ponsel-android

Internet Sehat : Ratusan aplikasi pihak ketiga di perangkat Android diberi akses ke data sensitif yang dicatat oleh aplikasi pelacakan kontak yang dibangun di Google dan API Apple. Hal ini diungkapkan oleh peneliti keamanan beberapa waktu yang lalu.AppCensus, perusahaan rintisan yang berbasis di AS yang mengkhususkan diri dalam menganalisis praktik privasi aplikasi Android, diberikan dana hampir 200.000 dollar AS oleh Departemen Keamanan Dalam Negeri awal tahun ini untuk menguji dan memvalidasi keandalan aplikasi pelacakan kontak.Peneliti AppCensus menemukan bahwa ponsel Android mencatat data dari aplikasi yang menggunakan Google dan Apple’s Exposure Notifications System (ENS), merekam informasi pelacakan kontak utama dalam log sistem perangkat yang digunakan untuk tujuan debugging dan biasanya tempat aplikasi menerima informasi tentang analitik pengguna dan laporan kerusakan.Tidak semua aplikasi dapat membaca log sistem, namun di Android, Google mengizinkan beberapa produsen perangkat keras, operator jaringan, dan mitra komersial untuk memasang aplikasi dengan hak istimewa terlebih dahulu. Bagian dari hak istimewa ini adalah akses ke log sistem.Dalam ponsel Xiaomi Redmi Note 9 (stok), misalnya, 54 aplikasi diizinkan untuk membaca log sistem, sementara ini kasus 89 aplikasi di Samsung Galaxy A11. Mereka sekarang menerima informasi medis dan sensitif pengguna lainnya sebagai hasil dari penerapan Google.Google dan Apple bersama-sama merilis ENS tahun lalu, sebagai cara membantu otoritas kesehatan di seluruh dunia dalam membangun aplikasi pelacakan kontak yang kompatibel dengan keharusan privasi yang, menurut kedua perusahaan, menopang ekosistem Android dan iOS.API yang dikembangkan oleh Apple dan Google memungkinkan pemerintah membuat aplikasi pelacakan kontak terdesentralisasi yang mengandalkan sinyal Bluetooth.Sejumlah besar pengguna kini telah mengunduh aplikasi pelacakan kontak yang dibuat berkat Apple dan Google ENS. Di Inggris, aplikasi NHS COVID-19 diunduh lebih dari 21 juta kali, misalnya, sementara aplikasi CoronaWarn Jerman digunakan oleh lebih dari 25 juta penduduk.Temuan AppCensus sekarang menunjukkan bahwa janji privasi yang dibuat oleh kedua raksasa teknologi tersebut memiliki beberapa kekurangan. AppCensus timnya menemukan bahwa RPI yang disiarkan dan yang didengar dapat ditemukan di log sistem ponsel Android dan untuk RPI yang didengar, perangkat juga mencatat alamat MAC Bluetooth saat ini dari perangkat pengirim.Meskipun RPI dan alamat MAC Bluetooth acak dan anonim, AppCensus mengidentifikasi beberapa cara agar data dapat digunakan dan dihitung untuk melakukan serangan privasi.Dikombinasikan dengan kumpulan data yang berbeda, RPI dapat digunakan untuk mengetahui apakah pengguna telah dites positif COVID-19, apakah mereka telah melakukan kontak dengan orang yang terinfeksi, atau bahkan – dengan akses ke beberapa log sistem pengguna apakah dua orang bertemu satu sama lain.Dalam kasus ini, perbaikannya mudah, yang diperlukan Google adalah menghentikan ENS dari pencatatan data di log sistem perangkat.Joel Reardon dari AppCensus menekankan bahwa masalahnya bukanlah cacat yang melekat pada pelacakan kontak, melainkan kesalahan implementasi dalam sistem.Sumber : ZDNet

Aplikasi Pelacakan Kontak: Ponsel Android Bocorkan Data Sensitif

Internet Sehat : Google akan segera mulai mendorong lebih banyak pengguna Gmail dan pemegang Akun Google untuk mengaktifkan verifikasi dua langkah, yaitu lapisan keamanan tambahan yang dapat melindungi pengguna ketika kredensial mereka telah di-phishing atau diekspos melalui pelanggaran data.Kontribusi Google tahun ini adalah mendorong lebih banyak pengguna untuk mengaktifkan verifikasi dua langkah atau dikenal sebagai otentikasi dua faktor. Saat ini, Google meminta dua miliar pengguna Gmail untuk mendaftar dalam verifikasi dua langkah (2SV), tetapi segera akan secara otomatis mendaftarkan pengguna.Mark Risher, direktur manajemen produk di grup Identitas dan Keamanan Pengguna Google mengatakan bahwa Google akan segera mulai secara otomatis mendaftarkan pengguna di 2SV jika akun mereka dikonfigurasi dengan benar. Pengguna mungkin tidak menyadarinya, tetapi sandi adalah satu-satunya ancaman terbesar bagi keamanan online Anda karena mudah dicuri, sulit diingat, dan mengelolanya membosankan.Faktor kedua, kunci keamanan atau smartphone, berarti seseorang yang memiliki nama pengguna dan kata sandi dalam banyak kasus tidak dapat masuk ke akun pengguna kecuali mereka memiliki akses fisik ke perangkat.Google telah menyempurnakan prosesnya selama bertahun-tahun untuk mengurangi hambatan 2SV, tetapi masih bisa gagal jika pengguna mengubah nomor ponsel. Hari ini, setelah masuk dengan nama pengguna dan sandi, pengguna yang telah mendaftar di 2SV mendapatkan kode melalui SMS, panggilan suara, atau aplikasi Google.Opsi lainnya adalah kunci keamanan seperti kunci Titan Google. Google juga telah membangun kunci keamanannya di ponsel Android dan tahun lalu memberikan kemampuan yang sama untuk iPhone melalui aplikasi Smart Lock untuk iOS.Sumber : ZDNet

ponsel-android

Aplikasi Pelacakan Kontak: Ponsel Android Bocorkan Data Sensitif

Aplikasi Pelacakan Kontak: Ponsel Android Bocorkan Data Sensitif

Google Aktifkan Otentikasi Dua Langkah Secara Otomatis

Google Aktifkan Otentikasi Dua Langkah Secara Otomatis

Literasi Digital

Makin Cakap Digital

Menu

Informasi