JAKARTA – Meski Google telah mengambil banyak langkah untuk memperbaiki sistem Android, masalah tetap saja terjadi dari waktu ke waktu. Google mengatakan telah menemukan kelemahan keamanan yang memungkinkan penjahat menyerang ponsel pintar Android.
Kerentanan, yang dilacak sebagai CVE-2023-40088, ditemukan di komponen sistem Android dan Google menilainya sebagai “kritis.” Hal ini dapat menyebabkan eksekusi kode jarak jauh tanpa memerlukan izin tambahan atau interaksi pengguna.
Google mengatakan telah merilis patch untuk memperbaiki masalah tersebut sebagai bagian dari nasihat keamanannya pada Desember 2023. Perbaikan tersebut kompatibel dengan versi terbaru Android, dari Android 11 hingga Android 14/2023, kata Techspot, Kamis (7/ 12).
Penting untuk dicatat bahwa peluncuran patch oleh Google adalah langkah pertama untuk melindungi keamanan pengguna akhir. Sebab, setiap vendor atau administrator harus meluncurkan pembaruannya sendiri untuk memperbaiki bug tersebut.
Jadi jika pengguna memiliki Pixel, mereka mungkin harus menunggu beberapa minggu untuk mendapatkan pembaruan. Beberapa perangkat mungkin tidak menerimanya.
Selain bug yang disebutkan di atas, Google memperbaiki 84 kerentanan keamanan lainnya pada pembaruan bulan Desember. Tiga dinilai “kuat” dan sisanya “tinggi”.
Terdapat lebih banyak kerentanan terkait dengan komponen sumber tertutup Qualcomm dan dirinci dalam penasihat keamanan terbaru Qualcomm. Ketika keamanan menjadi masalah pelik bagi pengguna Android, Google mengatakan sedang mencari cara baru untuk meningkatkan keamanan sistem operasi selulernya.
Pertama, perusahaan memperkenalkan pembersih berbasis sistem untuk mengatasi masalah keamanan memori di awal proses pengembangan perangkat lunak. Selain itu, ia bekerja dengan mitra perangkat keras untuk menambahkan fitur keamanan memori pada tingkat firmware. Pada akhirnya, perusahaan melakukan banyak hal untuk mencegah peretas mengeksploitasi kerentanan yang tidak diketahui.
