Ponsel lama yang menjalankan firmware Android khusus dari Moto, HTC, dan Samsung memiliki masalah keamanan besar, kata peneliti N.C. State

Para peneliti di N.C. State University telah melakukan penelitian terhadap delapan ponsel Android (HTC Legenda, EVO 4G, dan Wildfire S; Motorola Droid dan Droid X; Samsung Epic 4G; dan Nexus One dan Nexus S dari Google) dan menemukan informasi yang lebih berpotensi mengganggu. Sedangkan ponsel Nexus dan OG Droid (ponsel yang menjalankan stok Android) memiliki satu masalah keamanan kecil, yaitu bug kode di aplikasi pico yang memungkinkan aplikasi lain menghapus aplikasi penginstal pico, penginstal lainnya tidak berjalan sesuai keinginan baik. Semua ponsel dengan versi Android yang disesuaikan memiliki masalah keamanan yang serius

Secara khusus, dengan memanfaatkan kemampuan yang bocor ini, aplikasi tidak tepercaya di ponsel yang terpengaruh ini dapat menghapus data pengguna di telepon, mengirim pesan SMS (mis., ke nomor premium), merekam percakapan pengguna, atau mendapatkan lokasi geografis pengguna - semua tanpa meminta izin.

Ternyata karena sistem aplikasi yang dibangun oleh vendor seperti HTC, Moto, dan Samsung semuanya ada ditandatangani dengan kunci penandatanganan digital yang sama, mereka dapat saling berkomunikasi dan mengakses satu sama lain data. Meskipun ini adalah kelemahan keamanan yang serius, mungkin juga hal itu dilakukan dengan sengaja sehingga aplikasi seperti Friendstream atau Sosial Hub dapat dengan mudah mengurai data aplikasi jejaring sosial dan menggabungkannya, dan para peneliti ini baru saja menemukan metode baru untuk mengeksploitasinya sistem.

Meski implikasinya untuk Android masih baru, gagasan eksploitasi serangan pada platform komputasi populer bukanlah. Saat Android semakin populer, lebih banyak orang akan fokus untuk menemukan (dan melaporkan) eksploitasi terhadap OS. Para peneliti dengan patuh melaporkan masalah ini ke Google dan semua OEM, meskipun mereka menyatakan kesulitan menangani HTC dan Samsung yang (saat tulisan ini dibuat) menurut para peneliti telah "sangat lambat dalam menanggapi, jika tidak mengabaikan kami laporan / pertanyaan ".

Haruskah Anda khawatir? Tidak lebih dari kamu kemarin. Malware ada karena banyak sekali orang yang menggunakan Android, dan pengguna tidak dibatasi untuk hanya menginstal aplikasi yang disetujui. Jika jenis laporan ini mengganggu Anda - dan itu respons yang cukup valid - Anda masih memiliki opsi menginstal hanya aplikasi tepercaya oleh pengembang terkenal, atau opsi lain untuk tidak menjalankan firmware yang terpengaruh telepon Anda. Dan sementara tidak ada yang ingin mendengar saya mengatakannya lagi (tapi saya akan tetap melakukannya), perangkat Nexus menjalankan Android apa adanya tertulis sekali lagi kebal dari masalah serius ini, jadi selalu pilihan yang lebih baik jika Anda menghargai Anda keamanan.

Sumber: NC State University CSC (.pdf)