Menurut Forbes , hal ini bermula dari kerentanan perangkat lunak yang sangat kritis dalam sistem operasi yang dapat memungkinkan perangkat seperti Pixel untuk "ditargetkan dan dieksploitasi secara terbatas." Meskipun kerentanan zero-day ini telah ditambal, diperlukan akses ke aplikasi yang terpasang untuk memastikan perangkat diperbarui. Pemerintah AS telah menginstruksikan karyawan yang tidak menginstal pembaruan keamanan sebelum 4 Juli untuk "berhenti menggunakan produk tersebut."
Tidak hanya pengguna Pixel, tetapi juga pengguna ponsel Android terdampak oleh kerentanan ini.
Google tetap bungkam mengenai detail pasti kerentanan tersebut, tetapi tindakan pemerintah AS menunjukkan bahwa kerentanan ini mungkin sedikit lebih serius daripada kerentanan biasa. Klaim tersebut hanya menargetkan perangkat Pixel, tetapi tampaknya eksploitasi tersebut dapat meluas ke ponsel Android lainnya. Ini berarti pengguna biasa juga harus waspada, terutama mereka yang terhubung ke server perusahaan.
Pihak pengembang GrapheneOS, sebuah sistem operasi berbasis Android, mencatat bahwa kerentanan ini tidak hanya terjadi pada ponsel Pixel. Organisasi tersebut mengatakan bahwa perbaikan akan menjadi bagian dari pembaruan Android 15 yang akan datang pada bulan Agustus, dan belum diluncurkan. Masih belum jelas apakah ada langkah-langkah sementara yang diterapkan untuk mengurangi dampak kerentanan tersebut.
Sementara itu, peringatan yang dikeluarkan oleh pemerintah AS memberikan sedikit sekali detail, hanya menyatakan bahwa "Pixel mengandung kerentanan yang tidak spesifik dalam firmware-nya yang memungkinkan peningkatan hak akses." Menurut GrapheneOS, sangat mungkin bahwa pelaku jahat dapat mengeksploitasi kerentanan tersebut "untuk mendapatkan informasi memori sistem operasi."
Pengguna Pixel harus segera memperbarui melalui aplikasi pengaturan, sementara pengguna ponsel Android lainnya harus menunggu. Dengan intervensi pemerintah AS, kerentanan tersebut mungkin akan segera ditambal.
Sumber: https://thanhnien.vn/google-pixel-dinh-lo-hong-nghiem-trong-185240625145336523.htm
Komentar (0)