Buruan Update Android, Ada Celah Keamanan di Smartphone dengan Chip MediaTek

Ia juga meminta agar pengguna smartphone yang memakai chip MediaTek meng-update perangkat mereka saat tersedia patch. "Pastikan untuk hanya menginstal aplikasi dari sumber terpercaya seperti Google Play Store," kata pihak MediaTek.

Para peneliti mengatakan, untuk pertama kalinya mereka mampu merekayasa balik prosesor audio MediaTek dan mengungkapkan beberapa kelemahan di dalamnya.

Chip MediaTek diketahui berisi unit pemrosesan AI (APU) khusus dan prosesor audio digital signal (DSP) untuk meningkatkan kinerja media dan mengurangi penggunaan CPU.

Baik APU maupun DSP audio memiliki arsitektur mikroprosesor khusus. Menurut Counter Point, membuat DSP MediaTek menjadi target yang unik adalah hal menantang untuk penelitian keamanan.

Counter Point Research mengungkap temuannya kepada MediaTek. Perusahaan pun langsung memperbaiki dan menerbitkan tiga kerentanan dalam buletin keamanan Oktober 2021.

Masalah keamanan dalam audio HAL MediaTek (CVE 2021-0674) telah diperbaiki pada Oktober lalu dan akan dipublikasikan dalam buletin keamanan Desember 2021.

Counter Point Research juga mengatakan, pihaknya telah memberi tahu Xiaomi mengenai temuannya.

"Meski kami tidak melihat bukti spesifik penyalahgunaan tersebut, kami bergerak cepat mengungkapkan temuan kami ke MediaTek dan Xiaomi. Kami membuktikan vektor serangan yang benar-benar baru dapat menyalahgunakan Android API," kata Peneliti Keamanan di Check Point Software Slava Makkaveev.

Ia berpesan agar semua pengguna Android memperbarui perangkat mereka ke patch keamanan terbaru agar terlindungi dari hal-hal yang tidak diinginkan.

(Tin/Ysl)