Bug di Smartphone Xiaomi Bikin Rentan Pembajakan Transaksi Palsu

Xiaomi, yang merupakan produsen smartphone nomor tiga dunia setelah Apple dan Samsung. Baru-baru ini mereka melaporkan bahwa produsen smartphone asal negeri Tiongkok tersebut telah mengatasi bug tingkat tinggi dalam sistem miliknya.

Bug tersebut adalah terkait dengan sistem yang digunakan untuk menyimpan data pembayaran dan bug tersebut membuka potensi untuk beberapa model handsetnya untuk bisa diserang.

Para peneliti di Check Point Research mengungkapkan bahwa bug dalam smartphone Xiaomi dapat memungkinkan peretas atau hacker untuk membajak sistem pembayaran seluler. Mereka dapat menonaktifkannya atau membuat dan menandatangani transaksi palsu yang peretas buat.

Check Point juga menemukan serangkaian kerentanan yang memungkinkan pemalsuan paket pembayaran atau menonaktifkan sistem pembayaran secara langsung, dari aplikasi Android yang tidak memiliki hak istimewa.

Dalam simulasinya, Check Point bahkan bisa meretas WeChat Pay yang merupakan layanan pembayaran seluler dan dompet digital yang berbasis di China. Bug tersebut, dilacak sebagai CVE-2020-14125, telah diperbaiki oleh pihak Xiaomi pada bulan Juni 2022 lalu dan memiliki peringkat keparahan CVSS yang tinggi.

Potensi korban dari bug ini sangat besar, mengingat 1/7 smartphone dunia diproduksi oleh Xiaomi, menurut data Q2/22 dari Canalys. Xiaomi adalah vendor smartphone terbesar ketiga secara global, menurut Canalys.

Sementara rincian dampak bug terbatas pada saat Xiaomi mengungkapkan kerentanan pada bulan Juni, para peneliti di Check Point telah menguraikan dalam postmortem bug yang diperbaiki dan potensi dampak penuh dari kecacatan tersebut. Dalam penelusurannya, peneliti Check Point mengaku menggunakan Xiaomi Redmi Note 9T 5G dengan MIUI Global 12.5.6.0 OS.

Masalah inti dengan ponsel Xiaomi adalah metode pembayaran ponsel dan komponen Trusted Execution Environment (TEE) ponsel. TEE adalah kantong virtual telepon Xiaomi, yang bertanggung jawab untuk memproses dan menyimpan informasi keamanan ultra-sensitif seperti sidik jari dan kunci kriptografi yang digunakan dalam transaksi penandatanganan.

Baca Juga:

Mengontrol TEE, menurut Check Point, kelemahannya sebenarnya bukan ada di chip MediaTek. Namun bug tersebut hanya dapat dijalankan di ponsel yang dikonfigurasi dengan prosesor MediaTek.

Ponsel Xiaomi yang berjalan pada chip MediaTek menggunakan arsitektur TEE yang disebut "Kinibi," di mana Xiaomi dapat menyematkan dan menandatangani aplikasi tepercaya mereka sendiri. Biasanya, aplikasi tepercaya dari OS Kinibi memiliki format MCLF atau Mobicore Loadable Format, tetapi Xiaomi menggunakan pengaturan sendiri untuk format ini.

Intinya penyerang dapat memutar balik waktu, melewati perbaikan keamanan apa pun yang dilakukan oleh Xiaomi atau MediaTek di area smartphone yang paling sensitif. Untungnya bugs yang menyebabkan kerentanan keamanan di smartphone Xiaomi dengan chip MediaTek ini menurut claim Xiaomi sudah di perbaiki Juni 2022 lalu.

Postingan Populer

Prosesor Desktop PC Terbaru AMD Mundur ke 2027?

Rumor terbaru menyebutkan bahwa prosesor desktop generasi berikutnya dari AMD berbasis arsitektur Zen 6, yang dikenal dengan codename “Olympic Ridge”, kemungkinan baru hadir pada 2027. Informasi ini cukup mengejutkan karena roadmap AMD sebelumnya mengisyaratkan debut Zen 6 pada 2026. Hal tersebut memunculkan spekulasi bahwa peluncuran bisa dilakukan secara bertahap, bukan berarti pengembangan mengalami keterlambatan besar. Seperti sudah diduga, salah satu penjelasan yang dinilai masuk akal adalah prioritas pasar. AMD diperkirakan akan lebih dulu mengalokasikan chiplet Zen 6 ke segmen data center yang memiliki margin lebih tinggi. Permintaan server cenderung stabil dengan siklus validasi panjang, berbeda dengan pasar desktop DIY yang sensitif terhadap harga platform. Dalam kondisi saat ini, harga dan ketersediaan DDR5 masih menjadi faktor krusial dalam menentukan daya tarik platform baru. Zen 6 di sisi klien diperkirakan tetap membawa peningkatan IPC, dukungan instruksi baru,...

Review Asus Chromebook 14 CM1405. Efisien untuk Produktivitas Modern

Pasar laptop Chromebook diam-diam terus berkembang. Segmen ini hadir sebagai alternatif serius bagi laptop Windows, terutama di segmen pendidikan, UMKM, dan perusahaan yang mengedepankan efisiensi, keamanan, serta kemudahan manajemen perangkat. Dengan sistem operasi ChromeOS yang berbasis cloud, Chromebook menawarkan pengalaman komputasi yang ringan, cepat, dan minim perawatan. Berbeda dari ekosistem Windows yang lebih kompleks dan menuntut spesifikasi yang relatif jauh lebih tinggi. Dalam beberapa tahun terakhir, adopsi Chromebook juga meningkat di lingkungan enterprise dan institusi pendidikan. Semua didorong oleh kebutuhan kerja hybrid, kolaborasi berbasis web, serta keamanan data yang terintegrasi langsung di level sistem. Sebagai gambaran, ChromeOS dikenal memiliki booting cepat, update otomatis, serta proteksi bawaan terhadap malware. Kemampuan ini menjadikannya solusi praktis untuk pengguna yang aktivitasnya terfokus pada browser, aplikasi Android, dan layanan Google ...

Beli Laptop Terdekat di Bekasi? Coba ke AES Summarecon Mall

Masyarakat Bekasi dan sekitarnya kini memiliki destinasi baru untuk membeli laptop resmi. Asus Indonesia resmi menghadirkan Asus Exclusive Store (AES) di Summarecon Mall Bekasi. Kehadiran gerai ini menjadi langkah strategis untuk memperluas akses terhadap produk laptop, perangkat gaming, hingga teknologi AI terbaru dengan pengalaman belanja yang lebih interaktif. Berbeda dari toko ritel biasa, Asus Exclusive Store Summarecon Mall Bekasi dirancang sebagai experience center. Pengunjung dapat mencoba langsung berbagai perangkat sebelum membeli, mulai dari menguji performa laptop, melihat kualitas layar OLED, hingga merasakan desain premium lini Zenbook. Gamer juga bisa menjajal performa laptop ROG dan TUF Gaming secara langsung. Gerai ini menyediakan lini produk lengkap untuk berbagai kebutuhan. Untuk pelajar dan mahasiswa, tersedia seri Vivobook yang dikenal dengan desain stylish dan performa multitasking. Profesional dengan mobilitas tinggi dapat memilih Zenbook yang tipis, ringan, dan ...

Pre-Order Tablet Gaming ROG "Death Stranding" Dibuka

Asus kembali menegaskan ambisinya di pasar perangkat gaming premium lewat lini Republic of Gamers. Kali ini, mereka menghadirkan tablet gaming edisi khusus hasil kolaborasi dengan Kojima Productions yang dipimpin kreator legendaris Hideo Kojima. Perangkat bernama ROG Flow Z13-KJP ini bukan sekadar produk baru, tetapi strategi diferensiasi yang memadukan performa ekstrem dengan nilai artistik khas dunia game. Kolaborasi tersebut langsung menarik perhatian komunitas global, terutama karena desain visualnya digarap ilustrator senior Yoji Shinkawa. Identitas Ludens sebagai maskot Kojima Productions menjadi elemen utama, dipadukan aksen emas yang terinspirasi dari semesta Death Stranding. Pendekatan ini menempatkan perangkat sebagai collectible premium, bukan sekadar alat gaming. Bahkan paket penjualan dilengkapi tas eksklusif dan adaptor 200W bertema serupa, menegaskan positioning sebagai produk edisi terbatas. Dari sisi spesifikasi, ROG Flow Z13-KJP jelas menyasar pengguna kela...

Hp Oppo Murah Ini Cuma 1 Jutaan

Oppo belum lama ini menggelar smartphone terbarunya ke pasaran Indonesia. Spesifikasinya mengagumkan, apalagi fitur kameranya. Ya, Oppo Reno 10x Zoom menawarkan kemampuan fotografi yang mumpuni, sekaligus performa perangkat yang hebat. Meski demikian, ada harga ada rupa. Smartphone tersebut dipasarkan dengan harga yang tidak murah, yakni Rp12,999 juta untuk versi dengan RAM 8GB dan storage 256GB. Mahal? Tentu saja tidak, jika melihat spesifikasi yang disediakan di dalamnya. Sayangnya, tidak semua pengguna mampu membeli smartphone Oppo dengan harga yang tergolong fantastis tersebut. Cukup banyak di antara kita yang ingin membeli hp Oppo murah yang harganya kalau bisa di bawah Rp1 juta. Kalau tidak ada pun, kalau bisa harganya masih Rp1 jutaan. Alias di bawah Rp2 juta. Nah, kalau sudah begitu, apa pilihan yang bisa kita dapatkan? Berikut ini pilihannya: Harga HP Oppo Murah di 2019: Untuk smartphone alias hp Oppo murah di harga 1 jutaan, dipastikan Anda sudah mendapatkan pe...

Cari Blog Ini