Samsung Atasi Kerentanan Smartphone Galaxy Lawas
Merdeka.com - Raksasa teknologi Korea Selatan Samsung merilis patch update untuk memperbaiki celah keamanan smartphone lawas. Beberapa kerentanan ini berdampak pada smartphone Galaxy keluaran 2014.
Celah keamanan terletak pada perangkat Android Samsung, terutama bagian yang menangani format gambar Qmage khusus (.qmg). Format .qmg dipakai pada smartphone Samsung, terutama yang dirilis sejak akhir 2014.
Peneliti keamanan Google Project Zero, Mateusz Jurczyk, menemukan cara untuk mengetahui bagaimana Skia (graphic library di Android) menangani gambar Qmage yang dikirim ke perangkat.
Mengutip ZDnet via Tekno Liputan6.com, Jurczyk mengatakan, bug Qmage bisa mengekploitasi perangkat meski pengguna tak mengklik apa pun.
Hal ini terjadi karena Android mengarahkan seluruh gambar yang dikirim ke perangkat melalui Skia untuk diproses (misalnya membuat thumbnail preview), tanpa diketahui si pengguna.
Para peneliti pun mengembangkan demo bagaimana bug ini menyerang aplikasi pesan Samsung, terutama yang ada di perangkat Samsung.
Demo via MMS
Jurczyk mengatakan dirinya mengeksploitasi bug dengan mengirimkan MMS secara berulang ke perangkat Samsung.
Tiap pesan berusaha menebak posisi Skia library di memori perangkat Android guna mem-baypass ASLR pada Android.
Jika Skia library berada di memori, MMS bermuatan Qmage bisa mengeksekusi perangkat. Bahkan, serangan pun tak memberikan notifikasi pada pengguna.
Peneliti menemukan kerentanan ini pada Februari lalu dan telah meginformasikan pada Samsung. Kemudian, Samsung menambal celah ini melalui update keamanan per Mei 2020.
Bug ini dilacak sebagai SVE-2020-16747 di buletin keamanan Samsung dan CVE-2020-8899 dalam database Mitre CVE.
Smartphone lain tidak berpengaruh. Pasalnya hanya Samsung yang telah memodifikasi OS Android guna mendukung format Qmage yang dikembangkan perusahaan asal Korea, Quramsoft.
Sumber: Liputan6.comReporter: Agustin Setyo Wardani
(mdk/idc)Cobain For You Page (FYP) Yang kamu suka ada di sini,
lihat isinya
Beragam informasi menyebut Samsung Galaxy S24 punya harga segini.
Baca SelengkapnyaIni daftar lengkap harga Samsung Galaxy S24 di Indonesia. Berminat yang mana?
Baca SelengkapnyaSamsung digadang-gadang akan memperkenalkan Galaxy S24 bulan ini.
Baca Selengkapnyavideo untuk kamu.
Samsung Electronics Indonesia resmi meluncurkan Galaxy Z Fold5 dan Galaxy Z Flip5, untuk pasar Tanah Air.
Baca SelengkapnyaIni merupakan riset dari lembaga Counterpoint Research yang memotret penjualan seri flagship Samsung.
Baca SelengkapnyaSamsung Galaxy S24 dikabarkan akan segera meluncur di pertengahan Januari tahun ini.
Baca SelengkapnyaSetelah HP layar lipatnya sukses di pasaran, Samsung berencana mengembangkan Tablet layar lipat.
Baca SelengkapnyaHP layar lipat milik Samsung ini begitu digandrungi pengguna. Ternyata segini harga buatnya.
Baca SelengkapnyaSamsung akhirnya merilis Galaxy S24 di ajang Galaxy Unpacked 2024, San Jose, California, dini hari, Kamis (18/1).
Baca Selengkapnya