruan keamanan tersebut. Langkah ini penting untuk mengurangi risiko serangan yang memanfaatkan celah pada sistem operasi serta menjaga keamanan data pribadi. (aw*)
