Teknologi Keamanan MIE di iPhone 17 Bikin Hacker Gigit Jari!
Apple kembali membuat gebrakan besar di dunia teknologi. Di tengah sorotan peluncuran iPhone 17 dan iPhone Air, perusahaan asal Cupertino itu memperkenalkan teknologi keamanan terbaru bernama Memory Integrity Enforcement (MIE).
Fitur ini digadang-gadang akan membuat iPhone 17 menjadi salah satu perangkat paling aman di dunia, bahkan bisa menyulitkan para pembuat spyware dan eksploitasi zero-day.
Apa Itu Memory Integrity Enforcement (MIE)?
Mengutip laporan TechCrunch, MIE adalah teknologi yang dirancang untuk menghentikan bug kerusakan memori—salah satu jenis kerentanan paling umum yang sering dimanfaatkan pengembang spyware dan perangkat forensik. Bug memori bisa memberi jalan bagi peretas untuk menanamkan kode berbahaya, mengakses data pribadi, hingga mengendalikan perangkat korban.
Apple menjelaskan bahwa rantai spyware tentara bayaran yang selama ini menargetkan iOS, Windows, maupun Android sama-sama mengeksploitasi kerentanan memori. Dengan MIE, celah ini akan jauh lebih sulit ditembus.
Klaim: iPhone 17 Bisa Jadi Perangkat Paling Aman di Dunia
Beberapa pakar keamanan siber menyebut langkah Apple ini sebagai terobosan besar. Seorang peneliti keamanan bahkan menyebut iPhone 17 mungkin saat ini adalah “lingkungan komputasi paling aman di dunia yang masih terhubung internet.”
Teknologi MIE akan meningkatkan biaya dan waktu bagi pengembang spyware untuk menciptakan eksploitasi baru. Hal ini otomatis membuat harga jual spyware semakin mahal, sekaligus mengurangi efektivitas peretasan jarak jauh maupun fisik, termasuk serangan melalui perangkat seperti Cellebrite atau Graykey.
Perlindungan Tambahan dari Spyware Kelas Berat
MIE diyakini mampu mengurangi risiko serangan spyware terkenal seperti Pegasus milik NSO Group dan Graphite buatan Paragon. Bahkan, para ahli menilai beberapa vendor spyware mungkin kehilangan eksploitasi yang berfungsi setelah iPhone 17 resmi dirilis.
Patrick Wardle, peneliti keamanan yang fokus pada ekosistem Apple, menyebut MIE akan membuat hidup para pembuat spyware jauh lebih sulit. Meski begitu, ia menegaskan bahwa “permainan kucing-kucingan” antara produsen perangkat dan peretas tidak akan pernah benar-benar berakhir.
Dibangun dengan Teknologi EMTE
MIE sendiri dikembangkan berdasarkan Memory Tagging Extension (MTE) dari Arm. Namun, Apple mengembangkannya lebih jauh menjadi Enhanced Memory Tagging Extension (EMTE) setelah bekerja sama selama lima tahun dengan Arm.
Cara kerjanya adalah dengan memberikan tag rahasia pada setiap bagian memori iPhone. Hanya aplikasi dengan tag yang sesuai yang dapat mengakses memori tersebut. Jika tidak cocok, sistem akan memblokir permintaan dan mencatat insiden tersebut. Mekanisme ini membuat upaya eksploitasi lebih mudah terdeteksi karena sering berakhir dengan crash dan meninggalkan jejak.
Tantangan bagi Vendor Spyware
Jiska Classen, peneliti dari Institut Hasso Plattner di Jerman, menilai MIE akan membuat banyak eksploitasi lama tidak lagi berfungsi. Akibatnya, vendor spyware harus bekerja lebih keras dan mengeluarkan biaya besar untuk menemukan celah baru.
Meski begitu, para pakar sepakat bahwa MIE bukanlah solusi “anti-retas” sepenuhnya. Masih akan ada pihak yang menemukan cara menembus pertahanan Apple. Namun, teknologi ini jelas akan mempersempit ruang gerak pelaku dan memaksa sebagian keluar dari pasar.
Tidak Hanya untuk Safari dan iMessage
MIE akan aktif secara default di aplikasi bawaan seperti Safari dan iMessage—dua pintu masuk favorit spyware. Namun, untuk aplikasi pihak ketiga, pengembang perlu menerapkan MIE sendiri dengan memanfaatkan versi EMTE yang sudah dirilis Apple.
Dengan begitu, efektivitas perlindungan MIE juga akan bergantung pada seberapa banyak pengembang yang mau mengadopsinya.