Telset.id – Pusat Keamanan Siber Belanda (NCSC-NL) melaporkan pada 12 Agustus bahwa penyerang secara aktif mengeksploitasi CVE-2026-65400, sebuah celah autentikasi pada layanan Screen Sharing macOS, untuk membobol Mac dengan port 5900 yang terbuka ke internet. Dalam setiap kasus yang dilaporkan ke agensi tersebut, penyerang berhasil mendapatkan akses root dan menginstal penambang cryptocurrency Monero. Apple telah menambal kerentanan ini pada 6 Agustus dalam pembaruan di luar jadwal yang mencakup macOS Tahoe 26.6.1, Sequoia 15.7.9, dan Sonoma 14.8.9.
Kerentanan ini kini menjadi sorotan utama di dunia keamanan siber. Badan Keamanan Siber dan Infrastruktur AS (CISA) telah menaikkan skor CVSS celah ini dari 7,1 menjadi 9,8 yang masuk kategori kritis pada 14 Agustus, dan kini menilai serangan tersebut dapat diotomatisasi. Kenaikan skor ini mencerminkan betapa seriusnya ancaman yang dihadapi pengguna Mac, terutama mereka yang mengaktifkan fitur berbagi layar.
Kronologi Penemuan dan Eksploitasi Celah Keamanan
NCSC-NL pertama kali menandai kerentanan ini dalam sebuah advisory pada 7 Agustus, sehari setelah Apple merilis patch, dengan mendesak organisasi untuk segera memperbarui sistem mereka. Revisi pada 12 Agustus menambahkan informasi bahwa kode proof-of-concept publik kini tersedia dan penyalahgunaan aktif telah diamati pada beberapa sistem yang terpapar internet. Detail teknis dari bug ini dipresentasikan pada konferensi Black Hat pekan lalu, menurut Ars Technica, bersama dengan video eksploitasi yang sedang beraksi.
Akses tingkat root yang diperoleh penyerang dalam insiden yang dilaporkan sesuai dengan tingkat kontrol yang ditunjukkan para peneliti pada bulan Mei, ketika mereka melewati Memory Integrity Enforcement pada silikon M5 milik Apple dengan bantuan AI. Hal ini menunjukkan bahwa kerentanan ini bukan sekadar celah kecil, melainkan pintu masuk yang dapat memberikan kendali penuh atas perangkat korban.
Perubahan log NVD untuk CVE-2026-65400 menunjukkan CISA awalnya memberi skor 7,1 pada 6 Agustus, menggunakan vektor yang mengasumsikan penyerang memerlukan hak istimewa tingkat rendah dan hanya dapat mencapai dampak parsial. Pada 14 Agustus, agensi tersebut mengganti vektor itu dengan yang tidak memerlukan hak istimewa dan memberikan kompromi penuh atas kerahasiaan, integritas, dan ketersediaan, sehingga menaikkan skor menjadi 9,8. Sehari kemudian, catatan keputusan CISA untuk celah ini berubah dari “tidak dapat diotomatisasi” menjadi dapat diotomatisasi, penilaian yang konsisten dengan Mac yang tidak dijaga di-root dalam skala besar untuk penambangan koin.
Celah ini masih belum masuk dalam katalog Known Exploited Vulnerabilities milik CISA hingga saat penulisan ini. Catatan keputusan yang sama juga masih mencantumkan eksploitasi sebagai “tidak ada,” meskipun ada laporan dari NCSC-NL. Pengguna yang tidak dapat segera memperbarui sistem dapat mematikan Screen Sharing melalui System Settings > General > Sharing.
Baca Juga:
Detail Teknis dan Dampak bagi Pengguna Mac
Advisory dari Apple menyatakan bahwa penyerang di jaringan mungkin dapat “mengautentikasi ke Screen Sharing tanpa kredensial yang valid,” dan menjelaskan perbaikannya sebagai peningkatan manajemen status selama autentikasi. Screen Sharing adalah layanan desktop jarak jauh berbasis VNC yang terpasang di macOS, mendengarkan di TCP port 5900, dan dinonaktifkan secara default. Ini berarti pengguna yang tidak pernah mengaktifkan fitur tersebut sebenarnya lebih aman dari ancaman ini.
Pembaruan 6 Agustus ini hadir hanya 10 hari setelah rilis keamanan Apple pada 27 Juli dan hanya memperbaiki satu CVE ini, mewakili patch Screen Sharing kedua dalam sebulan. CVE-2026-43760, yang memerlukan kredensial valid untuk dieksploitasi, diperbaiki dalam rilis akhir Juli. Pola ini menunjukkan bahwa Apple sedang aktif menangani masalah keamanan pada layanan Screen Sharing secara berkelanjutan.
Bagi pengguna Mac di Indonesia, terutama mereka yang bekerja di lingkungan korporasi atau menggunakan fitur berbagi layar untuk kolaborasi jarak jauh, kerentanan ini menjadi peringatan serius. Serangan yang menargetkan port 5900 yang terbuka ke internet berarti perangkat yang terhubung langsung ke jaringan publik tanpa proteksi firewall tambahan berada dalam risiko tertinggi. Para ahli keamanan merekomendasikan untuk segera memperbarui sistem operasi ke versi terbaru yang telah dirilis Apple, atau menonaktifkan Screen Sharing jika pembaruan belum memungkinkan.
Kasus ini juga menyoroti tren yang lebih luas dalam lanskap keamanan siber 2026, di mana penyerang semakin cerdas dalam memanfaatkan celah pada layanan bawaan sistem operasi. Seperti yang terlihat pada risiko keamanan siber kritis yang dihadapi model AI terbaru, kerentanan pada infrastruktur digital menjadi perhatian utama baik bagi pengguna individu maupun korporasi. Insiden ini juga mengingatkan bahwa kontroversi privasi perangkat teknologi terus berkembang seiring meningkatnya kompleksitas ancaman.
Meskipun eksploitasi aktif saat ini difokuskan pada penambangan cryptocurrency, para peneliti keamanan memperingatkan bahwa akses root yang diperoleh dapat digunakan untuk tujuan yang jauh lebih berbahaya, termasuk pencurian data, pemasangan ransomware, atau penggunaan perangkat sebagai bagian dari botnet. Sifat kerentanan yang dapat diotomatisasi menjadikannya target menarik bagi penyerang berskala besar yang mencari cara efisien untuk mengkompromikan banyak sistem sekaligus.
Untuk organisasi yang mengelola banyak perangkat Mac, langkah mitigasi segera sangat penting. Selain menerapkan patch dari Apple, administrator sistem disarankan untuk memeriksa apakah ada perangkat di jaringan mereka yang memiliki port 5900 terbuka ke internet dan memastikan akses ke layanan Screen Sharing dibatasi hanya untuk jaringan internal yang tepercaya. Pemantauan log aktivitas juga dapat membantu mendeteksi tanda-tanda kompromi sejak dini.
Ke depannya, insiden ini menjadi pelajaran penting tentang pentingnya manajemen patch yang cepat dan proaktif. Jeda waktu antara penemuan kerentanan dan eksploitasi aktif semakin pendek, dan organisasi yang tidak memiliki proses pembaruan yang efisien akan semakin rentan terhadap serangan. Bagi pengguna individu, menjaga sistem operasi tetap diperbarui dan menonaktifkan layanan yang tidak digunakan adalah langkah dasar namun efektif untuk mengurangi permukaan serangan.
Apple sendiri belum mengeluarkan pernyataan resmi tambahan mengenai eksploitasi aktif ini selain advisory awal yang menjelaskan perbaikan yang dilakukan. Sementara itu, CISA dan NCSC-NL terus memantau perkembangan situasi dan memberikan informasi terbaru kepada publik melalui kanal resmi mereka. Pengguna Mac diharapkan untuk tetap waspada dan mengikuti rekomendasi keamanan dari sumber terpercaya.
Dengan skor CVSS 9,8 yang masuk kategori kritis dan bukti eksploitasi aktif di lapangan, CVE-2026-65400 menjadi salah satu kerentanan macOS paling serius yang pernah tercatat. Kombinasi antara kemudahan eksploitasi, dampak yang dihasilkan, dan ketersediaan kode proof-of-concept publik menjadikannya ancaman nyata yang harus segera ditangani oleh semua pengguna Mac yang terpapar.
Langkah paling aman bagi pengguna yang tidak memerlukan fitur Screen Sharing adalah mematikannya sepenuhnya. Bagi mereka yang membutuhkan akses jarak jauh, disarankan untuk menggunakan solusi alternatif yang lebih aman atau memastikan akses hanya melalui VPN dan jaringan pribadi. Dengan tindakan pencegahan yang tepat, risiko menjadi korban eksploitasi ini dapat diminimalkan secara signifikan.
Insiden ini juga menjadi pengingat bahwa keamanan siber bukan hanya tanggung jawab vendor atau penyedia layanan, tetapi juga pengguna akhir. Kesadaran akan risiko, kebiasaan memperbarui perangkat secara rutin, dan penerapan praktik keamanan dasar seperti penggunaan firewall dan pembatasan akses jaringan adalah kunci untuk melindungi diri dari ancaman yang terus berkembang di era digital ini.
Situasi ini masih terus berkembang, dan para pengamat keamanan memperkirakan akan ada lebih banyak detail yang terungkap dalam beberapa minggu mendatang. Sementara itu, rekomendasi terbaik bagi pengguna Mac adalah segera memperbarui sistem operasi ke versi yang telah ditambal dan mematikan layanan Screen Sharing jika tidak benar-benar dibutuhkan. Tindakan sederhana ini dapat menjadi perbedaan antara perangkat yang aman dan perangkat yang menjadi korban eksploitasi berbahaya.
Komentar
Belum ada komentar.