Bug di Smartphone Xiaomi Bikin Rentan Pembajakan Transaksi Palsu

Xiaomi, yang merupakan produsen smartphone nomor tiga dunia setelah Apple dan Samsung. Baru-baru ini mereka melaporkan bahwa produsen smartphone asal negeri Tiongkok tersebut telah mengatasi bug tingkat tinggi dalam sistem miliknya.

Bug tersebut adalah terkait dengan sistem yang digunakan untuk menyimpan data pembayaran dan bug tersebut membuka potensi untuk beberapa model handsetnya untuk bisa diserang.

Para peneliti di Check Point Research mengungkapkan bahwa bug dalam smartphone Xiaomi dapat memungkinkan peretas atau hacker untuk membajak sistem pembayaran seluler. Mereka dapat menonaktifkannya atau membuat dan menandatangani transaksi palsu yang peretas buat.

Check Point juga menemukan serangkaian kerentanan yang memungkinkan pemalsuan paket pembayaran atau menonaktifkan sistem pembayaran secara langsung, dari aplikasi Android yang tidak memiliki hak istimewa.

Dalam simulasinya, Check Point bahkan bisa meretas WeChat Pay yang merupakan layanan pembayaran seluler dan dompet digital yang berbasis di China. Bug tersebut, dilacak sebagai CVE-2020-14125, telah diperbaiki oleh pihak Xiaomi pada bulan Juni 2022 lalu dan memiliki peringkat keparahan CVSS yang tinggi.

Potensi korban dari bug ini sangat besar, mengingat 1/7 smartphone dunia diproduksi oleh Xiaomi, menurut data Q2/22 dari Canalys. Xiaomi adalah vendor smartphone terbesar ketiga secara global, menurut Canalys.

Sementara rincian dampak bug terbatas pada saat Xiaomi mengungkapkan kerentanan pada bulan Juni, para peneliti di Check Point telah menguraikan dalam postmortem bug yang diperbaiki dan potensi dampak penuh dari kecacatan tersebut. Dalam penelusurannya, peneliti Check Point mengaku menggunakan Xiaomi Redmi Note 9T 5G dengan MIUI Global 12.5.6.0 OS.

Masalah inti dengan ponsel Xiaomi adalah metode pembayaran ponsel dan komponen Trusted Execution Environment (TEE) ponsel. TEE adalah kantong virtual telepon Xiaomi, yang bertanggung jawab untuk memproses dan menyimpan informasi keamanan ultra-sensitif seperti sidik jari dan kunci kriptografi yang digunakan dalam transaksi penandatanganan.

Baca Juga:

Mengontrol TEE, menurut Check Point, kelemahannya sebenarnya bukan ada di chip MediaTek. Namun bug tersebut hanya dapat dijalankan di ponsel yang dikonfigurasi dengan prosesor MediaTek.

Ponsel Xiaomi yang berjalan pada chip MediaTek menggunakan arsitektur TEE yang disebut "Kinibi," di mana Xiaomi dapat menyematkan dan menandatangani aplikasi tepercaya mereka sendiri. Biasanya, aplikasi tepercaya dari OS Kinibi memiliki format MCLF atau Mobicore Loadable Format, tetapi Xiaomi menggunakan pengaturan sendiri untuk format ini.

Intinya penyerang dapat memutar balik waktu, melewati perbaikan keamanan apa pun yang dilakukan oleh Xiaomi atau MediaTek di area smartphone yang paling sensitif. Untungnya bugs yang menyebabkan kerentanan keamanan di smartphone Xiaomi dengan chip MediaTek ini menurut claim Xiaomi sudah di perbaiki Juni 2022 lalu.

Postingan Populer

Review Asus Vivobook 14 A1407QA. Laptop Copilot+ PC Paling Murah!

Perkembangan kecerdasan buatan dalam komputasi semakin pesat. Dan tren yang berkembang saat ini dalam industri laptop adalah hadirnya Copilot+ PC besutan Microsoft, yang terus membenahi Windows 11 dengan fitur-fitur AI terbarunya. Sebagai gambaran, teknologi ini memungkinkan laptop untuk menjalankan berbagai tugas berbasis AI secara lokal, tanpa harus selalu bergantung pada cloud alias terhubung ke Internet. Nah, salah satu syarat utama agar laptop mampu mengadopsi tren ini dengan baik adalah kehadiran Neural Processing Unit (NPU) yang kuat, dengan kemampuan setidaknya 45 TOPS untuk menangani berbagai skenario pemrosesan AI. Seperti diketahui, laptop masa depan diharapkan tidak hanya mengandalkan CPU dan GPU untuk menangani komputasi berat, tetapi juga memanfaatkan NPU untuk meningkatkan efisiensi daya dan performa dalam tugas berbasis kecerdasan buatan. Di pasaran, Asus baru-baru ini menghadirkan seri Vivobook 14 A1407QA yang hadir dengan prosesor Qualcomm Snapdragon X. Prosesor terse...

Laptop OLED Paling Ringan di Dunia, Kini Hadir di Indonesia!

Asus resmi meluncurkan Zenbook A14 OLED (UX3407RA) — laptop Copilot+ PC OLED paling ringan di dunia dengan bobot di bawah 1 kg! Desainnya super tipis, ringan, dan ultra-strong berkat material eksklusif Ceraluminum™, yang 30% lebih ringan dan 3x lebih kuat dari aluminum biasa. Laptop ini tampil elegan dengan warna Zabriskie Beige dan ketangguhan bersertifikasi militer. Ditenagai Snapdragon® X Elite dengan NPU 45 TOPs, Zenbook A14 OLED siap mendukung berbagai fitur AI seperti Windows Studio Effect, Live Caption with Translation, dan banyak lagi. RAM 32GB dan SSD 512GB memastikan semua proses berjalan super cepat dan mulus. Baterai tahan seharian? Yes, please! Dengan kapasitas 70Wh, laptop ini siap menemani meeting, traveling, dan deadline tanpa perlu colokan. Performa tetap stabil di 30W, bahkan tanpa adaptor! Dilengkapi sistem pendingin ganda dan mode 0dB Whisper, kamu bisa kerja dengan tenang dan bebas suara bising. Fitur konektivitas seperti Windows Phone Link dan Snapdragon Seamless™...

Bocoran Qualcomm Snapdragon X Terbaru Mulai Beredar

Qualcomm dikabarkan tengah menyiapkan prosesor Snapdragon X generasi kedua untuk laptop dengan sistem operasi Windows. Dan bocoran performa awalnya mulai beredar di Internet. Ya, seorang blogger asal Tiongkok bernama Focused Digital mengungkapkan bahwa chip terbaru ini diperkirakan akan berjalan mulai 4,40 GHz, dengan peningkatan performa keseluruhan sekitar 18 hingga 22 persen. Yang menarik, klaim tersebut juga didukung sumber dari Korea Selatan yang memiliki koneksi ke analis keuangan lokal, meski belum ada bukti resmi. Sebagai perbandingan, Snapdragon X Elite generasi pertama (SC8380XP) yang diluncurkan pertengahan 2024, berjalan dengan base clock 3,0 hingga 3,80 GHz dan boost clock antara 4,0 hingga 4,30 GHz. Chip generasi terbaru yang diduga akan menggunakan kode SC8480XP tampaknya akan mengalami kenaikan clock speed, meskipun belum jelas apakah ada perubahan signifikan di sisi arsitektur. Chip generasi pertama ini dibangun dengan fabrikasi TSMC 4nm N4P, sementara belum ada inform...

Saingi Nvidia, Google Rilis Chip AI Super Kencang

Google resmi memperkenalkan Ironwood, chip AI generasi ketujuh yang dirancang khusus untuk menangani beban kerja inference — sekaligus menjadi ancaman serius bagi dominasi Nvidia di sektor AI. Chip ini diumumkan dalam konferensi cloud minggu ini, dan langsung mendapat sorotan berkat performa serta skalabilitasnya. Amin Vahdat, VP Google, menegaskan pentingnya chip ini. “Chip ini dibuat untuk menjalankan aplikasi AI, bukan hanya untuk melatihnya. Kebutuhan inference kini meningkat jauh lebih cepat,” ujarnya. Berbeda dengan chip Nvidia yang dipasarkan luas, Tensor Processing Unit (TPU) Google selama ini hanya digunakan secara internal dan untuk layanan cloud. Jika sebelumnya chip AI Google memisahkan tugas antara training dan inference, Ironwood kini menyatukan keduanya, dilengkapi kapasitas memori lebih besar untuk menopang model AI skala jumbo seperti Gemini. Ironwood menawarkan performa dua kali lipat per watt dibanding pendahulunya, Trillium, yang diluncurkan Mei 2024. Setiap chip Ir...

6 Laptop Gaming Tipis Terbaik Tahun Ini! Apa Saja?

Memilih laptop gaming tipis yang tepat bisa menjadi tantangan, terutama dengan banyaknya pilihan yang tersedia di pasaran. Setiap merek menawarkan keunggulan dan spesifikasi yang berbeda, yang dapat mempengaruhi pengalaman gaming Anda. Oleh karena itu, penting untuk mempertimbangkan beberapa faktor utama seperti performa, kualitas layar, portabilitas, dan harga sebelum membuat keputusan. Pertama, performa adalah aspek yang sangat penting dalam memilih laptop gaming. Prosesor dan GPU yang kuat akan memastikan game berjalan lancar tanpa lag. Selain itu, kapasitas RAM dan penyimpanan yang besar akan membantu dalam multitasking dan menyimpan banyak game. Laptop dengan spesifikasi tinggi seperti Asus ROG Zephyrus G14 atau Lenovo Legion 7i mungkin menjadi pilihan yang tepat jika Anda mencari performa maksimal. Kedua, kualitas layar dan portabilitas juga harus diperhatikan. Layar dengan resolusi tinggi dan refresh rate yang cepat akan memberikan pengalaman visual yang lebih baik. Selain ...

Cari Blog Ini