iOS 27 Bikin Fitur Anti-Phishing NordVPN Tak Berfungsi

Telset.id – Update sistem operasi iOS 27 milik Apple ditemukan melemahkan alat anti-phishing milik NordVPN. Fitur bernama Connectivity Assist yang aktif secara default dalam pembaruan tersebut berkonflik dengan perlindungan real-time NordVPN, sehingga membuat pengguna rentan terhadap celah privasi.

Menurut temuan penyedia VPN tersebut, Connectivity Assist merupakan fitur Wi-Fi Assist yang disertakan dalam rilis sistem operasi kedua puluh Apple. Fitur ini mencegah NordVPN bekerja dengan semestinya. Karena diaktifkan secara default, pengguna mungkin tidak menyadari bahwa perlindungan mereka terganggu. NordVPN juga memperingatkan bahwa alat privasi lain di ponsel pengguna berpotensi mengalami kompromi serupa.

NordVPN menilai bahwa masalah ini seharusnya bisa dicegah. Head of Public Relations NordVPN, Laura Tyrylyte, menyatakan bahwa Apple mengetahui fitur tersebut mengganggu penyaringan berbasis DNS sebelum dirilis. “Halaman dukungan mereka sendiri memberi tahu orang yang menjalankan pemblokir iklan untuk menonaktifkan Connectivity Assist untuk jaringan itu. Seseorang melihat konfliknya, hanya saja tidak diperbaiki,” ujarnya kepada TechRadar.

Masalah pada Connectivity Assist

Connectivity Assist bekerja dengan mengoptimalkan koneksi Wi-Fi melalui penambahan data seluler saat koneksi Wi-Fi lambat atau tidak stabil. Fitur ini mendeteksi masalah koneksi dan mengalihkan permintaan ke server DNS operator seluler. Namun, ketika perlindungan anti-fraud NordVPN memblokir situs phishing, Apple dapat menafsirkan koneksi yang gagal tersebut sebagai masalah Wi-Fi dan beralih ke data seluler di luar perlindungan VPN. Kondisi inilah yang mengompromikan fungsi alat NordVPN.

NordVPN menegaskan bahwa pengguna alat penyaringan berbasis DNS lain seperti Pi-hole, Firewalla, dan Cloudflare WARP juga melaporkan perilaku serupa. Cloudflare WARP disebut berhenti memblokir situs berbahaya setelah pembaruan iOS 27. Hal ini menunjukkan bahwa dampak masalah tidak terbatas pada NordVPN saja.

Untuk memastikan perlindungan penuh saat ini, satu-satunya opsi yang tersedia adalah menonaktifkan Connectivity Assist agar tidak beralih ke data seluler ketika perlindungan real-time memblokir sebuah situs. Alternatif lain adalah mengaktifkan perlindungan real-time hanya saat menggunakan VPN dengan menonaktifkan opsi ‘always on’ NordVPN. Namun, langkah ini tetap membuat pengguna tidak terlindungi saat menggunakan data seluler, meski kini atas pilihan mereka sendiri.

“Orang-orang dipaksa memilih antara dua hal yang seharusnya tidak perlu mereka pilih, dan tidak ada cara yang baik bagi kami untuk memperbaikinya,” kata Tyrylyte. Ia menambahkan bahwa ini bukan pertama kalinya perubahan jaringan Apple mengompromikan fitur keamanan di iOS. Pada 2023, API VPN Apple mengandung kerentanan yang mengganggu operasi NordVPN.

Solusi Terbatas dan Respons Apple

Para engineer Apple menyarankan solusi alternatif di forum, tetapi solusi tersebut hanya berfungsi jika pengguna mengonfigurasi pengaturan DNS sendiri. Tyrylyte menyoroti bahwa keputusan memperlakukan penyaringan yang disengaja sebagai koneksi gagal adalah pilihan yang dibuat seseorang. “Mereka bisa menulisnya dengan cara lain: jika layanan DNS yang dipasang pengguna memutuskan untuk menyelesaikan atau memblokir kueri, biarkan penilaian itu,” tambahnya.

“Sebaliknya, masalahnya diserahkan kepada pengguna, yang sekarang harus menangani tiket dukungan untuk sesuatu yang tidak bisa kami ubah,” tegas Tyrylyte. Ia menekankan bahwa kedua kali insiden ini terjadi, pengguna akhirnya harus memilih antara fitur Apple dan perlindungan mereka sendiri. Apple juga disebut menjadi satu-satunya pihak yang bisa mencegahnya.

Hingga berita ini diturunkan, Apple belum memberikan tanggapan atas permintaan komentar. NordVPN menegaskan bahwa siapa pun yang bertanggung jawab atas masalah ini, satu hal yang pasti adalah pengguna menanggung harga tertinggi ketika alat perlindungan mereka diam-diam berhenti bekerja. Melaporkan masalah ini di media dinilai sebagai pengganti yang kurang memadai dibandingkan mencegah masalah sejak awal.

Bagi pengguna iPhone yang mengandalkan alat privasi berbasis DNS, situasi ini menuntut kehati-hatian ekstra. Langkah menonaktifkan Connectivity Assist atau menyesuaikan pengaturan DNS secara manual menjadi pilihan yang tersedia saat ini untuk menjaga perlindungan tetap aktif.