Android memiliki bug keamanan besar-besaran dalam komponen yang dikenal sebagai "Stagefright". Hanya menerima pesan MMS berbahaya dapat menyebabkan ponsel Anda terganggu. Mengejutkan bahwa kami belum melihat worm yang menyebar dari ponsel ke ponsel seperti yang dilakukan worm di masa awal Windows XP - semua bahannya ada di sini.
Ini sebenarnya sedikit lebih buruk dari kedengarannya. Media sebagian besar berfokus pada metode serangan MMS, tetapi bahkan video MP4 yang disematkan di halaman web atau aplikasi dapat membahayakan ponsel atau tablet Anda.
Why the Stagefright Flaw is Dangerous - It’s Not Just MMS
Beberapa komentator menyebut serangan ini "Stagefright," tetapi sebenarnya serangan terhadap komponen di Android bernama Stagefright. Ini adalah komponen pemutar multimedia di Android. Ini memiliki kerentanan yang dapat dieksploitasi - paling berbahaya melalui MMS, yang merupakan pesan teks dengan komponen multimedia tertanam.
Banyak produsen ponsel Android secara tidak bijaksana memilih untuk memberikan izin sistem Stagefright, yang merupakan satu langkah di bawah akses root. Memanfaatkan Stagefright memungkinkan penyerang menjalankan kode arbtirary dengan izin "media" atau "sistem", tergantung pada bagaimana perangkat dikonfigurasi. Izin sistem pada dasarnya akan memberi penyerang akses lengkap ke perangkat mereka. Zimperium, organisasi yang menemukan dan melaporkan masalah tersebut, menawarkan keterangan lebih lanjut .
Aplikasi pesan teks Android yang khas secara otomatis mengambil pesan MMS yang masuk. Ini berarti Anda dapat dikompromikan hanya dengan seseorang yang mengirimi Anda pesan melalui jaringan telepon. Dengan ponsel Anda disusupi, worm yang menggunakan kerentanan ini dapat membaca kontak Anda dan mengirim pesan MMS berbahaya ke kontak Anda, menyebar seperti api seperti yang dilakukan virus Melissa pada tahun 1999 menggunakan Outlook dan kontak email.
Laporan awal difokuskan pada MMS karena itu adalah vektor paling berpotensi berbahaya yang dapat dimanfaatkan oleh Stagefright. Tapi ini bukan hanya MMS. Sebagai Trend Micro menunjukkan , Kerentanan ini ada di komponen "mediaserver" dan file MP4 berbahaya yang disematkan di halaman web dapat memanfaatkannya - ya, hanya dengan menavigasi ke halaman web di browser web Anda. File MP4 yang disematkan dalam aplikasi yang ingin mengeksploitasi perangkat Anda dapat melakukan hal yang sama.
Apakah Smartphone atau Tablet Anda Rentan?
Perangkat Android Anda mungkin rentan. Sembilan puluh lima persen perangkat Android di alam liar rentan terhadap Stagefright.
Untuk memastikan, instal file Aplikasi Detektor Stagefright dari Google Play. Aplikasi ini dibuat oleh Zimperium, yang menemukan dan melaporkan kerentanan Stagefright. Ini akan memeriksa perangkat Anda dan memberi tahu Anda apakah Stagefright telah ditambal di ponsel Android Anda atau tidak.
Cara Mencegah Serangan Stagefright Jika Anda Rentan
Sejauh yang kami tahu, aplikasi antivirus Android tidak akan menyelamatkan Anda dari serangan Stagefright. Mereka belum tentu memiliki izin sistem yang cukup untuk mencegat pesan MMS dan mengganggu komponen sistem. Google juga tidak bisa perbarui komponen Layanan Google Play di Android untuk memperbaiki bug ini, solusi tambal sulam yang sering digunakan Google saat lubang keamanan muncul.
Untuk benar-benar mencegah diri Anda dari gangguan, Anda perlu mencegah aplikasi perpesanan pilihan Anda mengunduh dan meluncurkan pesan MMS. Secara umum, ini berarti menonaktifkan setelan "pengambilan otomatis MMS" di setelannya. Saat Anda menerima pesan MMS, pesan tersebut tidak akan diunduh secara otomatis - Anda harus mengunduhnya dengan mengetuk placeholder atau yang serupa. Anda tidak akan berisiko kecuali Anda memilih untuk mengunduh MMS.
Anda tidak boleh melakukan ini. Jika MMS itu dari seseorang yang tidak Anda kenal, abaikan saja. Jika MMS itu berasal dari seorang teman, ada kemungkinan telepon mereka telah disusupi jika worm mulai lepas landas. Paling aman jangan pernah mendownload pesan MMS jika ponsel Anda rentan.
Untuk menonaktifkan pengambilan otomatis pesan MMS, ikuti langkah-langkah yang sesuai untuk aplikasi perpesanan Anda.
- Perpesanan (bawaan Android): Buka Perpesanan, ketuk tombol menu, dan ketuk Pengaturan. Gulir ke bawah ke bagian "Pesan Multimedia (MMS)" dan hapus centang "Ambil otomatis".
- Messenger (oleh Google): Buka Messenger, ketuk menu, ketuk Pengaturan, ketuk Lanjutan, dan nonaktifkan "Ambil otomatis."
- Hangouts (oleh Google): Buka Hangouts, ketuk menu, dan navigasikan ke Pengaturan> SMS. Hapus centang "Ambil otomatis SMS" di bawah Lanjutan. (Jika Anda tidak melihat opsi SMS di sini, berarti ponsel Anda tidak menggunakan Hangouts untuk SMS. Nonaktifkan setelan di aplikasi SMS yang Anda gunakan.)
- Pesan (oleh Samsung): Buka Pesan dan arahkan ke Lainnya> Pengaturan> Pengaturan lainnya. Ketuk Pesan multimedia dan nonaktifkan opsi "Ambil otomatis". Pengaturan ini mungkin berada di tempat yang berbeda di perangkat Samsung yang berbeda, yang menggunakan versi aplikasi Pesan yang berbeda.
Tidak mungkin membuat daftar lengkap di sini. Cukup buka aplikasi yang Anda gunakan untuk mengirim pesan SMS (pesan teks) dan cari opsi yang akan menonaktifkan "pengambilan otomatis" atau "unduh otomatis" pesan MMS.
Peringatan : Jika Anda memilih untuk mengunduh pesan MMS, Anda masih rentan. Dan, karena kerentanan Stagefright bukan hanya masalah pesan MMS, ini tidak akan sepenuhnya melindungi Anda dari setiap jenis serangan.
Kapan Ponsel Anda Mendapatkan Patch?
TERKAIT: Mengapa Ponsel Android Anda Tidak Mendapatkan Pembaruan Sistem Operasi dan Apa yang Dapat Anda Lakukan Tentang Itu
Daripada mencoba mengatasi bug, akan lebih baik jika ponsel Anda baru saja menerima pembaruan yang memperbaikinya. Sayangnya, situasi pembaruan Android saat ini menjadi mimpi buruk. Jika Anda memiliki ponsel andalan baru-baru ini, Anda mungkin dapat mengharapkan peningkatan di beberapa titik - semoga. Jika Anda memiliki ponsel lama, terutama ponsel kelas bawah, ada kemungkinan besar Anda tidak akan pernah menerima pembaruan .
- Perangkat Nexus : Google kini telah merilis pembaruan untuk Nexus 4, Nexus 5, Nexus 6, Nexus 7 (2013), Nexus 9, dan Nexus 10. Nexus 7 (2012) asli tampaknya tidak lagi didukung dan tidak akan ditambal
- Samsung : Sprint telah mulai meluncurkan pembaruan untuk Galaxy S5, S6, S6 Edge, dan Note Edge. Tidak jelas kapan operator lain mendorong pembaruan ini.
Google juga kata Ars Technica bahwa "perangkat Android paling populer" akan mendapatkan pembaruan pada bulan Agustus, termasuk:
- Samsung : Galaxy S3, S4, dan Note 4, selain ponsel di atas.
- HTC : The One M7, One M8, dan One M9.
- LG : G2, G3, dan G4.
- Sony : Xperia Z2, Z3, Z4, dan Z3 Compact.
- Android One perangkat yang didukung oleh Google
Motorola juga mengumumkan akan menambal ponselnya dengan pembaruan mulai Agustus, termasuk Moto X (generasi ke-1 dan ke-2), Moto X Pro, Moto Maxx / Turbo, Moto G (generasi ke-1, ke-2, dan ke-3), Moto G. dengan 4G LTE (generasi ke-1 dan ke-2), Moto E (generasi ke-1 dan ke-2), Moto E dengan 4G LTE (generasi ke-2), DROID Turbo, dan DROID Ultra / Mini / Maxx.
Google Nexus, Samsung, dan LG berkomitmen untuk memperbarui ponsel mereka dengan pembaruan keamanan sebulan sekali. Namun, janji ini hanya berlaku untuk ponsel andalan dan mengharuskan operator bekerja sama. Tidak jelas seberapa baik ini akan berhasil. Operator berpotensi menghalangi pembaruan ini, dan ini masih menyisakan banyak - ribuan model berbeda - ponsel yang sedang digunakan tanpa pembaruan.
Atau, Instal saja CyanogenMod
TERKAIT: 8 Alasan Menginstal LineageOS di Perangkat Android Anda
CyanogenMod adalah ROM kustom pihak ketiga dari Android yang sering digunakan oleh para penggemar . Ini membawa versi Android saat ini ke perangkat yang tidak lagi didukung oleh produsen. Ini bukanlah solusi ideal untuk kebanyakan orang seperti yang dibutuhkan membuka kunci bootloader ponsel Anda . Namun, jika ponsel Anda didukung, Anda dapat menggunakan trik ini untuk mendapatkan versi Android terkini dengan pembaruan keamanan terkini. Bukan ide yang buruk untuk menginstal CyanogenMod jika ponsel Anda tidak lagi didukung oleh pabrikannya.
CyanogenMod telah memperbaiki kerentanan Stagefright di versi nightly, dan perbaikannya akan segera mencapai versi stabil melalui pembaruan OTA.
Android Memiliki Masalah: Sebagian Besar Perangkat Tidak Mendapatkan Pembaruan Keamanan
TERKAIT: Mengapa iPhone Lebih Aman Dari Ponsel Android
Sayangnya, ini hanyalah salah satu dari banyak lubang keamanan yang dibangun perangkat Android lama. Itu hanya masalah yang sangat buruk yang mendapatkan lebih banyak perhatian. Mayoritas perangkat Android - semua perangkat yang menjalankan Android 4.3 dan yang lebih lama - memiliki komponen browser web yang rentan , sebagai contoh. Ini tidak akan pernah ditambal kecuali perangkat ditingkatkan ke versi Android yang lebih baru. Anda dapat membantu melindungi diri Anda sendiri terhadapnya dengan menjalankan Chrome atau Firefox, tetapi browser yang rentan itu akan selamanya ada di perangkat tersebut sampai perangkat tersebut diganti. Produsen tidak tertarik untuk memperbaruinya dan mempertahankannya, itulah sebabnya begitu banyak orang beralih ke CyanogenMod.
Google, produsen perangkat Android, dan operator seluler perlu bertindak secara berurutan, karena metode pembaruan saat ini - atau lebih tepatnya, tidak memperbarui - perangkat Android mengarah ke ekosistem Android dengan perangkat yang semakin berlubang dari waktu ke waktu. Ini adalah mengapa iPhone lebih aman daripada ponsel Android - iPhone benar-benar mendapatkan pembaruan keamanan. Apple telah berkomitmen untuk memperbarui iPhone lebih lama dari Google (khusus ponsel Nexus), Samsung, dan LG juga berkomitmen untuk memperbarui ponsel mereka.
Anda mungkin pernah mendengarnya menggunakan Windows XP berbahaya karena tidak lagi diperbarui. XP akan terus membangun lubang keamanan dari waktu ke waktu dan menjadi semakin rentan. Yah, menggunakan sebagian besar ponsel Android juga sama - mereka juga tidak menerima pembaruan keamanan.
Beberapa mitigasi eksploitasi dapat membantu mencegah worm Stagefright mengambil alih jutaan ponsel Android. Google berpendapat bahwa ASLR dan perlindungan lainnya pada versi Android yang lebih baru membantu mencegah serangan Stagefright, dan ini tampaknya benar sebagian.
Beberapa operator seluler juga tampaknya memblokir pesan MMS yang berpotensi berbahaya di pihak mereka, mencegah mereka menjangkau ponsel yang rentan. Ini akan membantu mencegah worm menyebar melalui pesan MMS, setidaknya pada operator yang mengambil tindakan.
Kredit Gambar: Matteo Doni on Flickr
