Bug di Smartphone Xiaomi Bikin Rentan Pembajakan Transaksi Palsu

Xiaomi, yang merupakan produsen smartphone nomor tiga dunia setelah Apple dan Samsung. Baru-baru ini mereka melaporkan bahwa produsen smartphone asal negeri Tiongkok tersebut telah mengatasi bug tingkat tinggi dalam sistem miliknya.

Bug tersebut adalah terkait dengan sistem yang digunakan untuk menyimpan data pembayaran dan bug tersebut membuka potensi untuk beberapa model handsetnya untuk bisa diserang.

Para peneliti di Check Point Research mengungkapkan bahwa bug dalam smartphone Xiaomi dapat memungkinkan peretas atau hacker untuk membajak sistem pembayaran seluler. Mereka dapat menonaktifkannya atau membuat dan menandatangani transaksi palsu yang peretas buat.

Check Point juga menemukan serangkaian kerentanan yang memungkinkan pemalsuan paket pembayaran atau menonaktifkan sistem pembayaran secara langsung, dari aplikasi Android yang tidak memiliki hak istimewa.

Dalam simulasinya, Check Point bahkan bisa meretas WeChat Pay yang merupakan layanan pembayaran seluler dan dompet digital yang berbasis di China. Bug tersebut, dilacak sebagai CVE-2020-14125, telah diperbaiki oleh pihak Xiaomi pada bulan Juni 2022 lalu dan memiliki peringkat keparahan CVSS yang tinggi.

Potensi korban dari bug ini sangat besar, mengingat 1/7 smartphone dunia diproduksi oleh Xiaomi, menurut data Q2/22 dari Canalys. Xiaomi adalah vendor smartphone terbesar ketiga secara global, menurut Canalys.

Sementara rincian dampak bug terbatas pada saat Xiaomi mengungkapkan kerentanan pada bulan Juni, para peneliti di Check Point telah menguraikan dalam postmortem bug yang diperbaiki dan potensi dampak penuh dari kecacatan tersebut. Dalam penelusurannya, peneliti Check Point mengaku menggunakan Xiaomi Redmi Note 9T 5G dengan MIUI Global 12.5.6.0 OS.

Masalah inti dengan ponsel Xiaomi adalah metode pembayaran ponsel dan komponen Trusted Execution Environment (TEE) ponsel. TEE adalah kantong virtual telepon Xiaomi, yang bertanggung jawab untuk memproses dan menyimpan informasi keamanan ultra-sensitif seperti sidik jari dan kunci kriptografi yang digunakan dalam transaksi penandatanganan.

Baca Juga:

Mengontrol TEE, menurut Check Point, kelemahannya sebenarnya bukan ada di chip MediaTek. Namun bug tersebut hanya dapat dijalankan di ponsel yang dikonfigurasi dengan prosesor MediaTek.

Ponsel Xiaomi yang berjalan pada chip MediaTek menggunakan arsitektur TEE yang disebut "Kinibi," di mana Xiaomi dapat menyematkan dan menandatangani aplikasi tepercaya mereka sendiri. Biasanya, aplikasi tepercaya dari OS Kinibi memiliki format MCLF atau Mobicore Loadable Format, tetapi Xiaomi menggunakan pengaturan sendiri untuk format ini.

Intinya penyerang dapat memutar balik waktu, melewati perbaikan keamanan apa pun yang dilakukan oleh Xiaomi atau MediaTek di area smartphone yang paling sensitif. Untungnya bugs yang menyebabkan kerentanan keamanan di smartphone Xiaomi dengan chip MediaTek ini menurut claim Xiaomi sudah di perbaiki Juni 2022 lalu.

Postingan Populer

AI Generatif Makin Canggih di 2026, Apa Dampaknya untuk Dunia Kerja Kita?

Perkembangan kecerdasan buatan (Artificial Intelligence/AI) generatif dalam dua tahun terakhir berlangsung jauh lebih cepat dibandingkan perkiraan banyak pihak. Jika sebelumnya teknologi ini hanya dikenal sebagai alat untuk membuat gambar digital, menulis artikel sederhana, atau menghasilkan caption media sosial, kini kemampuannya telah berkembang ke berbagai bidang profesional. AI generatif mulai dimanfaatkan untuk menganalisis data, menyusun dokumen bisnis, membantu proses pemrograman, hingga mendukung pengambilan keputusan berbasis informasi. Perubahan tersebut memunculkan pertanyaan baru. Bukan lagi apakah AI akan memengaruhi dunia kerja, melainkan seberapa besar dampaknya terhadap cara manusia bekerja. Berbagai perusahaan kini mulai mengintegrasikan AI ke dalam alur kerja sehari-hari untuk meningkatkan efisiensi sekaligus menekan biaya operasional. AI Mengubah Cara Kerja, Bukan Sekadar Menggantikan Pekerjaan Salah satu sektor yang paling cepat merasakan manfaat AI generatif a...

Cara Hemat Baterai HP Android Biar Awet Seharian Penuh

Baterai HP tiba-tiba tekor padahal baru dipakai setengah hari? Ini keluhan yang hampir semua pengguna Android pernah rasakan. Kabar baiknya, sebagian besar masalah boros baterai sebenarnya bisa diatasi dengan pengaturan sederhana yang jarang disadari orang. Berikut langkah-langkah yang bisa langsung kamu coba hari ini. Atur layar, sumber boros nomor satu Layar adalah komponen yang paling banyak menyedot daya baterai, jauh di atas komponen lain. Turunkan tingkat kecerahan layar ke level yang masih nyaman di mata, atau aktifkan kecerahan otomatis supaya HP menyesuaikan sendiri sesuai kondisi cahaya sekitar. Kalau HP-mu punya layar AMOLED, aktifkan dark mode, karena di layar jenis ini, warna hitam benar-benar mematikan piksel sehingga lebih hemat daya dibanding tampilan terang. Jangan lupa juga perpendek waktu screen timeout, misalnya jadi 15-30 detik, supaya layar tidak menyala percuma saat HP tidak dipakai. Kendalikan aplikasi yang jalan di background Banyak aplikasi yang tet...

Rekomendasi Laptop Mahasiswa Baru 2026, Budget di Bawah Rp8 Juta

Musim tahun ajaran baru kuliah sudah di depan mata, dan kalau kamu atau adikmu baru mau masuk kuliah, urusan cari laptop pasti jadi salah satu yang bikin pusing. Apalagi harga laptop belakangan ini cenderung naik mengikuti tren kenaikan harga komponen RAM, SSD dan prosesor. Tapi tenang, dengan bujet di bawah 8 juta, kamu masih punya cukup banyak opsi laptop yang layak dipakai selama kuliah, asalkan tahu jenis apa yang benar-benar kamu butuhkan. Kuliah non-desain: prioritaskan kenyamanan dan daya tahan Kalau jurusanmu lebih banyak berurusan dengan dokumen, presentasi, riset, dan browsing, misalnya jurusan ekonomi, hukum, komunikasi, atau ilmu sosial lainnya, kamu sebenarnya tidak butuh laptop dengan spesifikasi tinggi. Yang lebih penting justru kenyamanan pemakaian harian. Keyboard yang enak diketik untuk mengerjakan tugas berjam-jam, baterai yang tahan lama untuk kelas seharian tanpa colokan, dan bobot yang ringan supaya nyaman dibawa bolak-balik kampus. Di kisaran har...

Bocoran Promo 8.8: Diskon Gadget yang Wajib Kamu Tunggu di Shopee & Tokopedia

Setiap tanggal 8 Agustus, dua raksasa e-commerce Indonesia, Shopee dan Tokopedia, kompak menggelar promo tahunan bertajuk "8.8". Buat kamu yang sudah lama mengincar HP baru, laptop kerja, atau sekadar aksesoris gadget, momen ini biasanya jadi salah satu waktu terbaik dalam setahun untuk belanja, sejajar dengan 11.11 dan 12.12. Nah, karena tanggalnya masih beberapa hari lagi, ini saatnya kamu mulai menyusun strategi, bukan mendadak panik di hari-H. Kenapa Harus Bersiap dari Sekarang Diskon besar di kategori gadget itu unik. Barang incaran sering ludes dalam hitungan menit begitu flash sale dibuka, apalagi untuk model yang lagi hype. Kalau kamu baru buka aplikasi jam 9 pagi setelah promo tayang jam 00.00, kemungkinan besar stok diskon gede sudah habis duluan. Makanya, kebiasaan yang lebih realistis adalah menyiapkan wishlist jauh-jauh hari, memantau histori harga, dan tahu persis jam berapa biasanya toko favoritmu membuka sesi flash sale (biasanya ada di jam-jam "cantik...

Honor Robot Phone Segera Meluncur Agustus 2026, Kamera Gimbal 200MP Jadi Sorotan

Kalau belakangan ini kamu sering lihat cuplikan smartphone yang kameranya bisa "bergerak sendiri" seperti lengan robot kecil, itu bukan efek CGI. Itu adalah Honor Robot Phone, salah satu smartphone paling ditunggu tahun ini yang dikonfirmasi bakal resmi meluncur pada Agustus 2026. Perangkat ini sudah lolos sertifikasi resmi dari MIIT dan 3C di Tiongkok, dua lembaga yang biasanya jadi "lampu hijau" bahwa peluncuran sebuah perangkat memang sudah sangat dekat. Kamera Gimbal Robotik, Bukan Sekadar Gimmick Fitur paling mencuri perhatian dari Honor Robot Phone jelas ada di modul kameranya. Sistem kamera gimbal robotik 200MP yang secara fisik bisa bergerak untuk membantu stabilisasi dan tracking objek saat memotret maupun merekam video. Bayangkan mekanismenya mirip gimbal eksternal yang biasa dipakai vlogger, tapi kali ini "ditanam" langsung di bodi HP. Secara teori, ini bisa jadi solusi buat kamu yang sering kesal dengan hasil video goyang saat jalan-jalan ata...

Cari Blog Ini