Kryptowire Inc., perusahaan solusi keamanan dan mobile privacy, mengumumkan secara terbuka penemuan kerentanan keamanan utama (CVE-2021-0706) yang memengaruhi semua perangkat Android dan vendor yang menjalankan Android versi 10 & 11. Pertama kali ditemukan pada Juli 2021, menurut pertimbangan Google kerentanan menjadi “tinggi” keparahan dan menawarkan patch dalam waktu tiga bulan. Namun, rata-rata, hanya sebagian kecil pengguna (17%) yang menginstal pembaruan pada hari peluncurannya dan tingkat pembaruan turun secara signifikan selama periode 102 hari, dengan hanya 53,2% pengguna, rata-rata, memperbarui dalam seminggu¹ . Dengan lebih dari 50% pengguna tablet dan ponsel Android saat ini menjalankan Android 10 & 11², Kryptowire mendorong pengguna Android untuk secara rutin memperbarui perangkat mereka untuk mencegah eksploitasi.
Kerentanan khusus ini, ditemukan oleh Kryptowire, memungkinkan aplikasi yang tidak sah untuk membuat perubahan tingkat perangkat, yang dapat digunakan untuk menonaktifkan aplikasi yang menyediakan pertahanan keamanan, menahan perangkat untuk mendapatkan uang tebusan, menyebabkan perangkat terus-menerus mogok saat boot (mengharuskan pengguna untuk menghapus perangkat untuk memulihkannya, yang mengakibatkan potensi kehilangan data), melewati aplikasi layar kunci pihak ketiga, menonaktifkan aplikasi pesaing, di antara kegunaan lainnya.
Kerentanan ditemukan selama pemindaian rutin perangkat pra-produksi dengan Mobile Application Security Testing (MAST) Kryptowire, yang memungkinkan perusahaan untuk secara proaktif mendeteksi kelemahan dan kerentanan keamanan di aplikasi mobile. Kryptowire menemukan kerentanan dalam aplikasi pra-instal yang disebut System UI, di mana pengguna terkena eskalasi hak istimewa yang tidak sah dan serangan Denial of Service (DoS) lokal. Aplikasi System UI hadir dalam kode inti Android, yang mempengaruhi semua vendor Android. Sebuah patch, dirilis pada Oktober 2021, memulihkan kerentanan ini. Menurut StatCounter, lebih dari 50% pengguna tablet dan ponsel Android saat ini menjalankan Android 10 & 11.
Praktik Terbaik untuk Menjaga Perangkat Seluler Anda Aman
Pembaruan Otomatis – Aktifkan pembaruan otomatis bila memungkinkan; jika program tepercaya meminta Anda untuk ikut serta dalam pembaruan otomatis, katakan ya.
Cadangan Data – Miliki arsip yang aman dari informasi penting Anda, baik itu dokumen rahasia untuk bisnis Anda atau foto keluarga Anda yang berharga. Mencadangkan data memungkinkan Anda memulihkan perangkat dengan cepat dan lancar jika terjadi kehilangan data.
Amankan Aplikasi Secara Teratur – Hanya unduh aplikasi dari Google Play Store atau Apple App Store resmi, hapus aplikasi yang tidak lagi Anda perlukan, dan pindai semua aplikasi untuk kemungkinan kerentanan dan masalah privasi.
Aplikasi Mobile Security – Tambahkan lapisan perlindungan ekstra terhadap ransomware, situs web berbahaya, jaringan Wi-Fi yang tidak aman, akses yang tidak diinginkan ke perangkat Anda, dan banyak lagi.
Selalu Memantau – Tetap di atas ancaman terbaru untuk membantu melindungi diri Anda dari kerentanan yang diketahui.
Tentang Kryptowire MAST
Mobile Application Security Testing (MAST) memungkinkan organisasi dan pengguna memindai perangkat untuk mengetahui kerentanan keamanan dan privasi. Karena perangkat seluler menjadi titik fokus pengguna dalam kehidupan pribadi dan profesional mereka, dampak luas dari potensi kerentanan keamanan dan privasi terus meningkat dan pelaku ancaman menargetkan perangkat seluler dengan prevalensi yang lebih besar.
“Cara terbaik untuk mencegah bencana keamanan adalah untuk tetap selangkah lebih maju dari aktor jahat,” kata Alex Lisle, CTO, Kryptowire. “Untuk itu, kami sering berkolaborasi dengan produsen industri untuk menjalankan pepatah pelanggaran bersama. Tahun lalu, kami berterima kasih atas kesempatan untuk bekerja dengan Google dan Android untuk membantu mereka menetralisir kerentanan utama sebelum menjadi ancaman.”
Rekomendasi Bacaan:
- NordVPN vs. Surfshark VPN - 2 Layanan dari 1 Perusahaan,… Memilih layanan VPN dari banyaknya layanan yang ada itu memang rumit, karena begitu banyak perusahaan hanya menawarkan sedikit variasi pada tema yang sama. Tetapi NordVPN dan Surfshark sangat sulit untuk…
- 15 Cara Realistis Untuk Menghemat Uang Dengan Cepat! Anda mungkin memiliki tujuan besar yang ingin Anda capai atau kewajiban keuangan yang akan datang dan Anda perlu mencari cara untuk menghemat uang dengan cepat. Saya harus tahu, saya pernah…
- 5 Hal Yang Mungkin Belum Anda Ketahui Tentang Fitur - Fitur… Sebagai pengguna produk Apple, anda mungkin sudah tidak asing dengan yang namanya iCloud, Fitur penyimpanan berbasis cloud yang sudah berusia sekitar satu dekade, dan selama bertahun-tahun, Apple telah menambahkan beberapa…
- Platform E-Commerce: Kemudahan Berbelanja Online dengan… Di zaman digital ini, banyak orang memilih untuk belanja online daripada belanja di toko konvensional. Hal ini membuat e-commerce semakin berkembang pesat di Indonesia. E-commerce sendiri merupakan singkatan dari…
- Berminat Investasi di Cryptocurrency ? COINBASE bisa jadi… Coinbase adalah salah satu crypto exchanger terbaik di dunia dengan lebih dari 56 juta pengguna aktif yang sudah terverifikasi. Coinbase memungkinkan Anda untuk membeli, menjual, dan menukar mata uang kripto…
- Daftar Aplikasi Terbaik Yang Harus Dimiliki Untuk iPhone… Akhirnya anda memutuskan untuk mengganti ponsel anda dengan iPhone terlepas apakah iPhone versi terbaru atau versi yang lebih lama, apakah anda membeli sendiri atau mendapatkannya sebagai hadiah ulang tahun atau…
- Aplikasi Kasir Terbaik Apa Yang Cocok Untuk Bisnis Saya ? Aplikasi Kasir yang baik dapat sangat berharga bagi mereka yang terlibat dalam pelayanan dan keramahan karena dapat merampingkan proses, meningkatkan pengalaman pelanggan, dan meningkatkan kemampuan bisnis anda untuk melacak indikator…
- Aplikasi Pengedit Video Terbaik untuk Android dan iOS Seiring berkembangnya teknologi, saat ini banyak aplikasi pengedit video yang tersedia di pasaran. Namun, tidak semua aplikasi tersebut bisa memenuhi kebutuhan pengguna dalam menghasilkan sebuah video yang berkualitas. Oleh…
- Jangan Buru-Buru Menyerah pada Pekerjaanmu Saat Ini, Coba 5… Menghasilkan uang dari internet merujuk pada kemampuan seseorang untuk menghasilkan uang melalui aktivitas online. Dengan metode ini, individu memanfaatkan platform online seperti situs web, sosial media, dan aplikasi seluler dalam…
- Daftar Dompet Kripto Terbaik Untuk Anda Memulai Bisnis… Saat ini, aset NFT dari segala bentuk dan ukuran telah muncul di berbagai industri sehingga mungkin anda tergoda untuk membelinya sendiri. Namun, pertama-tama anda harus tahu apa dompet kripto atau…
- Cara Memilih Sistem Point of Sale (PoS) Terbaik Untuk… Sistem Point of Sale (PoS) adalah jenis keamanan komputer yang bekerja dengan memvalidasi transaksi (dan dengan demikian memastikan legitimasi pengguna) dalam jaringan dengan mengharuskan jaringan untuk lulus tes. Sistem ini…
- Panduan Lengkap: 10 Strategi Trading Forex Terbaik Strategi Trading Forex Terbaik - Apakah Anda ingin menjadi seorang trader forex yang sukses? Apakah Anda ingin menguasai seni menghasilkan keuntungan dari pasar mata uang? Jika ya, maka Anda telah…
- 5 Aplikasi Stok Barang Terbaik Untuk Perangkat iOS Yang… Aplikasi Stok Barang - Bisnis dan usaha dari semua ukuran harus mengelola, mengontrol, dan melacak stok barang kapan saja dan dari mana saja. Saat ini, manajemen stok barang bahkan lebih…
- Buat Instagram Story Mu Lain dari Yang Lain dengan 5… Instagram Story adalah fitur yang menyenangkan dan menarik di mana pengguna memposting serangkaian foto atau video pendek yang muncul di Instagram selama 24 jam. Fitur ini menjadi sangat populer, dan…
- Mempersiapkan Aplikasi Android Anda untuk Tinjauan Keamanan… Mulai 20 Juli 2022, developer Android yang memublikasikan aplikasi mobile baru atau yang diperbarui di Google Play Store harus menyatakan cara aplikasi mereka mengumpulkan, membagikan, dan mengamankan data. Bagian keamanan…
- 4 Aplikasi Pengelola Keuangan Terbaik Untuk Membantu… Hello, Pembaca KanalBdg! Apa kabar? Pernahkah Anda mengalami kesulitan mengelola keuangan? Jika ya, tenang saja karena saat ini sudah banyak aplikasi pengelolaan keuangan yang dapat membantu kita untuk mencatat dan…
- Cara Mendapatkan Uang dari Google My Business: Memaksimalkan… Cara Mendapatkan Uang dari Google My Business - Apakah Anda ingin menghasilkan uang dari bisnis Anda dengan cara yang efektif dan inovatif? Apakah Anda ingin memanfaatkan potensi internet untuk mencapai…
- Berikut adalah ancaman keamanan ponsel teratas pada tahun… Perangkat seluler sekarang menjadi kunci komunikasi, keuangan, dan kehidupan sosial - dan karena itu, perangkat tersebut menjadi target yang menguntungkan bagi penjahat dunia maya. Baik Anda menggunakan Smartphone Google Android…
- Ulasan 2 Software Manajemen Proyek Terbaik 2022 Yang Layak… Apakah anda seoranga manajer yang sedang memimpin tim untuk sebuah proyek yang memerlukan alat untuk mensinkronkan data proyek yang bisa sama-sama diakses oleh seluruh anggota tim kapan dan dimanapun? Maka…
- Daftar Sistem Pembayaran Online Untuk Transaksi… Ketika anda memulai bisnis berskala internasional yang melakukan penjualan berupa barang maupun jasa melalui web e-commerce, hal yang harus jadi pertimbangan adalah dalam hal memilih sistem pembayaran online yang akan…