Celah Keamanan Baru di Android

Sejumlah peneliti keamanan baru-baru ini menemukan celah keamanan baru di Android yang berpotensi mempengaruhi sejumlah besar perangkat pada platform tersebut.

Permasalahan keamanan ini disebut-sebut disebabkan oleh interface pemrograman di Android yang bernama WebView. WebView ini sendiri digunakan sebagai interface untuk menggunakan feature berbasis web pada aplikasi native di Android.

Sejumlah aplikasi Android dilaporkan gagal untuk mengamankan data secara benar saat adanya transfer data antara internet dan WebView. Hal ini memungkinkan perangkat tersebut terbuka untuk diserang pihak lain yang sedang menggunakan jaringan Wi-Fi yang sama.

“Kemungkinan serangan yang paling kecil adalah penyusup mendownload isi SD Card pengguna untuk kemudian mengeksploitasi folder Application Data,” ujar seorang peneliti dari MWR InfoSecurity pada sebuah pengumuman. Berita ini pertama kali dilaporkan oleh media ArsTechnica.

“Para peneliti memberitahu bahwa banyak aplikasi Android yang masih menggunakan SDK versi lama untuk fungsi jaringan mereka, hal ini berpotensi membuka serangan man-in-the-middle. Dengan memonitor 100 aplikasi yang ada di Play Store, 62 aplikasi ditemukan berpotensi rentan terhadap serangan semacam ini.

Walaupun begitu, batasan keamanan Android lainnya dilaporkan bekerja untuk memproteksi akan serangan kode ganas yang bisa diakibatkan kerentanan pada WebView ini. Google sendiri juga memperbaiki keamanan pada Android versi 4.2, dengan menyediakan tools bagi para pengembang untuk memproteksi dari serangan seperti ini.”