Screen Sharing Mac Dibobol Tanpa Password, Ini Langkah Perlindungannya

Bagi siapa pun yang mengandalkan Mac untuk bekerja, menyimpan dokumen pribadi, atau sekadar menjelajah internet, kabar ini layak menjadi perhatian serius: para peneliti keamanan menemukan celah pada Screen Sharing, layanan bawaan macOS untuk mengakses layar komputer dari jarak jauh, yang memungkinkan peretas menguasai perangkat tanpa perlu mengetahui kata sandi pemilik. Yang membuat situasi ini makin mengkhawatirkan adalah serangan dapat dilancarkan dari jarak jauh tanpa interaksi korban—cukup Mac terhubung ke jaringan, dan pelaku berpotensi mengendalikannya sepenuhnya. Kabar baiknya, celah ini sudah ditambal oleh Apple lewat pembaruan sistem operasi. Langkah paling mendesak yang bisa Anda ambil hari ini: perbarui macOS sekarang juga.

Apa Itu Screen Sharing dan Mengapa Celah Ini Berbahaya

Screen Sharing adalah fitur yang memungkinkan satu pengguna melihat dan mengendalikan layar Mac lain melalui jaringan, mirip dengan aplikasi remote desktop pada umumnya. Fitur ini kerap dipakai tim teknis untuk membantu pengguna lain mengatasi masalah, atau individu yang ingin mengakses komputer di rumah saat bepergian. Ibarat seperti meminjamkan kunci pintu belakang rumah kepada tetangga: berguna dalam situasi tertentu, tetapi berisiko jika kunci itu bisa diduplikasi tanpa sepengetahuan Anda.

Dalam kasus ini, peneliti menemukan kelemahan pada cara sistem memverifikasi koneksi masuk. Alih-alih memastikan pengguna yang meminta akses adalah pemilik yang sah, sistem dapat ditipu sehingga proses autentikasi—mekanisme pembuktian identitas sebelum akses diberikan—dilewati sepenuhnya. Akibatnya, kata sandi yang selama ini dianggap sebagai tameng utama kehilangan fungsinya. Pelaku yang berhasil masuk bisa membaca file, mengintip layar, memasang perangkat lunak berbahaya, hingga mencuri data pribadi dalam hitungan menit.

Siapa yang Terancam dan Bagaimana Cara Kerja Serangan

Serangan ini menargetkan perangkat Mac yang menjalankan versi sistem operasi yang belum diperbarui. Selama layanan Screen Sharing aktif dan perangkat terhubung ke jaringan—baik jaringan lokal maupun internet—perangkat berada dalam posisi berisiko. Metode yang digunakan termasuk kategori remote code execution, atau eksekusi kode jarak jauh, yaitu kondisi ketika penyerang bisa menjalankan program apa pun di komputer korban dari kejauhan tanpa perlu akses fisik. Istilah ini sering muncul dalam laporan keamanan siber karena dampaknya tergolong paling parah.

Perlu digarisbawahi bahwa pengguna yang tidak pernah mengaktifkan fitur Screen Sharing juga tetap disarankan memperbarui sistem. Sebab, komponen yang rentan bisa saja diakses melalui jalur lain, dan pembaruan adalah cara paling andal untuk menutup seluruh jalur masuk yang diketahui. Apple sendiri menanggapi temuan ini dengan merilis tambalan keamanan pada pembaruan terbarunya, sehingga siapa pun yang menginstalnya otomatis terlindungi dari eksploitasi tersebut.

Langkah Perlindungan yang Harus Dilakukan Sekarang

Langkah pertama dan paling utama adalah memperbarui macOS. Buka System Settings (Pengaturan Sistem), pilih General, lalu Software Update. Jika pembaruan tersedia, instal dan hidupkan ulang perangkat agar tambalan benar-benar aktif. Untuk jangka panjang, aktifkan opsi pembaruan otomatis supaya Mac mengunduh dan memasang pembaruan keamanan tanpa menunggu Anda melakukannya secara manual.

Kedua, nonaktifkan Screen Sharing jika tidak benar-benar dibutuhkan. Caranya: System Settings > General > Sharing > Screen Sharing, lalu matikan. Semakin sedikit layanan yang aktif, semakin sempit pintu masuk bagi peretas. Ketiga, aktifkan firewall bawaan macOS di System Settings > Network > Firewall untuk membatasi koneksi masuk yang tidak dikenal. Terakhir, hindari menggunakan Mac di jaringan Wi-Fi publik tanpa perlindungan tambahan, karena jaringan semacam itu sering menjadi ladang empuk bagi pelaku kejahatan siber untuk meluncurkan serangan.

Jadikan Pembaruan sebagai Kebiasaan, Bukan Kewajiban Musiman

Banyak pengguna menunda pembaruan karena khawatir mengganggu aplikasi atau merasa tidak punya data berharga. Padahal, pembaruan sistem bukan sekadar menambah fitur—pembaruan adalah garis pertahanan pertama terhadap ancaman yang terus berkembang. Riset di bidang keamanan siber menunjukkan sebagian besar serangan berhasil karena perangkat menjalankan perangkat lunak yang sudah usang, bukan karena teknik peretas yang rumit.

Selain memperbarui, biasakan mencadangkan data secara rutin, misalnya dengan Time Machine ke penyimpanan eksternal, sehingga dampak terburuk—kehilangan data atau perangkat dikunci—bisa diminimalkan. Kesadaran kecil semacam ini, bila dilakukan konsisten, jauh lebih efektif daripada sekadar mengandalkan perangkat lunak antivirus. Intinya, celah pada Screen Sharing kali ini adalah pengingat bahwa keamanan adalah proses berkelanjutan, bukan tugas sekali jalan. Perbarui sekarang, dan jadikan kebiasaan itu permanen.