⚠️Pengguna iPhone + kripto: cek versi iOS kalian hari ini

[atookz]

Sumber By coinedition.com

Halo agan2 semuanya, sekarang ini lagi rame banget yaa berita hack kripto. Nahh menurut CertiK per 6 November kerugiannya udah sekitar $171jt dari 11 insiden keamanan Web3 baru di bulan November ini, belum bulan2 sebelumnya yaa gan. Sekarang ini muncul lagi peringatan soal exploit DarkSword dengan sasaran wallet kripto di Iphone.

Mungkin agan2 semua udah tau soal DarkSword, exploit kit IOS yang pertama kali dilaporkan Google Threat Intelligence Group pada bulan maret lalu. Yang isinya rantai 6 kerentanan yang bisa mengambil alih Iphone dan udah sejak November 2025 lalu.

Nahh kenapa sekarang mulai rame lagi? Karena 6 November kemarin CertiK udah kasi peringatan klo versi terbaru DarkSword dipake untuk menargetkan wallet kripto di Iphone yang belum update. Jadi cuman buka halaman berbahaya di Safari tanpa konek wallet atau tanda tangan transaksi. CZ (Binance) juga udah memperingatkan.

Anggap aja ini sebagai dugaan dulu yaa gan karena saya sendiri belum temukan konfirmasinya dari Google/Apple, beberapa media udah melaporkan sekitar $5,5jt dicuri dari 20+ wallet, lumayan banyak juga yaa gan udahan.

Nahh buat pengguna Iphone targetnya di laporan Google dan CertiK versi IOS 18.4 s.d. 18.7, jadi yang belum melakukan update yang beresiko. Awalnya kit ini dipake oleh vendor spyware dan kelompok mata2 dengan target Arab Saudi, Malaysia, Turki, Ukraina yang sekarang udah menyasar wallet kripto juga, tidak menutup kemungkinan Indonesia juga gan jadi jaga2 akan lebih baik.

Untuk yang dicari malware meliputi
password di Keychain
recovery phrase/seed phrase yang disimpan di notes dan foto
data wallet kripto di hp

Sekarang ini untuk sebagian celah tersebut udah ditambal di IOS 18.7.3/26.2 dan semuanya tertutup di IOS 26.3. Tapi karena ada varian baru update saran update lagi ke versi paling baru di hp masing2, jadi jangan berhenti di versi minim. Cek detail patch di support.apple.com/100100.

Yang lebih baik untuk dilakuin sekarang:
1. Setting - General - Software update
2. Klo belum bisa update mungkin bisa aktifkan lockdown Mode
3. Hapus seed phrase dari notes, foto dan iCloud biar lebih aman
4. Jangan buka link dari sumber tidak jelas
5. Klo curiga hp pernah kena, pindahkan aset ke wallet baru dengan seed phrase baru

Padahal kadang klo pake Iphone kendalanya penyimpanan yang udah penuh yaa gan jadi mau update itu susah. Tapi di dunia self custody, keamanan hp tanggung jawab masing2, jadi, yaa mungkin agan2 semua yang bisa memutuskan. Dan barangkali ada agan2 yang punya pengalaman terkait ini mungkin bisa bantu berbagi nihh disini

Sumber:
https://www.certik.com/certik-report/dashboard
https://cloud.google.com/blog/topics/threat-intelligence/darksword-ios-exploit-chain
https://www.cryptotimes.io/2026/11/06/certik-warns-darksword-ios-exploit-can-target-crypto-wallets/
https://coinedition.com/crypto-live-news/certik-flags-darksword-iphone-exploit-that-can-expose-crypto/

[Husna QA]

Halo agan2 semuanya, sekarang ini lagi rame banget yaa berita hack kripto. Nahh menurut CertiK per 6 November kerugiannya udah sekitar $171jt dari 11 insiden keamanan Web3 baru di bulan November ini, belum bulan2 sebelumnya yaa gan. Sekarang ini muncul lagi peringatan soal exploit DarkSword dengan sasaran wallet kripto di Iphone.
—snip—

Sekarang ini untuk sebagian celah tersebut udah ditambal di IOS 18.7.3/26.2 dan semuanya tertutup di IOS 26.3. Tapi karena ada varian baru update saran update lagi ke versi paling baru di hp masing2, jadi jangan berhenti di versi minim. Cek detail patch di support.apple.com/100100.

Kebetulan saya menggunakan iPhone sejak beberapa tahun kebelakang (sekarang versinya sudah termasuk jadul). Sejauh ini masih sering mendapatkan notifikasi kalau ada update pada iOS.
Versi iOS saat ini yang saya gunakan adalah versi 26.6.2.



Alhamdulillah, selama bertahun-tahun tersebut tidak mengalami kendala terkait apa yang diinformasikan OP (mungkin karena rutin update iOS juga).

Jika merujuk pada versi-versi iOS yang disebutkan OP, nampaknya yang cukup rawan adalah perangkat Apple lawas yang masih menggunakan iOS versi tersebut.
Saya kira kerentanan semacam ini, secara umum seringkali terjadi juga pada perangkat lain semisal Android yang masih menggunakan OS lawas.

Yang lebih baik untuk dilakuin sekarang:
1. Setting - General - Software update
2. Klo belum bisa update mungkin bisa aktifkan lockdown Mode
3. Hapus seed phrase dari notes, foto dan iCloud biar lebih aman
4. Jangan buka link dari sumber tidak jelas
5. Klo curiga hp pernah kena, pindahkan aset ke wallet baru dengan seed phrase baru

Poin no.3, Saya sendiri sangat tidak menyarankan metode menyimpan seed phrase seperti di note, foto, bahkan di iCloud, apalagi jika tidak dienkripsi sama sekali.

Padahal kadang klo pake Iphone kendalanya penyimpanan yang udah penuh yaa gan jadi mau update itu susah. Tapi di dunia self custody, keamanan hp tanggung jawab masing2, jadi, yaa mungkin agan2 semua yang bisa memutuskan. Dan barangkali ada agan2 yang punya pengalaman terkait ini mungkin bisa bantu berbagi nihh disini ;)

Setahu saya, sekarang sudah mulai jarang smartphone yang menggunakan slot memory card. Salah satu solusi yang saya gunakan adalah dengan menggunakan flashdisk (yang bersih dari virus) dan memindahkan sebagian data dari smartphone yang sudah mulai penuh penyimpanannya.

[atookz]

Jika merujuk pada versi-versi iOS yang disebutkan OP, nampaknya yang cukup rawan adalah perangkat Apple lawas yang masih menggunakan iOS versi tersebut.

Lebih tepat lagi yang rawan itu Iphone yang masih nyangkut di IOS 18.4 s.d. 18.7 gan dan belum pasang patch terbaru. Iphone yang nggak bisa naik ke IOS 26 kayak XS/XR klo nggak salah masih dapet update 18.7.x dari Apple, cuman tetep harus dicek dulu gan. Apalagi kode exploitnya katanya udah bocor di Github, jadi klo di kasus ini resikonya besar di orang yang cuek buat update gan.

Poin no.3, Saya sendiri sangat tidak menyarankan metode menyimpan seed phrase seperti di note, foto, bahkan di iCloud, apalagi jika tidak dienkripsi sama sekali.

sangat setuju gan dan ini bukan hanya di Iphone aja, berlaku untuk semua perangkat. Dan saya yakin hampir banyak orang yang masih menyimpan di note, foto dan iCloud, minimal pasti sering orang simpan di note. CertiK juga saranin hal yang sama gan, jadi mungkin harus ada sedikit perubahan kebiasaan nihh buat jaga2.

Salah satu solusi yang saya gunakan adalah dengan menggunakan flashdisk (yang bersih dari virus) dan memindahkan sebagian data dari smartphone yang sudah mulai penuh penyimpanannya.

Idenya bagus gan, bisa membantu buat yang storagenya penuh. Yang penting pastiin aja foto/file yang dipindah nggak ada seednya dan jangan cuma dicopas tapi dicut biar di hp juga udah gaada. Oiyaa ada sedikit tambahan dari saya, klo mau update dari hp mentok karena storage, kayaknya juga ada cara lain dengan update lewat komputer seperti finder di mac atau itunes di windows, biasanya butuh ruang kosong lebih sedikit gan di hp.

[Chikito]

Sekarang ini untuk sebagian celah tersebut udah ditambal di IOS 18.7.3/26.2 dan semuanya tertutup di IOS 26.3. Tapi karena ada varian baru update saran update lagi ke versi paling baru di hp masing2, jadi jangan berhenti di versi minim. Cek detail patch di support.apple.com/100100.

Saya dulu pernah juga iphone 13 (tapi sudah ganti android, karena bete juga tiap mau apa2 mesti beli, denger musik beli, dll), entah jenis ios versi berapa punya saya dulu. Tapi entah apple ini, kalau android kan ada batasnya (gadget tertentu) misal jadul tidak bakal bisa update android terbaru (karena mungkin ram dan romnya gak memenuhi untuk update), kalau iphone ini saya belum paham, apa kalau apple jadul misal iphone 8, atau apple 10 (jadul) bisa update versi ios 26.3 ke atas?, karena kalau saya denger apple ini memang akan memprioritaskan produknya selalu update tanpa batas minimum versi.

Artinya, jika seseorang punya iphone 10 ke bawah, pasti memang harus beli hp baru untuk meminimalisir celah dari ancaman Malware DarkSword.

[joniboini]

kalau iphone ini saya belum paham, apa kalau apple jadul misal iphone 8, atau apple 10 (jadul) bisa update versi ios 26.3 ke atas?

Dari beberapa artikel yang ane baca, produk Apple biasanya dapat update software sampe 6+ tahun ke atas, dan kalau support udah discontinued bakal ada pengumuman nantinya. Jadi kalau agan beli flagship 6 tahun lalu, mungkin masih bisa upgrade ke versi terbaru (bukan tidak mungkin masih stay supported karena kapabilitas hardwarenya jelas lebih bagus dibandingkan flagship 10 tahun yang lalu). Intinya harus rutin cek apakah device yang agan pake sudah out of life (ga dapat update keamanan dst) atau tidak. Setidaknya jauh lebih lama dibandingkan rata" device Android sih.

[RGBTC]

Ada peringatan penting dan mendesak dari Binance tentang kerentanan versi iOS baru-baru ini.

Versi terjemahan dari https://x.com/binance/status/2120093246399430770
Kerentanan (worse_query) yang memengaruhi iOS 26.7.1, 27.0.1, dan 27.2 memungkinkan aplikasi berbahaya untuk membaca file lokal dari aplikasi lain, sehingga membahayakan frasa kunci, kunci pribadi, dan kredensial login di seluruh ekosistem. Ini adalah masalah tingkat iOS, bukan hanya terjadi pada Binance.

Tindakan Segera yang Diperlukan:
- Hapus semua aplikasi yang diinstal dari sumber yang tidak tepercaya (seperti IPA yang diinstal secara manual atau ditandatangani secara manual).
- Perbarui iOS dan semua aplikasi ke versi resmi terbaru.
- Jika Anda mencurigai adanya pelanggaran, transfer dana ke dompet baru yang dibuat di perangkat yang bersih dan setel ulang semua sesi login aktif.

Jangan pernah menginstal paket yang tidak sah, dan selalu perbarui perangkat lunak Anda.

[salad daging]

Ada peringatan penting dan mendesak dari Binance tentang kerentanan versi iOS baru-baru ini.

Versi terjemahan dari https://x.com/binance/status/2120093246399430770
Kerentanan (worse_query) yang memengaruhi iOS 26.7.1, 27.0.1, dan 27.2 memungkinkan aplikasi berbahaya untuk membaca file lokal dari aplikasi lain, sehingga membahayakan frasa kunci, kunci pribadi, dan kredensial login di seluruh ekosistem. Ini adalah masalah tingkat iOS, bukan hanya terjadi pada Binance.

Tindakan Segera yang Diperlukan:
- Hapus semua aplikasi yang diinstal dari sumber yang tidak tepercaya (seperti IPA yang diinstal secara manual atau ditandatangani secara manual).
- Perbarui iOS dan semua aplikasi ke versi resmi terbaru.
- Jika Anda mencurigai adanya pelanggaran, transfer dana ke dompet baru yang dibuat di perangkat yang bersih dan setel ulang semua sesi login aktif.

Jangan pernah menginstal paket yang tidak sah, dan selalu perbarui perangkat lunak Anda.

Saya bukan pengguna Iphone, namun dengan kasus baru baru ini terdengar seperti serangan masif yang terus IOS menjadi target nya.

Katanya sudah ada perbaikan di OS tersebut- https://x.com/ApplSec/status/2119888243718259111 beberapa orang menyebut belum ada perbaikan bahkan lebih parah.
- https://support.apple.com/en-us/149715

Bagaimana dengan beberapa saran ini? https://x.com/_kolbicz/status/2119790948528111891 Apakah semacam pengecekan?

Sumber lainnya tentang menyarankan pembaruan perangkat tersebut, sambil pemeriksaan lainnya.
- https://x.com/0x_Osprey/status/2120035394272297315
- https://mac.0xosprey.com/

[RGBTC]

beberapa orang menyebut belum ada perbaikan bahkan lebih parah.
- https://support.apple.com/en-us/149715

Pada twit lain bahkan ga nyaranin update karena akan menghapus enkripsi beberapa fitur bawaan. Sangat membagongkan https://x.com/i/status/2120125515193569303

Bagaimana dengan beberapa saran ini? https://x.com/_kolbicz/status/2119790948528111891 Apakah semacam pengecekan?

Saya ga punya pengalaman mendalam dengan Apple, hanya penggunanya yg bisa memastikan ini. Hahaa

[atookz]

apa kalau apple jadul misal iphone 8, atau apple 10 (jadul) bisa update versi ios 26.3 ke atas?, karena kalau saya denger apple ini memang akan memprioritaskan produknya selalu update tanpa batas minimum versi.

Artinya, jika seseorang punya iphone 10 ke bawah, pasti memang harus beli hp baru untuk meminimalisir celah dari ancaman Malware DarkSword.

Setau saya yaa gan IOS 26 cuma support di Iphone 11 up gan, jadi Iphone 8/X dan XS/XR nggak bisa naik ke sana. XS/XR masih dapet update 18.7.x., tapi iphone 8/X udah mentok di IOS lama. Coba agan cek di settings - general - about, terus bandingin aja sama daftar device di situs Apple. Jadi kurang lebih sama gan menurut saya kayak android, kan juga termasuk teknik marketing gan, klo semua bisa update ke versi terbaru yaa orang gabakalan beli produknya lagi jadi rugi gan 

Nahh soal kata agan pasti memang harus beli hp baru untuk meminimalisir celah dari ancaman, menurut saya ngga harus juga gan. Takutnya nanti disalahartikan gan dikira harus wajib beli hp baru hehe. Intinya klo hp yang udah nggak dapet patch jangan dipake buat nyimpen hal2 penting kayak seed atau aplikasi wallet. Mau dipake buat hal lain monggo tapi untuk simpan aset disarankan ke perangkat yang masih support atau mungkin beralih hardwallet.

Kerentanan (worse_query) yang memengaruhi iOS 26.7.1, 27.0.1, dan 27.2 memungkinkan aplikasi berbahaya untuk membaca file lokal dari aplikasi lain, sehingga membahayakan frasa kunci, kunci pribadi, dan kredensial login di seluruh ekosistem. Ini adalah masalah tingkat iOS, bukan hanya terjadi pada Binance.

Makasih gan infonya, untuk keseluruhan infonya bagus dan bermanfaat, tapi fyi klo menurut saya beda sama DarkSword yang saya bahas di atas yaa gan. DarkSword biasanya kena lewat buka halaman web di Safari, klo yang disebut binance perlu apk berbahaya yang udah terinstall. Jadi resikonya lebih besar buat yang suka install dari sumber nggak jelas. Tapi walaupun beda tetap sama2 perlu perhatian khusus gan.

[liuka]

Kasian yang memiliki iphone, jadi was was karena kerentanan pada iOS 26.7.1, 27.0.1, dan 27.2 bisa berakibat fatal hilangnya aset jika pengguna tidak menyadarinya tentang kerentanan worse_query.

Di media sosial, para influencer memperingatkan bagi pengguna iphone jangan berdagang crypto dan menyetujui apapun sebelum mereka mengupdate ke versi terbaru

Apa yang harus dilakukan sekarang:
1. Perbarui ke iOS 27.2.1 (atau 26.7.3 di ponsel lama) hari ini
2. Jangan instal aplikasi sideloaded atau mencurigakan
3. Pindahkan aset besar dari hot wallet di ponsel ke cold storage
4. Jangan pernah simpan frasa seed di Notes, tangkapan layar, atau rol kamera Anda

https://x.com/scottmelker/status/2120138053444419801?a=7_vcjKRURYgvg5ITkjw&s=19

[Husna QA]

Ada peringatan penting dan mendesak dari Binance tentang kerentanan versi iOS baru-baru ini.

Versi terjemahan dari https://x.com/binance/status/2120093246399430770
Kerentanan (worse_query) yang memengaruhi iOS 26.7.1, 27.0.1, dan 27.2 memungkinkan aplikasi berbahaya untuk membaca file lokal dari aplikasi lain, sehingga membahayakan frasa kunci, kunci pribadi, dan kredensial login di seluruh ekosistem. Ini adalah masalah tingkat iOS, bukan hanya terjadi pada Binance.

Tindakan Segera yang Diperlukan:
- Hapus semua aplikasi yang diinstal dari sumber yang tidak tepercaya (seperti IPA yang diinstal secara manual atau ditandatangani secara manual).
- Perbarui iOS dan semua aplikasi ke versi resmi terbaru.
- Jika Anda mencurigai adanya pelanggaran, transfer dana ke dompet baru yang dibuat di perangkat yang bersih dan setel ulang semua sesi login aktif.

Jangan pernah menginstal paket yang tidak sah, dan selalu perbarui perangkat lunak Anda.

Saya belum tahu apakah informasi yang disebutkan Binance di media X tersebut adalah postingan temuan pertama dari mereka ataukah tulisan tersebut hanya forward dari tulisan di media/platform lain.

Btw, Bukankah Binance sendiri malah belum lama ini di hack dengan jumlah aset kripto yang dicuri juga termasuk besar?
Kenapa kerentanan-kerentanan yang semisal ini justru di internal Binance sendiri bisa lolos?

[RGBTC]

Saya belum tahu apakah informasi yang disebutkan Binance di media X tersebut adalah postingan temuan pertama dari mereka ataukah tulisan tersebut hanya forward dari tulisan di media/platform lain.

Kalo forward dari pihak lain pasti dari tim Trust wallet (ngakunya beda tim), yg tgl 6 kemarin khusus pengguna perangkat Apple juga kena serangan "wallet draining"⁽¹⁾. Ga heran kalo pengembangnya sampe hari ini fokus pengujiannya di iOS version, dan nyatanya masih ada kerentanan. Btw kerentanan versi-versi yg disebutkan juga kena ke wallet iOS lain seperti Cake wallet.⁽²⁾

Kenapa kerentanan-kerentanan yang semisal ini justru di internal Binance sendiri bisa lolos?

Wah, kalo itu masih simpang siur dan memang kontroversial di X.



1) ?topic=5599082.0
2) https://x.com/i/status/2120126802253549801

[Chikito]

kalau iphone ini saya belum paham, apa kalau apple jadul misal iphone 8, atau apple 10 (jadul) bisa update versi ios 26.3 ke atas?

Dari beberapa artikel yang ane baca, produk Apple biasanya dapat update software sampe 6+ tahun ke atas, dan kalau support udah discontinued bakal ada pengumuman nantinya. Jadi kalau agan beli flagship 6 tahun lalu, mungkin masih bisa upgrade ke versi terbaru (bukan tidak mungkin masih stay supported karena kapabilitas hardwarenya jelas lebih bagus dibandingkan flagship 10 tahun yang lalu). Intinya harus rutin cek apakah device yang agan pake sudah out of life (ga dapat update keamanan dst) atau tidak. Setidaknya jauh lebih lama dibandingkan rata" device Android sih.

Ya, kemungkinan untuk Iphone 10 ke bawah tidak bisa update ke ios terbaru mengingat umur HP tersebut sudah lebih dari 6 tahun. Tapi ya mengingat semakin jadul HP maka semakin sulit update OS mending dihindari dulu. Saya lihat HP Apple keluaran lama dibandrol murah di Olshop, malah ada yang masih segel dan belum buka bungkus diharga sekitar 1-2 jutaan.

Nahh soal kata agan pasti memang harus beli hp baru untuk meminimalisir celah dari ancaman, menurut saya ngga harus juga gan. Takutnya nanti disalahartikan gan dikira harus wajib beli hp baru hehe. Intinya klo hp yang udah nggak dapet patch jangan dipake buat nyimpen hal2 penting kayak seed atau aplikasi wallet. Mau dipake buat hal lain monggo tapi untuk simpan aset disarankan ke perangkat yang masih support atau mungkin beralih hardwallet.

Soalnya saya punya teman yang cukup militan dengan iphone, dia selalu update tentang hp dan kalau ada produk baru akan sangat antusias. Beruntung dia ini tidak main crypto, kalau main tentunya hal ini bikin dia ketar ketir untuk beli HP baru. Kalau kayak saya sih, mending pakai yang gampang dan gratis aja, android harga 2-3 jutaan sudah cukup nyaman, dan malah cukup aman untuk wallet electrum saya.

dulu pernah punya iphone 13, dibeli memang "katanya" aman untuk wallet crypto, tapi ya karena apa2 harus beli tadi, saya jual dan ganti ke android (yang saya rasa cukup aman) untuk wallet, tergantung user cara pakainya.

[taufik123]

Nahh soal kata agan pasti memang harus beli hp baru untuk meminimalisir celah dari ancaman, menurut saya ngga harus juga gan. Takutnya nanti disalahartikan gan dikira harus wajib beli hp baru hehe. Intinya klo hp yang udah nggak dapet patch jangan dipake buat nyimpen hal2 penting kayak seed atau aplikasi wallet. Mau dipake buat hal lain monggo tapi untuk simpan aset disarankan ke perangkat yang masih support atau mungkin beralih hardwallet.

Kalo iphone yang udah Outdate  atau udah gak dapet Patch pembaruan lagi ini memang sudah rentan dan gak layak untuk jadi Perangkat utama, Karena emang udah lawas dan ditinggalkan.
Tapi kadang masih banyak yang pakek dan resiko tentang kerentanan setiap versi jadi resiko penggunanya masing-masing.
Sama saja kayak android, Setiap Produk android yang udah lawas gak bakal update, iPhone bisa dapat pembaruan (update) selama 6 hingga 8 tahun,
sedangkan Android sangat bervariasi antara 2 hingga 7 tahun tergantung pada kelas harga dan mereknya.

Sekarang semakin marak kasus hacking seperti sekarang Iphone pun yang terkenal dengan keamanannya juga harus waspada.
Karena memang menyasar Pengguna crypto yang memakai perangkat Iphone, karena kebanyakan orang-orang elite atas atau Whales menggunakan perangkat iOS.

Ini seperti Malware Xenomorph yang sempat menyerang Android di tahun 2023 yang menyasar Aplikasi dan Informasi Akun bank serta secara agresif menargetkan dompet kripto juga.
Bahkan, perluasan target ke aset kripto menjadi salah satu pembaruan paling berbahaya sejak varian Xenomorph v3 dirilis oleh pengembangnya.
https://www.threatfabric.com/blogs/xenomorph

Intinya sekarang ini maupun pengguna android, Iphone, Yang pakek Mobile Wallet, Hardware wallet yang katanya sangat aman, Harus waspada semua.
Tidak ada sistem yang aman 100% ("No system is safe") semuanya masih bisa di retas, apalagi di ERA Ai yang semakin gila ini.

[joniboini]

Kalau ga salah ane baca juga di thread luar kalau ada beberapa user yang menggunakan device lama sebagai cold wallet. Ane rasa kalau setupnya ingin memakai device lama harus dipastikan kalau setupnya benar" offline alias airgapped. Kalaupun perlu export transaksi buat sign ketika pengen bikin tx harus hati" juga jangan konekin secara langsung (nancepin USB dari luar misalnya). Buat yang familiar dengan setup airgapped harusnya ngerti risiko" kek gini sih.

Yang lebih mengagetkan adalah ada yang masih make hardware lama yang sudah out of date sebagai perangkat utama untuk menyimpan dana kripto mereka.

[Husna QA]

Nahh soal kata agan pasti memang harus beli hp baru untuk meminimalisir celah dari ancaman, menurut saya ngga harus juga gan. Takutnya nanti disalahartikan gan dikira harus wajib beli hp baru hehe. Intinya klo hp yang udah nggak dapet patch jangan dipake buat nyimpen hal2 penting kayak seed atau aplikasi wallet. Mau dipake buat hal lain monggo tapi untuk simpan aset disarankan ke perangkat yang masih support atau mungkin beralih hardwallet.

Kalo iphone yang udah Outdate  atau udah gak dapet Patch pembaruan lagi ini memang sudah rentan dan gak layak untuk jadi Perangkat utama, Karena emang udah lawas dan ditinggalkan.
Tapi kadang masih banyak yang pakek dan resiko tentang kerentanan setiap versi jadi resiko penggunanya masing-masing.
Sama saja kayak android, Setiap Produk android yang udah lawas gak bakal update, iPhone bisa dapat pembaruan (update) selama 6 hingga 8 tahun,
sedangkan Android sangat bervariasi antara 2 hingga 7 tahun tergantung pada kelas harga dan mereknya.

—snip—

Senada dengan yang saya utarakan sebelumnya disini:

Jika merujuk pada versi-versi iOS yang disebutkan OP, nampaknya yang cukup rawan adalah perangkat Apple lawas yang masih menggunakan iOS versi tersebut.
Saya kira kerentanan semacam ini, secara umum seringkali terjadi juga pada perangkat lain semisal Android yang masih menggunakan OS lawas.

Mau itu iPhone atau Android, kalau OS nya sudah lawas dan tidak bisa lagi mendapat update security, tentunya bisa lebih rawan jika digunakan untuk wallet atau aplikasi keuangan lainnya.


Btw, Untuk update iOS versi 27.2.1 yang dirilis beberapa hari lalu (09 November 2026), type iPhone yang masih bisa mendapatkan versi iOS tersebut minimalnya iPhone 11 keatas.
https://support.apple.com/id-id/100100

iPhone 11 sendiri dirilis ke publik pada 2019 (https://id.wikipedia.org/wiki/IPhone_11). Dengan kata lain, type iPhone tersebut sudah berusia sekitar 7 tahun dan hingga kini masih bisa mendapat update iOS versi terbaru.

Jadi, usernya tidak sampai harus membeli iPhone baru hanya sekedar untuk mendapatkan update iOS yang mengusung perbaikan celah keamanan pada iOS versi sebelumnya.

[taufik123]

Mau itu iPhone atau Android, kalau OS nya sudah lawas dan tidak bisa lagi mendapat update security, tentunya bisa lebih rawan jika digunakan untuk wallet atau aplikasi keuangan lainnya.

Perangkat Android atau iOS bekas yang udah gak Update Security sekarang malah laku keras dan banyak yang cari karena harganya emang lebih murah.
Beberapa cuman beli untuk digunakan sebagai HP cadangan saja atau untuk HP darurat, Tapi kadang juga ada yang beli untuk gaya-gayaan padahal Iphone lawas yang udah gak update.

Selain itu sekarang juga Marak HP refurbish dll yang dijual dengan harga murah.
OSnya pakai Stockrom Abal-abal yang banyak iklannya dan beberapa HP refurbish juga gak bisa di instal WA.

[Chikito]

Mau itu iPhone atau Android, kalau OS nya sudah lawas dan tidak bisa lagi mendapat update security, tentunya bisa lebih rawan jika digunakan untuk wallet atau aplikasi keuangan lainnya.

Perangkat Android atau iOS bekas yang udah gak Update Security sekarang malah laku keras dan banyak yang cari karena harganya emang lebih murah.
Beberapa cuman beli untuk digunakan sebagai HP cadangan saja atau untuk HP darurat, Tapi kadang juga ada yang beli untuk gaya-gayaan padahal Iphone lawas yang udah gak update.

Selain itu sekarang juga Marak HP refurbish dll yang dijual dengan harga murah.
OSnya pakai Stockrom Abal-abal yang banyak iklannya dan beberapa HP refurbish juga gak bisa di instal WA.

Tapi kalau saya lihat kayak iphone 11, atau setingkat lebih tinggi dari iphone 10, xr, sejenis harganya masih di atas 6 jutaan. Harga segitu sih sudah sangat mahal bagi saya, punya uang segitu kalau saya akan beli HP android, tentunya akan dapat spek tinggi, layar amoled, ram gede, batere tahan lama, kamera lumayan jernih. Dan tentunya security iphone 11 lama kelamaan akan dihentikan kayak iphone 10, dimana nanti akan berdampak juga dengan wallet.

Kalau buat gaya2an dengan iphone 11 sih klo saya liat gak gitu banget gayanya, aneh juga ada orang yg ngefans banget sama iphone.

[atookz]

Kalo forward dari pihak lain pasti dari tim Trust wallet (ngakunya beda tim), yg tgl 6 kemarin khusus pengguna perangkat Apple juga kena serangan "wallet draining"⁽¹⁾. Ga heran kalo pengembangnya sampe hari ini fokus pengujiannya di iOS version, dan nyatanya masih ada kerentanan. Btw kerentanan versi-versi yg disebutkan juga kena ke wallet iOS lain seperti Cake wallet.⁽²⁾

Klo dari yang saya baca nihh gan peringatan Binance itu nyambung ke PoC worse_query yang dirilis peneliti forcequitOS di GitHub tgl 8 Nov, setelah itu binance baru warning tgl 10 Nov. Karena PoCnya baru keluar tgl 8 Nov kyknya belum bisa dikaitkan ke kasus wallet draining tgl 6 Nov gan menurut saya. Soalnya Cake Wallet saya belum nemu konfirmasinya, klo setau saya sihh belum ada wallet yang disebut terdampak gan.

Kalau ga salah ane baca juga di thread luar kalau ada beberapa user yang menggunakan device lama sebagai cold wallet. Ane rasa kalau setupnya ingin memakai device lama harus dipastikan kalau setupnya benar" offline alias airgapped.

Nahh betul gan ini beda konteks dari hp lama yang masih online. Klo mau bener2 airgapped yang nggak pernah konek internet, nggak ada app asing, tanda tangan transaksi lewat QR/microSD, imo resikonya sihh lebih kecil karena eksploitnya kayak DarkSword/worse_query butuh jalur buat masuk, bisa lewat link/app. Lebih baik perangkat juga di reset total sebelum dipake buat bikin seed.
Update saat ini, status worse_query masih belum jelas gan. Sebelumnya ada yang bilang IOS 27.2.1 udah nutup celah termasuk Slowmist. Tapi tgl 10 Nov peneliti bilang belum ditambal di 27.2.1 dan 27.3 beta 1, dan Slowmist akhirnya meralat. Catatan rilis Apple juga nggak nyebut worse_query dan binance bilang belum ada pencurian dari celah ini. Update IOS klo dari saya tetep perlu karena nutup celah lain misal Bluetooth zero click tapi jangan  dianggap worse_query udah aman yaa gan.

[Husna QA]

Mau itu iPhone atau Android, kalau OS nya sudah lawas dan tidak bisa lagi mendapat update security, tentunya bisa lebih rawan jika digunakan untuk wallet atau aplikasi keuangan lainnya.

Perangkat Android atau iOS bekas yang udah gak Update Security sekarang malah laku keras dan banyak yang cari karena harganya emang lebih murah.
Beberapa cuman beli untuk digunakan sebagai HP cadangan saja atau untuk HP darurat, Tapi kadang juga ada yang beli untuk gaya-gayaan padahal Iphone lawas yang udah gak update.

Selain itu sekarang juga Marak HP refurbish dll yang dijual dengan harga murah.
OSnya pakai Stockrom Abal-abal yang banyak iklannya dan beberapa HP refurbish juga gak bisa di instal WA.

Tapi kalau saya lihat kayak iphone 11, atau setingkat lebih tinggi dari iphone 10, xr, sejenis harganya masih di atas 6 jutaan. Harga segitu sih sudah sangat mahal bagi saya, punya uang segitu kalau saya akan beli HP android, tentunya akan dapat spek tinggi, layar amoled, ram gede, batere tahan lama, kamera lumayan jernih. Dan tentunya security iphone 11 lama kelamaan akan dihentikan kayak iphone 10, dimana nanti akan berdampak juga dengan wallet.

Kalau buat gaya2an dengan iphone 11 sih klo saya liat gak gitu banget gayanya, aneh juga ada orang yg ngefans banget sama iphone.

Membeli iPhone apalagi kalau hanya sekedar untuk 'gaya-gayaan' saya kira tidak sepadan dengan harganya (sekalipun bisa saja user tersebut tidak masalah dengan berapapun harganya).

Lain hal kalau digunakan untuk kebutuhan kerja atau diluar tujuan untuk hanya sekedar gaya sebagaimana dimaksud diatas.
Sebagaimana yang disiratkan oleh salah satu reviewer yang dominan mereview perangkat apple berikut ini:
'Pulang Wajib Bayar Pajak iPhone Duo 10Juta?! Vlog Bea Masuk Bawa iPhone Duo ke Indonesia! - iTechLife'

Yang parah kalau budget terbatas, namun karena ingin tampil gaya ujungnya memaksakan membeli iPhone bekas apalagi yang sudah termasuk lawas dan sudah tidak mendapat lagi security update. Hal ini yang justru bisa beresiko jika perangkat tersebut digunakan sebagai wallet atau aplikasi keuangan lain, atau bahkan kalaupun hanya sekedar digunakan untuk browsing dan komunikasi yang membutuhkan internet.