Duh! Peretas Bisa Curi Data Pribadi dari Browser Google

Dythia Novianty Suara.Com
Jum'at, 22 Maret 2019 | 16:30 WIB
Duh! Peretas Bisa Curi Data Pribadi dari Browser Google
Chromium Google. [Wikipedia]
Follow Suara.com untuk mendapatkan informasi terkini. Klik WhatsApp Channel & Google News

Suara.com - Para peneliti telah menemukan kerentanan dalam peramban atau browser Chromium Google yang dapat dimanfaatkan para peretas untuk mencuri data pribadi. Peneliti Sergey Toshin dari Positive Technologies menemukan celah tersebut pada Desember lalu dan mengungkapkannya ke Google pada Januari kemarin.

Setelah laporan baru dari Positive Technologies, diketahui bahwa celah tersebut mempengaruhi komponen WebView Android, yang biasanya digunakan untuk menampilkan halaman di dalam aplikasi Android. Secara lebih luas, kerentanan tersebut ada di dalam mesin Chromium Google dan di semua versi Android 4.4 atau versi yang lebih tinggi.

Dilansir dari The Verge, peretas dapat mengeksploitasi kerentanan dengan menghubungkan pengguna ke aplikasi instan berbahaya. Aplikasi tersebut akan menjalankan file kecil yang memiliki akses ke perangkat keras ponsel. Dari sana, peretas bisa mencuri data pengguna.

Ilustrasi hacker atau peretas dan sebuah ponsel. [Shutterstock]
Ilustrasi hacker atau peretas dan sebuah ponsel. [Shutterstock]

"Setelah pembaruan yang mengandung muatan berbahaya, aplikasi tersebut dapat membaca informasi dari WebView. Ini memungkinkan akses ke riwayat peramban dan data penting lainnya," ucap Leigh-Anne Galloway, pemimpin ketahanan cybersecurity di Positive Technologies.

Baca Juga: Warganet Temukan 7 Benda Aneh Ini dalam Gorengan

Setiap pengguna yang menjalankan Android versi 7.0 atau versi yang lebih tinggi harus memperbarui browser Google Chrome pada bulan Januari. Sementara itu, pengguna yang menjalankan versi Android yang lebih lama harus memperbarui WebView melalui Google Play.

BERITA TERKAIT

REKOMENDASI

TERKINI