Arus lalu lintas data di Android dapat dicuri

<DIV style="TEXT-ALIGN: left" dir=ltr trbidi="on">KOMPAS.com — Celah keamanan terbaru<BR>ditemukan dalam sistem operasi Android.<BR>Celah ini ditemukan oleh sekelompok<BR>peneliti di Ben Gurion University, Israel.<BR>Dalam temuan terbaru mereka, terungkap<BR>bahwa arus lalu lintas data di perangkat<BR>Android bisa dicuri melalui koneksi virtual<BR>private network (VPN).<BR><BR>Lubang terkait sistem keamanan pada jaringan<BR>di Android ini memungkinkan aplikasi jahat<BR>mencegat koneksi VPN dan mengalihkannya ke<BR>server yang berbeda. Demikian seperti<BR>diberitakan Android Authority, Selasa<BR>(21/1/2014).<BR><BR>Server tersebut bisa mengontrol penuh semua<BR>data yang dikirim dari perangkat Android<BR>melalui koneksi VPN. Biasanya, jaringan VPN<BR>dilindungi dengan metode enkripsi. Namun<BR>karena bug tersebut, data yang didapat pada<BR>tujuan palsu tersebut jadi tidak terenkripsi.<BR>Dari temuan celah keamanan ini, ada kabar<BR>buruk dan baiknya. Kabar buruknya, kelemahan<BR>ini bisa terjadi di semua perangkat Android dan<BR>bisa dilakukan tanpa membutuhkan akses root .<BR>Kode untuk mencegat data ini bisa ditanamkan<BR>dalam aplikasi apa pun. Begitu aplikasi<BR>dijalankan, koneksi VPN yang dimiliki jadi tidak<BR>aman lagi. Pengujian untuk Android 4.3 dan<BR>Android 4.4 KitKat masih berjalan.<BR><BR>Kabar baiknya adalah, untuk memasukkan kode<BR>jahat tersebut, dibutuhkan aplikasi yang ter-<BR>install di perangkat Android. Tanpa aplikasi jahat<BR>tersebut, jalur VPN tidak bisa dialihkan. Karena<BR>itu, pengguna Android dianjurkan untuk<BR>mengunduh aplikasi dari Google Play Store demi<BR>mengurangi risiko.<BR><BR>Detail mengenai lubang keamanan ini belum<BR>banyak dibeberkan oleh peneliti di Universitas<BR>Ben Gurion. Namun, mereka menyatakan bahwa<BR>arus lalu lintas SSL/TLS tetap terenskripsi<BR>aman, walau program jahat ini telah menyusup.<BR>Dengan demikian, jika pengguna Android<BR>menggunakan layanan seperti e-mail yang<BR>mengenkripsi semua arus lalu lintas datanya,<BR>maka data pengguna tersebut akan tetap<BR>terlindungi, walau VPN telah dicegat.</DIV>

Android Dapat Dicuri lintas Arus lalu lintas data di Android dapat dicuri

KOMPAS.com — Celah keamanan terbaru ditemukan dalam sistem operasi Android. Celah ini ditemukan oleh sekelompok peneliti di Ben Gurion Unive...

Baca selengkapnya »