Android menjadi alat pengintai? Mengapa tidak. Inilah pembuktian dari peneliti

Beranda

...

The Lounge
Android menjadi alat pengintai? Mengapa tidak. Inilah pembuktian dari peneliti

r00t9

02-08-2013 03:21

Android menjadi alat pengintai? Mengapa tidak. Inilah pembuktian dari peneliti

Seorang peneliti keamanan menemukan cara bahwa Android dapat dijadikan alat pengintai Gan...

Simak langsung Gan beritanya...

Quote:

Di Indonesia, jumlah pengguna smartphone Android berkembang dengan sangat cepat. Perkembangan ini pun diikuti oleh bertambahnya sejumlah pengguna Android nakal yang ingin mengetahui cara menyadap sistem operasi ini. Banyak aplikasi penyadapan palsu beredar luas di InterNet yang malah akan mencelakakan penggunanya ketika di-install. Dengan melihat hal ini, maka pengguna Android pun harus meningkatkan kewaspadaannya seiring dengan banyaknya malware yang beredar. Seakan seperti menjawab rasa penasaran penggunanya, beruntung, salah satu perusahaan keamanan yang bernama Kindsight telah berhasil menemukan cara untuk mengubah suatu smartphone Android menjadi suatu perangkat yang dapat digunakan untuk menyadap. Penemuan ini mungkin akan menjadi pisau bermata dua bagi pengguna Android.

Direktur Laboratorium KindSight, Kevin McNamee berhasil membuat proof-of-concept (PoC) dari program yang mampu untuk melacak lokasi pengguna, mencegat pesan lewat, merekam percakapan dan mengambil gambar. Program yang mempunyai codename “DroidWhisper” ini dapat bersembunyi sebagai komponen di dalam setiap aplikasi Android, berjalan di background mode dan hidup secara otomatis saat perangkat dinyalakan. McNamee merencanakan akan mempresentasikan penemuan ini dalam konferensi Black Hat.

Setelah ter-install, Spyware akan menerima perintah dari server command-and-control (C&C). Server C&C ini dapat berkomunikasi lewat SMS ataupun jaringan internet smartphone. Dari panel kontrol yang disediakan di server, penyerang dapat mengintai dan mengontrol smartphone korban. Dari mengontrol kamera dan video, hingga merekam suara pun dapat dilakukan dari panel kontrol yang ada. Panel Kontrol ini juga dapat digunakan untuk mengambil semua gambar, rekaman serta informasi pribadi yang ada di smartphone.

Meskipun bukan termasuk dari PoC, diklaim pula bahwa spyware itu mampu digunakan untuk mengunduh suatu tool yang berguna untuk memindai jaringan InterNet perusahaan. Untuk menggunakan fitur ini, pegawai yang memiliki smartphone dan telah terinfeksi spyware harus terkoneksi dengan jaringa nirkabel dari perusahaan itu sendiri.

Menurut McNamee, cara yang paling mungkin untuk menginstall spyware ini yaitu melalui link dari e-mail yang merujuk ke situs berbahaya atau dengan menggunakan aplikasi. Selain itu, untuk meng-install dan menjalankan spyware pada perangkat, penyerang harus menemukan cara untuk mem-bypass fitur keamanan Android. Secara Default, Android tidak memperbolehkan aplikasi untuk melakukan operasi yang mempunyai dampak terhadap sistem operasi atau perangkat secara general. Izin harus diberikan oleh pengguna agar aplikasi dapat berjalan.

Sumber berita: inhere...