Kemarin sore, teman saya Pak Hendra — pemilik toko kelontong di Bekasi yang baru setahun terakhir mulai jualan online lewat iPhone 6s-nya — menelepon saya dengan nada panik. "Mas, iPhone saya minta update terus. Ini virus bukan?"

Bukan virus, Pak Hendra. Tapi alasan di balik update itu justru lebih serius dari virus biasa.

Apa yang Terjadi?

Apple baru saja merilis update keamanan darurat untuk iPhone dan iPad model lama — perangkat yang sudah tidak mendapat iOS terbaru tapi masih dipakai jutaan orang, termasuk banyak pelaku UMKM di Indonesia. Update ini berupa iOS 15.8.7, dan dia menambal celah keamanan kritis yang sudah aktif dieksploitasi oleh hacker di dunia nyata.

Celah yang dimaksud adalah CVE-2023-43010, dikenal juga dengan nama "Coruna exploit." Ini bukan celah teoretis yang cuma ada di lab penelitian. Ini celah yang sudah digunakan untuk menyerang orang sungguhan. Apple sendiri mengkonfirmasi dalam advisory resmi mereka bahwa exploit ini "may have been actively exploited" — bahasa diplomatik Apple untuk bilang "ini benar-benar terjadi."

Celah ini ada di WebKit, mesin browser yang dipakai Safari dan semua browser di iPhone. Artinya? Cukup dengan membuka satu link berbahaya di browser — entah dari WhatsApp, email, atau SMS — iPhone Anda bisa disusupi. Tanpa perlu install aplikasi aneh. Tanpa perlu klik "izinkan." Cukup buka satu halaman web yang salah.

Kenapa UMKM Harus Peduli?

Saya tahu apa yang ada di pikiran sebagian pembaca: "Ah, saya kan cuma jualan online, bukan perusahaan besar. Siapa juga yang mau hack saya?"

Ini pemikiran yang saya sendiri pernah punya — dan saya salah besar. (Cerita memalukan: dua tahun lalu akun marketplace saya kena phishing karena saya pikir "siapa sih yang mau hack akun saya yang cuma jual case HP." Ternyata ada yang mau. Saldo marketplace saya lenyap dalam semalam.)

Begini kenyataannya untuk pelaku UMKM:

  • iPhone Anda menyimpan akses ke rekening bank bisnis Anda. Mobile banking, e-wallet, semuanya ada di satu device.
  • WhatsApp Business Anda ada di iPhone itu. Data pelanggan, riwayat chat, katalog produk — semua bisa diakses kalau HP disusupi.
  • Akun marketplace dan media sosial bisnis Anda login di iPhone yang sama. Tokopedia, Shopee, Instagram bisnis — satu device dikompromikan, semua akun terancam.
  • Data keuangan bisnis — foto invoice, screenshot transfer, spreadsheet pembukuan — sering tersimpan di galeri atau file manager.

Teman saya Bu Ratna, yang punya usaha catering di Surabaya, menyimpan semua nota pesanan pelanggan sebagai foto di iPhone-nya. Nama pelanggan, alamat, nomor HP, pesanan rutin — semuanya ada di galeri. Kalau iPhone-nya dibobol, itu bukan cuma masalah privasi Bu Ratna. Itu data pelanggannya yang bocor.

Ilustrasi pemilik UMKM melakukan update keamanan iPhone untuk melindungi data bisnis

Perangkat Apa Saja yang Terdampak?

Update iOS 15.8.7 ini ditujukan untuk perangkat yang tidak bisa menjalankan iOS 16 atau lebih baru, termasuk:

  • iPhone 6s dan iPhone 6s Plus
  • iPhone 7 dan iPhone 7 Plus
  • iPhone SE (generasi pertama)
  • iPad Air 2
  • iPad mini 4
  • iPod touch (generasi ke-7)

Kalau Anda atau karyawan Anda masih menggunakan salah satu perangkat di atas — dan berdasarkan pengalaman saya keliling UMKM di Jabodetabek, banyak yang masih pakai — update ini wajib dipasang sekarang juga.

Cara Update ke iOS 15.8.7 — Langkah demi Langkah

Pak Hendra sempat bilang dia takut update karena khawatir HP-nya jadi lemot. Kekhawatiran yang valid — tapi untuk update keamanan seperti ini, risikonya jauh lebih besar kalau tidak update. Ini langkah-langkahnya:

Langkah 1: Backup dulu data Anda

  • Buka Settings → [Nama Anda] → iCloud → iCloud Backup
  • Ketuk "Back Up Now"
  • Tunggu sampai selesai. Kalau iCloud penuh, backup ke komputer pakai iTunes/Finder juga bisa
  • Ini penting — kalau ada masalah saat update, data Anda aman

Langkah 2: Pastikan baterai cukup

  • Charge iPhone sampai minimal 50%, atau lebih baik lagi, colok ke charger selama proses update
  • Update yang gagal di tengah jalan karena baterai habis bisa bikin masalah lebih besar

Langkah 3: Sambungkan ke Wi-Fi

  • Update butuh koneksi internet yang stabil. Jangan pakai data seluler kalau bisa dihindari
  • Cari Wi-Fi yang reliable — kantor, rumah, atau kalau terpaksa, tethering dari HP lain

Langkah 4: Install update

  • Buka Settings → General → Software Update
  • Anda akan melihat iOS 15.8.7 tersedia
  • Ketuk "Download and Install"
  • Masukkan passcode kalau diminta
  • Tunggu proses download dan instalasi selesai — biasanya 15-30 menit tergantung kecepatan internet
  • iPhone akan restart otomatis

Langkah 5: Verifikasi update berhasil

  • Setelah restart, buka Settings → General → About
  • Pastikan di bagian "Software Version" tertulis 15.8.7
  • Selesai! ✅

Tips Keamanan Tambahan untuk UMKM

Update iOS ini penting, tapi bukan satu-satunya hal yang perlu diperhatikan. Beberapa langkah tambahan yang saya selalu sarankan ke teman-teman pelaku UMKM (dan yang saya sendiri akhirnya praktekkan setelah insiden memalukan saya yang tadi):

Aktifkan two-factor authentication (2FA) di semua akun bisnis. WhatsApp Business, email, marketplace, media sosial — semuanya. Ini lapisan keamanan ekstra yang bikin hacker jauh lebih susah masuk meskipun mereka punya password Anda.

Jangan klik link mencurigakan di WhatsApp atau SMS. Ini cara utama exploit Coruna bekerja — lewat link di browser. Kalau dapat link yang tidak jelas, jangan buka. Tanya dulu ke pengirimnya.

Pisahkan HP pribadi dan HP bisnis kalau memungkinkan. Saya tahu ini tidak selalu realistis untuk UMKM kecil (Pak Hendra langsung tertawa waktu saya suggest ini), tapi minimal gunakan fitur seperti profil terpisah atau folder aman untuk data bisnis.

Ganti password secara berkala. Minimal setiap 3 bulan untuk akun-akun penting. Gunakan password yang berbeda untuk setiap layanan. Kalau susah ingat, pakai password manager — ada yang gratis seperti Bitwarden.

Edukasi karyawan. Kalau Anda punya karyawan yang juga pakai iPhone lama untuk urusan bisnis, pastikan mereka juga update. Satu device yang tidak ter-update adalah satu pintu masuk untuk penyerang.

Jangan Tunda, Update Sekarang

Saya sudah membantu Pak Hendra update iPhone-nya lewat video call tadi malam. Prosesnya kurang dari 20 menit, dan dia langsung lega begitu selesai. "Kirain ribet," katanya. Bu Ratna juga sudah saya hubungi — dia update pagi ini sebelum mulai masak pesanan.

Celah keamanan ini nyata, sudah aktif dieksploitasi, dan Apple sudah menyediakan perbaikannya secara gratis. Tidak ada alasan untuk menunda. Dua puluh menit hari ini bisa menghemat Anda dari kerugian jutaan rupiah — dan sakit kepala yang tidak terhingga — di kemudian hari.

Update iPhone Anda. Sekarang. Sebelum lupa. Sebelum ada link mencurigakan yang masuk ke WhatsApp Anda.

💡 Butuh bantuan mengamankan perangkat dan sistem digital bisnis UMKM Anda? Tim Warung Digital siap membantu! Kami menyediakan layanan konsultasi keamanan digital, setup infrastruktur IT, dan pendampingan teknologi untuk UMKM. Kunjungi wardigi.com atau hubungi kami langsung untuk konsultasi gratis. Karena di era digital, keamanan bukan lagi pilihan — itu kebutuhan. 🔒