Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Google Menemukan Celah Keamanan di Kernel Linux yang Akan Berdampak pada Sebagian Besar Android – Google biasanya merilis patch keamanan Android secara terjadwal setiap bulannya, tetapi Google baru saja merilis perbaikan tersendiri diluar jadwal biasanya untuk celah keamanan atau vurnerability serius yang dapat berdampak pada sebagian besar perangkat Android. Google saat ini sedang mengerjakan update keamanan untuk perangkat Nexus dan telah merilis patch untuk perangkat OEM (Original Equipment Manufacturer) kepada produsen ponsel agar dapat segera ditambal.
Sejumlah besar perangkat Android termasuk semua perangkat Nexus yang menjalankan kernel Linux versi 3.4, 3.10, dan 3.14 sangat rentan yang memungkinkan sebuah aplikasi untuk mendapatkan akses root. Hanya perangkat baru seperti Samsung Galaxy S7 lebih kebal terhadap vurnerability ini karena telah menggunakan kernel Linux versi 3.18 atau versi yang lebih tinggi.
Google awalnya akan merilis patch mengenai masalah keamanan ini pada jadwal rilis yang akan datang, tapi sebuah perusahaan keamanan pihak ketiga telah menyalahgunakan kerentanan pada Nexus 5. Sejak itu, aplikasi rooting untuk Nexus 5 dan 6 yang menyalahgunakan vurnerability ini telah tersedia untuk publik.
Masalah celah keamanan ini mendapat perhatian serius karena kemampuannya untuk mengeksekusi kode arbitrary. Pengguna yang terkena harus melakukan flash ulang seluruh sistem operasi, yang berpotensi membuat data mereka hilang. Google mencatat bahwa mereka telah memblokir aplikasi rooting yang mengambil keuntungan dari vurnerability atau celah kemanan tersebut di Play Store dan menggunakan fitur keamanan Verifikasi Apps. Namun, seorang masih bisa tertipu jika menginstal aplikasi tersebut secara manual.
Google akan merilis update keamanan dalam beberapa hari mendatang untuk perangkat Nexus, sementara untuk perangkat OEM akan dirilis sesegera mungkin oleh produsen ponsel masing-masing. Ini juga menjadi kekhawatiran karena banyak produsen ponsel Android tidak menawarkan update tersebut secara tepat waktu.
