Google Konfirmasi Celah Keamanan Sumber Serangan DDoS di Android

Melalui cara tersebut, peretas dapat secara diam-diam mengakses kamera dan mengaktifkannya untuk merekam video dan audio. Setelahnya, konten tersebut dapat diunggah ke luar perangkat Android tanpa sepengetahuan pengguna.

Usai temuan Checkmarx tersebut, Google menyebut telah menggulirkan patch keamanan ke sejumlah manufaktur sebagai solusi masalah tersebut.

Samsung adalah satu perusahaan yang memastikan telah merilis patch itu untuk para pengguna. Hal itu diketahui dari pernyataan juru bicara perusahaan. 

"Masalah ini sudah diatasi dengan memberikan pembaruan via Play Store untuk aplikasi Google Camera pada Juli 2019. Patch ini juga sudah tersedia untuk para rekanan," tutur Google.

Kendati demikian, hingga sekarang belum diungkap jumlah pengguna Android yang terdampak dengan celah keamanan ini. Terlepas dari hal itu, Google tetap mengingatkan para pengguna melakukan pembaruan.

Tidak hanya itu, temuan peneliti keamanan terbaru beberapa waktu lalu ternyata menyebut sejumlah aplikasi antivirus Android ternyata menyimpan bahaya tersendiri.

Informasi ini pertama kali diketahui dari peneliti keamanan VPN Pro Jan Youngren lewat blog-nya. Dikutip dari Mirror, Rabu (13/11/2019), Youngren menuturkan ada 15 aplikasi antivirus yang sebenarnya berbahaya bagi perangkat pengguna.

Parahnya lagi, 15 aplikasi tersebut dikenal sangat populer dan diunduh oleh banyak pengguna Android. Menurut Youngren, aplikasi tersebut bermasalah karena terlalu banyak mengakses komponen di perangkat pengguna, tapi sebenarnya tidak terlalu dibutuhkan.

"Aplikasi itu membutuhkan izin untuk banyak hal, seperti mengetahui posisi pengguna kapan saja, diberi izin untuk menyalakan kamera, dan bahkan memakai ponsel tanpa sepengetahuan pengguna," tulis Youngren.

Lebih lanjut Youngren menjelaskan seluruh aplikasi ini sebenarnya sudah diketahui memiliki aktivitas yang mencurigakan, tapi aplikasi tersebut nyatanya masih ada di Google Play.

Dengan temuan ini, para peneliti keamanan memperingkatkan pengguna Android untuk mewaspadai aplikasi yang diunduhnya. Selain itu, VPN Pro menyarankan agar pengguna mengunduh aplikasi dari pihak terpercaya dan memastikan izin yang diberikan.

Untuk mengetahui aplikasi antivirus yang dianggap berbahaya, berikut ini daftar lengkapnya:

Virus Cleaner, Antivirus Free 2019, 360 Security, Virus Cleaner 2019, Super Phone Cleaner, 360 Security Lite, SuperCleaner, Clean Master, Super Security, Antivirus Free, Antivirus Android, Antivirus & Virus Cleaner, dan Antivirus Mobile

(Dam/Why)