Peneliti Avast: Banyak Aplikasi Google Play Store Mengalami Cacat Konfigurasi dan Itu Sangat Berbahaya  

8 September 2021, 13:15 WIB
Ilustrasi Google Play Store /// tangkapan layar youtube.com/ Android Police

 

 

PR PANGANDARAN - Pakar keamanan telah menemukan kelemahan baru yang mengejutkan di lebih dari 19.000 aplikasi android dan itu bisa membahayakan data aplikasi pengguna, termasuk alamat email, tanggal lahir, lokasi saat ini dan kata sandi.

Jika itu tidak cukup buruk, banyak aplikasi yang terpengaruh yang tersedia untuk diunduh melalui Google Play Store, layanan yang seharusnya menjaga ponsel android tetap aman dan bebas dari masalah keamanan.

Menurut Avast, yang membuat segalanya lebih memprihatinkan kelemahan itu telah ditemukan dalam aplikasi di berbagai minat broadband termasuk gaya hidup, olahraga, game dan dengan aplikasi email bahkan pengiriman makanan.

Baca Juga: Trailer Ikatan Cinta 8 September 2021: Sempat Ancam Rendy, Angga Berharap Ini untuk Catherine

Dikutip PikiranRakyat-Pangandaran.com dari EXPRESS, Jadi apa yang menyebabkan hal-hal itu menjadi kesalahan dan bagaimana pengguna dapat melindungi diri mereka sendiri?

Masalah serius disebabkan oleh pengembang yang membuat aplikasi salah konfigurasi dan itu yang disebut database firebase.

Firebase adalah platform yang dikembangkan oleh Google untuk membantu orang membuat aplikasi seluler dan web, tetapi tidak mengikuti praktik dari perusahaan sehingga membuat data aplikasi pengunduhan tersebut rentan terhadap bug.

Baca Juga: Trailer Ikatan Cinta 8 September 2021: Sempat Ancam Rendy, Angga Berharap Ini untuk Catherine

Ketika peneliti Avast Threat Labs melihat 180.300 instance Firebase yang tersedia untuk umum, mereka menemukan bahkan lebih dari 10 persen (19.300) yang terbuka.

Memaparkan data kepada para pengembang yang tidak diautentikasi, itu terbuka karena kesalahan konfigurasi oleh pengembang aplikasi.

Instance terbuka ini membuat data yang disimpan dan digunakan oleh aplikasi yang dikembangkan dengan Firebase berisiko dicuri, tetapi saat ini hanya sedikit yang dapat dilakukan konsumen untuk melindungi diri mereka sendiri.

Baca Juga: Usai Dana Bansos, Andhika Pratama Singgung Soal 'Tuli' pada Suara Rakyat: Aku Lagi Cosplay jadi Pejabat

“Masing-masing dari instance terbuka ini adalah peristiwa pelanggaran data yang terjadi dan dapat menimbulkan risiko bisnis, hukum hingga peraturan yang kritis jika itu sampai terjadi.

Kemungkinan informasi pribadi lebih dari 10 persen pengguna aplikasi berbasis Firebase sangat berisiko,” jelas Vladimir Martyanov, peneliti Malware di Avast.

Saat ini tiap perusahaan memiliki aplikasi, toko, pusat kebugaran, layanan pos atau bahkan aplikasi lingkungan dan donasi yang dibuat untuk kenyamanan.

Baca Juga: Jelang Debut Kedua, Cristiano Ronaldo Kembali ke Tempat Latihan Manchester United

Terlebih lagi bisnis harus menuntut pengembangan aplikasi mereka yang bertanggung jawab, menjadikan keamanan dan privasi menjadi bagian yang sangat penting dari keseluruhan proses pengembangan aplikasi.

Avast merekomendasikan para pengembang untuk tetap mendapatkan informasi tentang potensi risiko database yang salah konfigurasi dan mengikuti praktik terbaik yang disediakan Google.

“Kami mendesak semua pengembang untuk memeriksa database mereka dan penyimpanan lainnya yang kemungkinan adanya kesalahan konfigurasi. Itu semua untuk melindungi data pengguna dan membuat dunia digital lebih aman,” kata Vladimir Martyanov.***

Editor: Imas Solihah

Sumber: Express

Tags

Terkini

Terpopuler