Gawat, Ribuan Aplikasi Android Bisa Lacak Lokasi Smartphone

Liputan6.com, Jakarta - Pengguna Android sering disarankan untuk membatasi izin akses aplikasi terhadap berbagai data di smartphone. Misalnya aplikasi edit foto tak diberikan akses ke kontak  atau lokasi, dan lain-lain.

Tentu, tujuannya adalah melarang aplikasi-aplikasi tersebut dari mendapatkan data-data yang pribadi di smartphone, termasuk lokasi.

Namun baru-baru ini, peneliti mengungkapkan bahwa ribuan aplikasi Android memiliki cara untuk mencurangi sistem perizinan di Android. Selain mengambil data, aplikasi-aplikasi tersebut juga berpotensi melacak keberadaan smartphone pengguna.

Sebagaimana dikutip dari The Verge, Selasa (9/7/2019), meskipun pengguna tak memberikan izin akses terhadap sebuah fitur kepada aplikasi A, tampaknya ada kemungkinan aplikasi B yang memiliki izin ke fitur tersebut membagikan ke aplikasi lainnya. Bahkan, aplikasi jahat pun berpotensi membaca data-data tersebut.

Menurut peneliti, meski aplikasi A dan B tidak terkait, penyebabnya adalah karena aplikasi-aplikasi itu dibangun dengan kit pengembangan perangkat lunak (SDK) yang sama.

Oleh karenanya, aplikasi bisa mengakses data tersebut, bahkan ada bukti bahwa pemilik SDK menerima data yang sama.

Peneliti mengibaratkan aplikasi ini seperti anak kecil yang meminta coklat ke ibunya, karena tak diberi, ia akhirnya meminta ke sang ayah.

Berdasarkan studi yang disebutkan di PrivacyCon2019, aplikasi-aplikasi yang dimaksud di antaranya milik Samsung dan Disney yang telah diunduh ratusan juta kali. Aplikasi-aplikasi ini dibangun menggunakan SDK yang dikembangkan oleh Baidu dan firma analitik bernama Salmonads.

SDK milik Baidu dan Salmonads ini rupanya bisa menyerahkan data dari satu aplikasi ke aplikasi lain caranya dengan menyimpannya terlebih dahulu ke smartphone pengguna.

Peneliti melihat, sejumlah aplikasi yang memakai SDK Baidu mungkin diam-diam berupaya mendapatkan data ini untuk dipakai mereka sendiri.