Blog Newspaper Innovation

JUTAAN pengguna Android diperingatkan tentang kelemahan keamanan pada aplikasi yang sudah diinstal sebelumnya di ponsel mereka.

Aplikasi tersebut, yang biasanya sulit dihapus oleh rata-rata pengguna dari ponsel mereka, baru-baru ini ditemukan memiliki kerentanan yang dapat dieksploitasi oleh penyerang.

2

2

Kerentanan ditemukan oleh Tim Peneliti Pertahanan Microsoft 365 dan dilaporkan di blog keamanan Microsoft.

Menurut tim peneliti, kerentanan tersebut kini telah diperbaiki, namun kelemahan tersebut bisa saja rentan terhadap pihak jahat yang ingin mendapatkan informasi sensitif.

Pengguna telah diperingatkan untuk memastikan ponsel mereka memiliki pembaruan terkini untuk memastikan perbaikan diterapkan.

Microsoft melaporkan bahwa masalah tersebut terdapat dalam kerangka seluler “yang digunakan oleh beberapa penyedia layanan seluler besar dalam aplikasi Sistem Android yang sudah diinstal sebelumnya.”

Kewajiban dalam aplikasi “berpotensi membuat pengguna terkena serangan jarak jauh (walaupun rumit) atau lokal”, kata Microsoft.

Perusahaan mengatakan masalah ini telah diselesaikan dengan bekerja sama dengan pengembang kerangka seluler mce Systems dan penyedia layanan seluler yang terkena dampak masalah tersebut.

“Kami memuji penyelesaian yang cepat dan profesional dari tim teknik Sistem mce, serta vendor terkait untuk menyelesaikan setiap masalah ini,” kata Microsoft dalam laporannya.

“Kolaborasi antara peneliti keamanan, vendor perangkat lunak, dan komunitas keamanan penting untuk terus meningkatkan pertahanan ekosistem yang lebih besar.”

Sebagai hasil dari upaya kolaboratif yang berhasil menyelesaikan masalah ini, pengguna yang terkena dampak dapat menggunakan aplikasi tersebut tanpa khawatir.

Deteksi Microsoft terhadap kerentanan aplikasi sistem Android berasal dari penelitian umum terhadap aplikasi pra-instal.

Tim tersebut mengatakan mereka ingin “lebih memahami” bagaimana keamanan perangkat seluler dipengaruhi oleh aplikasi semacam ini.

Dalam kerangka Sistem mce, mereka mendeteksi elemen yang dapat dieksploitasi oleh penyerang untuk mengontrol perangkat dari jarak jauh.