Bug di Smartphone Xiaomi Bikin Rentan Pembajakan Transaksi Palsu

Xiaomi, yang merupakan produsen smartphone nomor tiga dunia setelah Apple dan Samsung. Baru-baru ini mereka melaporkan bahwa produsen smartphone asal negeri Tiongkok tersebut telah mengatasi bug tingkat tinggi dalam sistem miliknya.

Bug tersebut adalah terkait dengan sistem yang digunakan untuk menyimpan data pembayaran dan bug tersebut membuka potensi untuk beberapa model handsetnya untuk bisa diserang.

Para peneliti di Check Point Research mengungkapkan bahwa bug dalam smartphone Xiaomi dapat memungkinkan peretas atau hacker untuk membajak sistem pembayaran seluler. Mereka dapat menonaktifkannya atau membuat dan menandatangani transaksi palsu yang peretas buat.

Check Point juga menemukan serangkaian kerentanan yang memungkinkan pemalsuan paket pembayaran atau menonaktifkan sistem pembayaran secara langsung, dari aplikasi Android yang tidak memiliki hak istimewa.

Dalam simulasinya, Check Point bahkan bisa meretas WeChat Pay yang merupakan layanan pembayaran seluler dan dompet digital yang berbasis di China. Bug tersebut, dilacak sebagai CVE-2020-14125, telah diperbaiki oleh pihak Xiaomi pada bulan Juni 2022 lalu dan memiliki peringkat keparahan CVSS yang tinggi.

Potensi korban dari bug ini sangat besar, mengingat 1/7 smartphone dunia diproduksi oleh Xiaomi, menurut data Q2/22 dari Canalys. Xiaomi adalah vendor smartphone terbesar ketiga secara global, menurut Canalys.

Sementara rincian dampak bug terbatas pada saat Xiaomi mengungkapkan kerentanan pada bulan Juni, para peneliti di Check Point telah menguraikan dalam postmortem bug yang diperbaiki dan potensi dampak penuh dari kecacatan tersebut. Dalam penelusurannya, peneliti Check Point mengaku menggunakan Xiaomi Redmi Note 9T 5G dengan MIUI Global 12.5.6.0 OS.

Masalah inti dengan ponsel Xiaomi adalah metode pembayaran ponsel dan komponen Trusted Execution Environment (TEE) ponsel. TEE adalah kantong virtual telepon Xiaomi, yang bertanggung jawab untuk memproses dan menyimpan informasi keamanan ultra-sensitif seperti sidik jari dan kunci kriptografi yang digunakan dalam transaksi penandatanganan.

Baca Juga:

Mengontrol TEE, menurut Check Point, kelemahannya sebenarnya bukan ada di chip MediaTek. Namun bug tersebut hanya dapat dijalankan di ponsel yang dikonfigurasi dengan prosesor MediaTek.

Ponsel Xiaomi yang berjalan pada chip MediaTek menggunakan arsitektur TEE yang disebut "Kinibi," di mana Xiaomi dapat menyematkan dan menandatangani aplikasi tepercaya mereka sendiri. Biasanya, aplikasi tepercaya dari OS Kinibi memiliki format MCLF atau Mobicore Loadable Format, tetapi Xiaomi menggunakan pengaturan sendiri untuk format ini.

Intinya penyerang dapat memutar balik waktu, melewati perbaikan keamanan apa pun yang dilakukan oleh Xiaomi atau MediaTek di area smartphone yang paling sensitif. Untungnya bugs yang menyebabkan kerentanan keamanan di smartphone Xiaomi dengan chip MediaTek ini menurut claim Xiaomi sudah di perbaiki Juni 2022 lalu.

Postingan Populer

Download Windows 10 ISO versi Lite Alias Ringan

Anda kesal karena laptop atau PC desktop Anda lemot padahal punya spek yang tidak jelek? Jangan dulu membuang laptop atau upgrade komponen PC desktop tersebut. Siapa tau yang membuatnya berat adalah sistem operasi Windows 10-nya yang kegemukan. Selain format dan install ulang, ada cara lain yang lebih efektif dalam membuat komputer kita bekerja seperti layaknya baru beli. Caranya adalah download Windows 10 ISO versi ringan. Lho, apa bedanya? Kalau kita memilih untuk download Windows 10 ISO versi ringan dan instalasikan di PC kita, maka fitur-fitur, fungsi atau aplikasi yang jarang digunakan, sudah ditiadakan. Selain lebih hemat ruang di harddisk, dibuangnya fitur-fitur yang tidak berguna tersebut akan membuat PC atau laptop spek rendah pun bisa menjalankan Windows 10 dengan lancar. Download Windows 10 Terbaru October 2020 Update Lalu, apa saja yang ada di Windows 10 versi Lite alias versi Ringan tersebut? Nah ini dia: Windows 10 SuperLite Compact (Gaming Edition) x64 – ...

Cara Mengatasi Zenfone yang Sering Restart Atau Mati Sendiri

Kali ini saya akan berbagi pengalaman tentang cara mengatasi smartphone Asus Zenfone yang sering restart atau mati sendiri. Mungkin sudah banyak blogger atau orang lain yang sudah paham tentang cara memperbaiki masalah tersebut, namun tidak ada salahnya jika kita saling berbagi atau mengingat kembali cara memperbaiki masalah tersebut. Asus Zenfone datang ke Indonesia dengan segala kecanggihan dan segala kelebihannya sehingga banyak orang orang baik yang paham teknologi atau orang awam sekalipun menggunakan Asus Zenfone. Selain karena canggih dalam performa mesin, Asus Zenfone juga dibekali dengan fitur-fitur yang mumpuni, serta di bandrol dengan harga yang sangat terjangkau. Tidak salah kalau Asus Zenfone menjadi Brand papan atas smartphone masa kini. Namun terkadang, para pengguna dihadapkan pada sedikit masalah yang terjadi pada Asus Zenfone. Untuk orang yang mengerti teknologi mungkin hal itu mudah di tanggulangi. Namun ketika menimpa orang awam, tentu akan membuat ha...

Dalam 3 Bulan, Harga GPU Naik 35%. Gamers Apa Kabar?

Harga kartu grafis atau GPU kembali mengalami lonjakan signifikan. Dalam kurun waktu hanya tiga bulan, harga GPU global meningkat sekitar 35%, menambah tekanan biaya bagi para gamer PC yang ingin melakukan upgrade perangkat. Kenaikan ini terjadi di tengah tingginya permintaan komputasi AI, keterbatasan kapasitas produksi semikonduktor, serta meningkatnya biaya komponen memori. Berdasarkan pemantauan Hardware Unboxed yang dilaporkan VideoCardz, harga GPU rata-rata naik 15% pada Agustus, 7% pada September, dan kembali meningkat 11% pada Oktober 2026. Bahkan jika GeForce RTX 5090 dikeluarkan dari perhitungan, kenaikan harga rata-rata pada Oktober masih mencapai 10%. Survei tersebut membandingkan harga kartu grafis termurah yang benar-benar tersedia untuk dibeli di 10 negara, yakni Amerika Serikat, Inggris, Jerman, Kanada, Australia, India, Polandia, Brasil, Belanda, dan Filipina. Metode ini digunakan untuk menghindari harga dari listing produk yang sebenarnya sudah tidak tersedia. Hasilny...

Setahun, Harga RAM DDR5 di Jepang Naik 62%. RAM 128GB Tembus Rp50 Juta

Harga RAM DDR5 kembali mengalami kenaikan tajam dan semakin membebani pasar perangkat keras PC. Survei harga terbaru AKIBA PC Hotline di kawasan Akihabara, Jepang, menunjukkan sejumlah kit memori mengalami kenaikan hingga 62,4% dibandingkan bulan sebelumnya. Kondisi ini membuat biaya merakit maupun meningkatkan spesifikasi PC semakin tidak masuk akal. Berdasarkan survei pada 17–24 Oktober, kit Corsair DDR5-6000 berkapasitas 128GB (64GB x2) dijual seharga 514.800 yen atau lebih dari US$3.200. Harga tersebut naik 197.820 yen dari 316.980 yen pada 12 September. Jika dibandingkan dengan harga tahun lalu yang hanya 59.800 yen, kenaikannya mencapai sekitar 761%. Dengan harga setara lebih dari Rp50 juta, satu kit RAM 128GB tersebut bahkan dapat menghabiskan anggaran yang sebelumnya cukup untuk membangun PC gaming kelas atas. Kenaikan juga terjadi pada produk Crucial DDR5-5600 128GB yang tercatat mencapai 399.980 yen atau sekitar US$2.532. Beberapa toko bahkan menawarkan produk serupa hingga k...

Belanja AI Melejit, Bisnis Iklan Turun, Saham Google Anjlok 12%

Alphabet, perusahaan induk Google, mengalami salah satu hari terburuk dalam sejarah perdagangannya setelah laporan keuangan kuartal ketiga mengecewakan investor. Saham perusahaan tersebut anjlok lebih dari 12% pada Kamis, menghapus sekitar US$500 miliar dari kapitalisasi pasarnya. Penurunan ini menjadi salah satu kehilangan nilai pasar harian terbesar bagi perusahaan publik di Amerika Serikat, hanya berada di bawah kejatuhan Nvidia sebesar US$593 miliar setelah kemunculan DeepSeek dari China tahun lalu. Kekhawatiran investor berpusat pada dua persoalan: pertumbuhan bisnis iklan Google yang mulai melambat dan pengeluaran infrastruktur AI yang terus membengkak. Alphabet mencatat pendapatan US$127,6 miliar pada kuartal ketiga, lebih rendah dari ekspektasi analis sebesar US$128,2 miliar. Pendapatan iklan mencapai US$82 miliar, tetapi masih tertinggal US$1,4 miliar dari proyeksi pasar. Tekanan juga terlihat pada profitabilitas. Laba per saham yang telah disesuaikan tercatat US$2,67, di bawa...

Cari Blog Ini