Tim Google Project Zero telah merilis bukti kerentanan sistem operasi Android yang menyerang sejumlah perangkat seluler seperti Samsung, Oppo to Xiaomi.
Para peneliti juga mencatat bahwa kerentanan ini muncul dan ditambal pada Desember 2017.
“Pelaku hanya perlu menginstal aplikasi jahat melalui peramban web yang bertujuan untuk mengeksploitasi data pada perangkat pengguna,” kata juru bicara Project Zero Google melalui halaman resmi.
“Kami telah memberi tahu mitra Android tentang masalah ini. Perangkat Pixel 3 dan 3a tidak mengalami tekanan apa pun, tetapi akan menerima pembaruan untuk mencegah kerentanan bulan ini.”
Selain itu, Google Project Zero telah mengumumkan setidaknya 9 ponsel yang terpengaruh, seperti:
-Pixel 2
-Hawawei P20
-Xiaomi Redmi 5A
-Xiaomi Redmi Note 5
-Xiaomi A1
-Pilihan A3
-Moto Z3
-LG Mobile Oreo
-Samsung S7, S8 dan S9
Tersiar kabar bahwa kerentanan sedang dilakukan oleh salah satu penjual spyware dari Israel terutama NSO Group. Namun, pihaknya dengan cepat membantah kabar tersebut.
“NSO tidak menjual dan tidak akan menjual kelemahan. Eksploitasi ini tidak terhubung ke NSO, pekerjaan kami difokuskan pada pengembangan produk yang dirancang untuk membantu kekayaan intelektual berlisensi,” kata juru bicara NSO Group mengutip ZDNet.
Nama Grup NSO sebenarnya akrab, karena pada bulan Mei perusahaan intelijen teknologi dituduh mengawasi staf Amnesty dan pembela hak asasi manusia lainnya menggunakan perangkat lunak mereka sendiri.
Perangkat lunak NSO Group yang ditentukan disebut Pegasus dan dapat digunakan untuk mengontrol ponsel target. Perangkat lunak ini juga dapat digunakan untuk menyalin data dan menghidupkan mikrofon untuk mengubah telepon menjadi perangkat yang mendengarkan.
Banyak pelanggan NSO Group mengatakan pemerintah menginginkan perangkat lunak untuk melacak teroris dan memerangi kejahatan serius. Tetapi serangan WhatsApp menunjukkan bahwa perangkat lunak itu juga telah dirilis kepada anggota masyarakat biasa.
https://ift.tt/2nuPSoR
0 komentar:
Posting Komentar
Catatan: Hanya anggota dari blog ini yang dapat mengirim komentar.