Celah Keamanan Samsung Ditemukan Google, Kapan akan Diperbaiki?
Google menemukan sekitar 18 celah keamanan berbahaya pada modem Samsung yang berada di banyak perangkat Android ini. Celah keamanan ini dinilai sangat berbahaya dan dapat dimanfaatkan hacker untuk melakukan akuisisi aktivitas terhadap perangkat hanya dengan bermodal nomor telepon saja. Hal ini diungkapkan dalam postingan blog Project Zero, Divisi Keamanan Siber Google. Dalam postingan tersebut peneliti mengatakan dalam beberapa bulan kebelakang telah menemukan sekitar 18 celah zero-day di modem Exynos buatan Samsung. Dari 18 celah ini empat diantaranya merupakan celah tingkat tinggi dan membahayakan perangkat karena dapat melakukan penyerangan secara remote atau jarak jauh melalui jaringan seluler.
Baca Juga: Hanya 39% Perusahaan Di Indonesia yang Siap Hadapi Serangan Siber
Project Zero menambahkan dalam postingannya bahwa hacker berpengalaman dapat melakukan eksploitasi celah ini hanya dengan melakukan sedikit riset tambahan. Apabila hacker bisa menjalankan beberapa kode di level baseband, maka mereka akan mendapatkan akses yang tak terbatas kedalam data yang masuk dan keluar dari perangkat, hal ini termasuk panggilan telepon, SMS, dan data seluler tanpa sepengetahuan korban. Berdasarkan laporan tersebut, beberapa versi perangkat Samsung yang terdampak celah keamanan ini adalah Galaxy S22, M33, M13, M12, A71, A53, A33, A21, A13, A12 dan A04 series.
Dilansir dari DetikNet, tak hanya perangkat samsung yang berpotensi memiliki celah keamanan ini, melainkan semua perangkat yang menggunakan chip modem Exynos. Beberapa daftar perangkat lainnya yang terdampak seperti:
- Ponsel Vivo, Versi S16, S15, S6, X70, X60 dan X30 series
- Ponsel Google, antaranya Pixel 6 dan Pixel 7 series
- Perangkat wearable yang menggunakan Exynos W920 chipset
- Kendaraan yang menggunakan Exynos Auto T5123 chipset
Baca Juga: Daftar Aplikasi Berbahaya Bisa Curi Saldo Rekening, Hapus Sekarang!
Yang perlu diingat bahwa bag ini hanya berpotensi membahayakan pada perangkat yang menggunakan chipset dan modem Exynos. Selain itu Google telah mengatakan untuk ponsel Pixel 6 dan Pixel 7 yang terdampak bug ini sudah melakukan update dan tambalan pada bulan maret ini. Untuk perangkat lainnya masih tergantung vendor masing-masing ponsel untuk memperbaiki bug yang ditemukan tersebut.
Pada forum komunitas Samsung, Community manager mereka telah mengklaim bahwa teknis keamanan mereka telah menemukan 6 celah keamanan dan lima dari keseluruhan celah yang ditemukan telah ditambal dan dilakukan update pada 5 Maret kemarin. Untuk sisanya akan dilakukan update pada bulan April. Sambil menunggu perbaikan ini diselesaikan oleh masing-masing vendor terdampak, Google menyarankan untuk para pengguna perangkat terdampak melakukan perlindungan ponsel mereka dengan mematikan panggilan Wi-Fi dan VoLTE di pengaturan perangkat masing-masing.
