Google mendeteksi kelemahan keamanan di Android yang memengaruhi ponsel Pixel, Huawei, Samsung dan Xiaomi
Google mendeteksi cacat keamanan serius di Android yang memengaruhi ponsel Pixel, Huawei, Samsung dan Xiaomi.
Peneliti keamanan di tim Proyek Nol Google telah mengungkapkan kerentanan Android yang tampaknya telah dieksploitasi di dunia nyata, lapor ZDNet. Masalahnya mempengaruhi ponsel yang diproduksi oleh Samsung, termasuk Galaxy S7, S8 dan S9, serta Huawei P20, Pixel 1 dan Pixel 2. Sebuah kelemahan keamanan itu akan memungkinkan Anda untuk mengambil kendali data dari perangkat asing, yang memengaruhi beberapa model Android. https://bugs.chromium.org/p/project-zero/issues/detail?id=1942
Bug ini pertama kali terdeteksi beberapa waktu lalu pada Desember 2017, di Android 8 Oreo, tetapi dikoreksi dengan tambalan yang diterapkan pada model yang diserang. Namun, setelah meninjau kode keamanan, para peneliti menemukan bahwa Pixel 2 tetap rentan terhadap serangan ini, karena versi Android terbaru belum termasuk tambalan ini.
https://www.zdnet.com/article/google-finds-android-zero-day-impacting-pixel-samsung-huawei-xiaomi-devices/
Tetapi apa yang mereka dapat amati dari Google Project Zero adalah itu Ada lebih banyak perangkat yang dapat dipengaruhi oleh serangan ini dan berasal dari berbagai produsen.:
Mereka adalah ponsel Android 8.x dan yang lebih baru:
- Pixel 2 dengan pratinjau Android 9 dan Android 10
- Huawei P20
- Xiaomi Redmi 5A
- Xiaomi Redmi Note 5
- Xiaomi A1
- Oposisi A3
- Moto Z3
- Telepon LG Oreo
- Samsung S7, S8, S9
Kelemahan keamanan ini memungkinkan membaca dan menulis kernel perangkat, tetapi ketika mereka melaporkan dari tim peneliti Google, itu tidak berpotensi berbahaya jika Anda menggunakannya secara normal, karena untuk menjalankannya Anda perlu mengunduh kode aplikasi yang tidak dikenal di terminal yang ingin Anda serang. Jadi kami sarankan untuk tidak mengunduh aplikasi di luar Google Play.
Google Anda sudah menghubungi perusahaan yang terpengaruh sehingga mereka mengambil langkah-langkah yang diperlukan untuk mengatasi masalah, yang pada dasarnya adalah untuk menggabungkan tambalan yang digunakan pada 2017 untuk semua pembaruan dari model yang terpengaruh.
