Perusahaan keamanan Checkmarx telah menemukan kerentanan baru utama pada platform Android yang dapat menimbulkan ancaman besar bagi pengguna. Rupanya, bug ini memungkinkan aplikasi jahat untuk mengambil kendali mikrofon dan kamera Anda tanpa mendapatkan izin sebelumnya.
Namun, pelanggan harus lega untuk saat ini mengetahui bahwa kerentanan ini belum dapat mengakses file yang direkam dari kamera atau mikrofon Anda.Tetapi secara teoritis, aplikasi dapat dengan mudah mengambil izin penyimpanan untuk mendorong konten ke server cloud pihak ketiga.
Ditambahkan bahwa bug ini secara teoritis dapat membaca lokasi GPS dari foto dan video Anda, yang merupakan mimpi buruk privasi bagi setiap pengguna. Lebih lanjut, kerentanan ini juga ditemukan untuk menyediakan kemampuan untuk "Mendaftar dan mendownload gambar JPG atau video MP4 yang disimpan di kartu SD ponsel".
Untungnya, perusahaan keamanan mencatat bahwa Google telah memperbaiki bug ini pada perangkat Pixel-nya dengan tambalan pada bulan Juli. Samsung adalah pabrikan kedua yang tampaknya telah memperbaiki bug khusus ini. Artinya saat ini masih banyak perangkat lain yang rentan terhadap bug ini. Dengan mengingat hal ini, laporan ini diharapkan dapat mendorong produsen lain untuk mulai mengirimkan patch untuk perangkat mereka jika diperlukan.
Mengingat sifat luas dari platform Android, hampir tidak mungkin untuk mengontrol setiap aspek. Namun, dipercaya secara luas bahwa Google telah membangun sistem keamanan yang kuat di dalam Android untuk melindungi dari malware. Kasus seperti ini membuktikan bahwa keamanan seluler adalah proses yang tidak pernah berakhir.
Perlu diketahui bahwa Checkmarx membuat aplikasi jahatnya sendiri untuk mendemonstrasikan cara kerja kerentanan ini, sehingga pengguna relatif aman saat ini.
Melalui: Ars Technica
