Arus lalu lintas data di Android dapat dicuri

Hallo boss |

KOMPAS.com — Celah keamanan terbaru
ditemukan dalam sistem operasi Android.
Celah ini ditemukan oleh sekelompok
peneliti di Ben Gurion University, Israel.
Dalam temuan terbaru mereka, terungkap
bahwa arus lalu lintas data di perangkat
Android mampu dicuri melalui koneksi virtual
private network (VPN).

Lubang terkait sistem keamanan pada jaringan
di Android ini memungkinkan aplikasi jahat
mencegat koneksi VPN dan mengalihkannya ke
server yang berbeda. Demikian seperti
diberitakan Android Authority, Selasa
(21/1/2014).

Server tersebut mampu mengontrol penuh semua
data yang dikirim dari perangkat Android
melalui koneksi VPN. Biasanya, jaringan VPN
dilindungi dengan metode enkripsi. Namun
alasannya bug tersebut, data yang didapat pada
tujuan palsu tersebut jadi tidak terenkripsi.
Dari temuan celah keamanan ini, ada kabar
buruk dan baiknya. Kabar buruknya, kelemahan
ini mampu terjadi di semua perangkat Android dan
mampu dilakukan tanpa membutuhkan susukan root .
Kode untuk mencegat data ini mampu ditanamkan
dalam aplikasi apa pun. Begitu aplikasi
dijalankan, koneksi VPN yang dimiliki jadi tidak
aman lagi. Pengujian untuk Android 4.3 dan
Android 4.4 KitKat masih berjalan.

Kabar baiknya adalah, untuk memasukkan kode
jahat tersebut, diharapkan aplikasi yang ter-
install di perangkat Android. Tanpa aplikasi jahat
tersebut, jalur VPN tidak mampu dialihkan. Karena
itu, pengguna Android dianjurkan untuk
mengunduh aplikasi dari Google Play Store demi
mengurangi risiko.

Detail mengenai lubang keamanan ini belum
banyak dibeberkan oleh peneliti di Universitas
Ben Gurion. Namun, mereka menyatakan bahwa
arus lalu lintas SSL/TLS tetap terenskripsi
aman, walau kegiatan jahat ini telah menyusup.
Dengan demikian, bila pengguna Android
menggunakan layanan ibarat e-mail yang
mengenkripsi semua arus lalu lintas datanya,
maka data pengguna tersebut akan tetap
terlindungi, walau VPN telah dicegat.

Tweet