Technologue.id, Seoul - Perusahaan keamanan Kryptowire memperingatkan berbagai perangkat Samsung rentan terhadap kelemahan keamanan utama yang memungkinkan peretas mengambil alih perangkat.

Kryptowire membuat Pengujian Keamanan Aplikasi Seluler (MAST), alat yang memindai kerentanan, serta masalah keamanan dan privasi. Menurut perusahaan, mereka menemukan kerentanan (CVE-2022-22292) yang memungkinkan peretas melakukan berbagai tindakan, termasuk melakukan panggilan telepon, memasang/mencopot pemasangan aplikasi, melemahkan keamanan HTTPS dengan memasang sertifikat yang belum diverifikasi, menjalankan aplikasi di latar belakang, dan bahkan menyetel ulang perangkat ke setelan pabrik.

Kerentanan tampaknya memengaruhi hampir semua ponsel Samsung yang menjalankan Android 9 hingga 12, berkat aplikasi Telepon yang sudah diinstal sebelumnya. Aplikasi memiliki "komponen tidak aman".

Laman Android Authority melaporkan, karena aplikasi Telepon berjalan dengan hak istimewa sistem, ini membuka vektor serangan untuk pelaku jahat. Aplikasi berbahaya dapat menggunakan kerentanan Telepon untuk meniru aktivitas tingkat sistem. Kemudian mengakses fungsionalitas yang seharusnya dilindungi.

Alex Lisle, CTO dari Kryptowire, menjelaskan implikasi dari kerentanan, "Pernahkah berpikir orang lain memiliki akses ke ponsel Anda? Sayangnya, Anda mungkin benar. Aplikasi seluler menjadi titik utama aktivitas pribadi dan profesional, mewakili target yang semakin menarik bagi pelaku kejahatan.”

Kryptowire pertama kali menemukan kerentanan pada November 2021 dan menginformasikannya ke Samsung. Perusahaan merilis perbaikan pada Februari 2022. Semua pengguna Samsung didorong untuk segera memperbarui untuk memastikan ponsel mereka aman.