iPhone sudah lama memiliki reputasi kebal terhadap virus dan malware. Namun, apakah reputasi ini layak atau hanya mitos? Dalam artikel ini, akan dibahas kemungkinan iPhone terinfeksi, langkah keselamatan apa yang dapat diambil, dan cara melindungi diri dari virus serta jenis malware lainnya.

Apakah iPhone bisa terkena virus?

Mungkin iPhone terasa panas saat disentuh, atau mungkin baterainya habis terlalu cepat. Kabar baiknya adalah sangat kecil kemungkinan penyebabnya adalah virus. Kabar buruknya adalah masih ada kemungkinan iPhone terpengaruh oleh malware.

Virus vs. malware pada iPhone

Malware (gabungan kata “malicious” + “perangkat lunak”) sengaja dirancang dan diterapkan untuk mencuri, mengganggu, atau merusak data, atau untuk mengendalikan perangkat. Ada berbagai jenis malware(jendela baru), termasuk trojan, spyware, ransomware, dan tentu saja, virus.

Virus dinamai demikian karena cara kerjanya. Setelah menginfeksi inangnya, virus mereplikasi diri ke berbagai file. Alasan iPhone dianggap aman dari virus adalah karena setiap aplikasi pihak ketiga pada iPhone diisolasi tidak hanya dari aplikasi lain, tetapi juga dari data sistem operasi. Hal ini membuat virus hampir mustahil mereplikasi diri di iPhone.

Cara Apple melindungi dari malware

Strategi pertahanan Apple mengandalkan arsitektur yang dirancang untuk mencegah malware (termasuk virus yang mereplikasi diri) mendapatkan pijakan. Alih-alih mengandalkan perangkat lunak antivirus pihak ketiga, iOS (sistem operasi milik Apple untuk iPhone) mengintegrasikan keamanan melalui tiga lapisan utama:

  • Sandboxing ketat: Setiap aplikasi berjalan di lingkungan terisolasinya sendiri (“sandbox”), mencegahnya mengakses data dari aplikasi lain atau file sistem utama kecuali jika diizinkan secara eksplisit oleh pengguna. 
  • Penyaringan App Store: Aplikasi menjalani peninjauan manual dan otomatis sebelum dipublikasikan. Hal ini secara signifikan mengurangi risiko kode berbahaya masuk ke dalam ekosistem, tidak seperti pada platform terbuka (seperti Android) tempat sideloading(jendela baru) jauh lebih umum dilakukan.
  • Patches keamanan otomatis: Apple sering merilis pembaruan iOS wajib yang segera menambal kerentanan yang diketahui. Hal ini memastikan celah yang dieksploitasi segera ditutup di seluruh perangkat yang didukung.

Pelajari lebih lanjut tentang keamanan Android vs iOS

Mungkin karena sangat yakin dengan langkah-langkah keamanan yang diterapkan, Apple tidak memiliki sumber daya dukungan resmi yang menggunakan istilah “virus.” Sebaliknya, mereka berfokus pada konsep seperti “modifikasi tidak sah” dan “notifikasi ancaman”.

Meskipun hal ini memperkuat anggapan bahwa iPhone kebal terhadap virus, hal ini mempersulit pengambilan tindakan jika dicurigai iPhone telah dikompromikan. Dan meskipun tidak ada bukti bahwa virus berhasil menargetkan iPhone, ada beberapa serangan malware yang cukup menonjol.

Serangan di dunia nyata

Meskipun iOS dirancang untuk memblokir virus yang mereplikasi diri, sistem ini tetap rentan terhadap bentuk malware lain dalam kondisi tertentu, seperti jailbreaking, alat pengembangan yang dikompromikan, atau eksploitasi tingkat negara yang ditargetkan.

AdThief (2014)

Jenis malware: Adware/hijacker

Malware ini menargetkan pengguna yang telah melakukan jailbreak pada perangkat mereka. Setelah diinstal di sekitar 75.000 perangkat, malware ini mengganti iklan sah di dalam aplikasi dengan iklan berbahayanya sendiri. Dampaknya bersifat finansial: penjahat siber membajak aliran pendapatan iklan, mencuri pendapatan dari pengembang.

Ini menjadi contoh utama bahwa setelah sandbox SO dirusak melalui jailbreaking, pencurian pendapatan yang sederhana sekalipun menjadi mungkin terjadi.

XcodeGhost (2015)

Jenis malware: Trojan rantai pasokan

Ini adalah insiden bersejarah di mana metode serangannya bukanlah virus ponsel melainkan alat pengembangan yang dikompromikan. Penyerang membuat versi palsu Xcode (perangkat lunak pengodean resmi Apple) yang terinfeksi malware. Pengembang Tiongkok yang mengunduh alat tiruan ini tanpa sadar membuat versi aplikasi populer yang dikompromikan—termasuk WeChat dan Angry Birds. Ketika pengguna menginstal aplikasi ini dari App Store, malware tersebut aktif.

Hal ini menunjukkan bahwa aplikasi yang telah diperiksa oleh Apple sekalipun dapat menjadi pembawa virus jika kode sumber itu sendiri telah diracuni sebelum ditinjau.

Pegasus (2016–sekarang) dan Graphite (2025–sekarang)

Jenis malware: Spyware tanpa klik

Tidak seperti contoh sebelumnya, Pegasus dan Graphite yang serupa(jendela baru) tidak memerlukan interaksi pengguna. Dikembangkan masing-masing oleh perusahaan Israel NSO Group dan Paragon Solutions, mereka mengeksploitasi kerentanan zero-day(jendela baru) di iOS untuk mendapatkan akses root. Begitu berada di dalam, mereka dapat mengekstrak pesan, foto, data lokasi, dan umpan mikrofon.

Ini adalah ancaman paling serius hingga saat ini, menunjukkan bahwa aktor canggih dapat melewati keamanan iOS sepenuhnya melalui celah yang belum ditemukan. Target umumnya adalah orang-orang berprofil tinggi seperti jurnalis dan politisi, bukan masyarakat umum.

LightSpy (2020–sekarang)

Jenis malware: Spyware lintas platform/eksploitasi berbasis web

Menargetkan macOS dan iOS, LightSpy menggunakan situs web berbahaya untuk menerapkan payload-nya. Ketika pengguna mengunjungi halaman yang dikompromikan — sering kali melalui tautan phishing atau iklan yang menipu — situs tersebut mencoba menginstal perangkat lunak pengawasan yang dapat mengumpulkan kontak, pesan, dan file tanpa interaksi lebih lanjut.

Tidak perlu mengunduh apa pun atau mengetuk apa pun yang mencurigakan — cukup mengunjungi halaman web yang salah sudah cukup. Karena Safari adalah peramban bawaan di iPhone dan membuka tautan web secara otomatis, ini adalah titik masuk yang paling mungkin untuk jenis serangan ini jika perangkat tidak menjalankan perangkat lunak terbaru.

Tanda-tanda virus atau malware pada iPhone

Tidak ada cara pasti untuk memeriksa virus di iPhone, tetapi ada tanda-tanda yang dapat diperhatikan.

1. Aktivitas akun yang tidak biasa

  • Pesan terkirim dari perangkat yang tidak dikirim sendiri
  • Perangkat tepercaya tidak dikenal yang ditautkan ke ID Apple
  • Perubahan kata sandi atau pembelian yang tidak terduga
  1. Notifikasi ancaman
    • Jika Apple mengidentifikasi ancaman, peringatan akan dikirimkan ke email, nomor telepon, dan di dalam Akun Apple 
Threat notification warning (curtsy of the Apple support website)

3. Anomali teknis

  • Baterai terkuras atau terlalu panas tanpa penyebab yang jelas
  • Aplikasi macet secara tidak terduga atau muncul aplikasi tidak dikenal
  • Pengaturan berubah tanpa adanya input

4. Popup atau upaya phishing

Pesan yang mendesak untuk menginstal profil, mengeklik tautan mencurigakan, atau memberikan kredensial—ini sering kali merupakan penipuan, tetapi dapat menunjukkan adanya upaya kompromi

Pelajari lebih lanjut tentang cara mengetahui jika ponsel diretas

Cara menghilangkan virus di iPhone

Karena Apple tidak menggunakan istilah “virus” dalam dokumentasi dukungan resminya, langkah-langkah khusus untuk menghapus virus tidak akan ditemukan di situs webnya. Namun, jika mengalami gejala-gejala di atas, langkah-langkah praktis dapat dilakukan untuk memecahkan masalah yang mungkin bertindak seperti virus — seperti adware, pembajakan peramban, atau malware profil konfigurasi.

Karena tidak ada aplikasi antivirus untuk iPhone yang dapat memindai seluruh sistem, diagnosis manual perlu dilakukan menggunakan alat bawaan:

1. Jalankan Pemeriksaan Keamanan (iOS 16 atau versi lebih baru)

Jika mencurigai suatu aplikasi memiliki terlalu banyak akses ke data, gunakan fitur Pemeriksaan Keamanan Apple untuk meninjau dan mengatur ulang izin.

  • Buka Pengaturan → Privasi & Keamanan → Pemeriksaan Keamanan.
  • Ketuk Kelola Berbagi & Akses dan ikuti petunjuk untuk mengatur ulang berbagi dengan orang lain dan aplikasi.

Hal ini memastikan bahwa aplikasi apa pun yang berpotensi dikompromikan segera kehilangan akses ke kontak, lokasi, dan foto.

2. Bersihkan data Safari
Sering kali, apa yang tampak seperti virus sebenarnya adalah adware agresif atau skrip berbahaya yang terperangkap dalam tembolok peramban, yang dapat menyebabkan popup.

  • Buka Pengaturan → Aplikasi → Safari.
  • Gulir ke bawah dan ketuk Bersihkan Riwayat dan Data Situs Web.

Langkah ini menghapus kuki dan skrip dalam tembolok yang mungkin memicu iklan atau pengalihan yang tidak diinginkan.

3. Tinjau profil konfigurasi
Malware terkadang menginstal “profil” tersembunyi untuk memaksa perubahan pada pengaturan atau mengalihkan lalu lintas internet.

  • Buka Pengaturan → Umum → VPN & Manajemen Perangkat.
  • Jika melihat Manajemen Perangkat terdaftar, ketuk opsi tersebut untuk melihat profil yang diinstal.
  • Jika tidak melihat profil apa pun, berarti tidak ada profil yang diinstal. Jika melihat sesuatu yang tidak dikenal atau mencurigakan, ketuk profil tersebut, pilih Hapus Profil, masukkan kode sandi, lalu mulai ulang perangkat.

4. Lakukan reset pabrik
Jika isu berlanjut setelah mencoba langkah-langkah di atas, solusi paling pasti adalah membersihkan perangkat seluruhnya.

  • Peringatan: Sebelum melakukan ini, pastikan memiliki cadangan data terbaru yang bersih via iCloud atau komputer.
  • Buka Pengaturan → Umum → Transfer atau Atur Ulang iPhone → Hapus Semua Konten dan Pengaturan.

Langkah ini akan menghapus seluruh data ponsel dan menghapus semua malware. Perangkat kemudian dapat diatur sebagai perangkat baru atau dipulihkan dari cadangan yang dibuat sebelum gejala dimulai.

Catatan: Jika meyakini perangkat telah ditargetkan oleh spyware canggih (seperti Pegasus atau Graphite), reset pabrik mungkin tidak cukup. Dalam kasus yang jarang terjadi ini, hubungi Dukungan Apple secara langsung untuk mendapatkan bantuan tingkat lanjut.

Apakah boleh melakukan jailbreak pada iPhone?

Sangat disarankan untuk tidak melakukan jailbreak pada iPhone. Meskipun menghapus pembatasan perangkat lunak Apple memberikan akses ke aplikasi tidak resmi dan opsi kustomisasi, langkah ini juga membongkar arsitektur keamanan yang melindungi perangkat dari malware. Bagi sebagian besar orang, tidak ada alasan praktis untuk menerima kompromi berisiko ini.

Saat melakukan jailbreak pada iPhone, tiga lapisan perlindungan penting akan terlewati:

  • Sandbox dirusak: Jailbreaking menghapus isolasi antar-aplikasi. Setelah sandbox rusak, aplikasi berbahaya dapat mengakses data, kontak, dan file sistem milik aplikasi lain. Beginilah cara kerja virus tradisional pada perangkat lain.
  • Kehilangan penyaringan App Store: Aplikasi yang diinstal melalui toko pihak ketiga atau sideloading belum menjalani peninjauan keamanan Apple. Hal ini meningkatkan risiko terinstalnya adware, Trojan, atau spyware.
  • Pembaruan keamanan terblokir: Perangkat yang telah di-jailbreak tidak dapat menginstal patch keamanan iOS terbaru dengan mudah. Tanpa pembaruan ini, kerentanan yang diketahui tetap terbuka, membiarkan ponsel terpapar eksploitasi baru.

Menjaga iPhone tetap tidak dimodifikasi adalah satu-satunya pertahanan paling efektif terhadap malware. Kenyamanan tema khusus atau tweak tidak sah tidak sebanding jika hal itu mengubah iPhone yang aman menjadi sasaran empuk bagi peretas.

Tips keamanan: Hal yang harus diperhatikan

Meskipun iPhone secara alami tahan terhadap virus, risiko terbesar berasal dari rekayasa sosial dan perilaku berisiko. Pembobolan keamanan kemungkinan besar terjadi ketika tertipu untuk memberikan akses atau menginstal perangkat lunak berbahaya. Berikut hal yang perlu diwaspadai:

  • Phishing dan smishing: Sangat disarankan untuk bersikap skeptis terhadap email, teks (smishing), atau iMessage tidak dikenal yang mengklaim adanya keterlambatan paket, akun yang dikompromikan, atau hadiah yang dimenangkan. Pesan-pesan ini sering kali berisi tautan ke halaman masuk palsu yang dirancang untuk mencuri kredensial. Selalu tandai pesan mencurigakan sebagai sampah dan segera hapus.
  • “Pemindai virus” palsu: Jika melihat aplikasi di App Store yang mengklaim dapat memindai virus iPhone, jangan mengunduhnya. Seperti yang telah dijelaskan sebelumnya, arsitektur iOS membuat pemindaian virus di seluruh sistem menjadi tidak mungkin. Aplikasi yang membuat klaim ini sering kali merupakan penipuan yang dirancang untuk mengumpulkan data atau menjual langganan yang tidak berguna. 
  • Situs web berbahaya: Hindari mengeklik tautan dalam pesan mencurigakan, meskipun tampaknya berasal dari perusahaan sah. Sebelum menginstal aplikasi, pastikan untuk memeriksa kredibilitasnya. Cari jumlah unduhan yang tinggi (jutaan biasanya menunjukkan aplikasi bereputasi baik), baca ulasan terbaru untuk tanda-tanda mencurigakan, dan periksa izin yang diminta. Aplikasi tidak seharusnya membutuhkan akses ke mikrofon atau kontak hanya untuk menampilkan senter.

Cara terbaik untuk melindungi diri dari phishing dan pencurian data adalah dengan menggunakan alat yang mengelola keamanan. Disarankan menggunakan pengelola kata sandi khusus seperti Proton Pass untuk membuat dan menyimpan kata sandi yang unik serta rumit untuk setiap situs, sehingga jika salah satu dibobol, yang lain tetap aman. Fitur pemfilteran DNS NetShield Ad-blocker(jendela baru) milik Proton VPN juga akan mencegah malware dan pelacak terhubung ke domain berbahaya.