Android: Lebih dari 1.300 aplikasi mengakses data pribadi yang tidak sah.

Jika Anda percaya bahwa dengan menolak hak tertentu, Anda telah lolos kebocoran data pribadi Anda maka akan baik untuk mengetahui bahwa ini tidak terjadi.

Εpeneliti menemukan lebih dari 1300 aplikasi Android yang berhasil melewati penolakan izin dengan mendapatkan akses ke situs pengguna serta data lainnya.

Survei dilakukan di 88.000 aplikasi untuk memverifikasi bagaimana aplikasi mengelola data. Penelitian mengungkapkan bahwa 1325 di antaranya bisa mendapatkan data dari lokasi foto maupun dari koneksi Wi-Fi.

Direktur penelitian keamanan dan privasi, Sersan Egelman, dalam Institut Ilmu Komputer Internasional (ICSI) mempresentasikan data pada konferensi dan mengatakan Google telah mengetahui tentang celah keamanan sejak September. Perusahaan asal Amerika Serikat tersebut akan menyelesaikan masalah tersebut dengan merilis Android Q yang diperkirakan akan dirilis dengan seri Pixel 4. Google, dalam versi baru Android, akan menyembunyikan lokasi dari foto dan akan meminta izin kepada aplikasi yang menggunakan Wi-Fi untuk mengunduh informasi lokasi.

Sayangnya, penelitian tersebut juga mengungkap aplikasi yang memperoleh informasi pengguna melalui aplikasi lain yang dilisensikan untuk memperoleh informasi. Selain itu, aplikasi ini memiliki akses ke file dan informasi yang tidak dienkripsi dengan bantuan aplikasi lain yang memiliki hak untuk mengambil informasi dari informasi yang disimpan di kartu SD.

Laporan tersebut mengatakan bahwa 13 aplikasi Android menggunakan teknik ini untuk mendapatkan informasi pengguna, yang telah diinstal lebih dari 17 juta kali. Daftar 13 aplikasi ini termasuk Baidu Disneyland Hong Kong aplikasi. 153 lebih banyak aplikasi bersama dengan yang dari Samsung yang dipasang lebih dari 500 juta kali menggunakan teknik yang sama. Selain lokasi dan informasi pribadi dengan teknik di atas, aplikasi juga melihat nomor IMEI unik masing-masing perangkat.

Daftar lengkap 1325 aplikasi akan terungkap bulan depan.

Sumber