Bug di Smartphone Xiaomi Bikin Rentan Pembajakan Transaksi Palsu

Xiaomi, yang merupakan produsen smartphone nomor tiga dunia setelah Apple dan Samsung. Baru-baru ini mereka melaporkan bahwa produsen smartphone asal negeri Tiongkok tersebut telah mengatasi bug tingkat tinggi dalam sistem miliknya.

Bug tersebut adalah terkait dengan sistem yang digunakan untuk menyimpan data pembayaran dan bug tersebut membuka potensi untuk beberapa model handsetnya untuk bisa diserang.

Para peneliti di Check Point Research mengungkapkan bahwa bug dalam smartphone Xiaomi dapat memungkinkan peretas atau hacker untuk membajak sistem pembayaran seluler. Mereka dapat menonaktifkannya atau membuat dan menandatangani transaksi palsu yang peretas buat.

Check Point juga menemukan serangkaian kerentanan yang memungkinkan pemalsuan paket pembayaran atau menonaktifkan sistem pembayaran secara langsung, dari aplikasi Android yang tidak memiliki hak istimewa.

Dalam simulasinya, Check Point bahkan bisa meretas WeChat Pay yang merupakan layanan pembayaran seluler dan dompet digital yang berbasis di China. Bug tersebut, dilacak sebagai CVE-2020-14125, telah diperbaiki oleh pihak Xiaomi pada bulan Juni 2022 lalu dan memiliki peringkat keparahan CVSS yang tinggi.

Potensi korban dari bug ini sangat besar, mengingat 1/7 smartphone dunia diproduksi oleh Xiaomi, menurut data Q2/22 dari Canalys. Xiaomi adalah vendor smartphone terbesar ketiga secara global, menurut Canalys.

Sementara rincian dampak bug terbatas pada saat Xiaomi mengungkapkan kerentanan pada bulan Juni, para peneliti di Check Point telah menguraikan dalam postmortem bug yang diperbaiki dan potensi dampak penuh dari kecacatan tersebut. Dalam penelusurannya, peneliti Check Point mengaku menggunakan Xiaomi Redmi Note 9T 5G dengan MIUI Global 12.5.6.0 OS.

Masalah inti dengan ponsel Xiaomi adalah metode pembayaran ponsel dan komponen Trusted Execution Environment (TEE) ponsel. TEE adalah kantong virtual telepon Xiaomi, yang bertanggung jawab untuk memproses dan menyimpan informasi keamanan ultra-sensitif seperti sidik jari dan kunci kriptografi yang digunakan dalam transaksi penandatanganan.

Baca Juga:

Mengontrol TEE, menurut Check Point, kelemahannya sebenarnya bukan ada di chip MediaTek. Namun bug tersebut hanya dapat dijalankan di ponsel yang dikonfigurasi dengan prosesor MediaTek.

Ponsel Xiaomi yang berjalan pada chip MediaTek menggunakan arsitektur TEE yang disebut "Kinibi," di mana Xiaomi dapat menyematkan dan menandatangani aplikasi tepercaya mereka sendiri. Biasanya, aplikasi tepercaya dari OS Kinibi memiliki format MCLF atau Mobicore Loadable Format, tetapi Xiaomi menggunakan pengaturan sendiri untuk format ini.

Intinya penyerang dapat memutar balik waktu, melewati perbaikan keamanan apa pun yang dilakukan oleh Xiaomi atau MediaTek di area smartphone yang paling sensitif. Untungnya bugs yang menyebabkan kerentanan keamanan di smartphone Xiaomi dengan chip MediaTek ini menurut claim Xiaomi sudah di perbaiki Juni 2022 lalu.

Postingan Populer

10 PC All in One Terbaik. Solusi Praktis untuk Rumah dan Kantor Modern

Dalam beberapa tahun terakhir, pasar perangkat komputer telah mengalami pergeseran signifikan. Penggunaan PC All in One (AIO) semakin populer, terutama di kalangan pengguna rumahan, pekerja remote yang work from home, pelajar di lab sekolah, hingga kantor kecil ataupun UMKM. Faktor utamanya adalah, ruang kerja makin terbatas, dan banyak orang mencari solusi komputer yang ringkas, mudah dipasang, dan tetap bertenaga. Dengan integrasi layar, CPU, penyimpanan, dan periferal dalam satu perangkat, tanpa banyak kabel, PC All in One menjanjikan tampilan meja yang bersih, setup cepat, dan mobilitas lebih mudah bila ruang berpindah. Desain ramping dan fungsional kian diminati seiring gaya hidup minimalis dan kebutuhan fleksibilitas ruang. Selain itu, kinerja perangkat AIO yang kini menggunakan CPU dan GPU modern sudah cukup untuk menunjang pekerjaan sehari-hari, belajar, bahkan kreativitas ringan. Tren ini menunjukkan bahwa Komputer All in One bukan lagi sekadar alternatif. Tetapi bisa jadi pil...

Rakit PC? Kini Bisa Langsung Download Windows 11

Kabar gembira bagi para DIY (Do It Yourself) user alias para penggemar merakit PC sendiri. Kini Anda tidak perlu repot-repot mencari tempat membeli Windows asli. Ya, Microsoft memang menghadirkan sistem operasi Windows terbaru mereka yakni Windows 11 pada Oktober lalu. Namun para perakit PC tidak bisa membelinya langsung dari website resmi Microsoft dan harus mencari reseller di toko-toko offline ataupun marketplace. Namun baru-baru ini, Microsoft akhirnya menambahkan opsi untuk membeli Windows 11 langsung bagi para perakit PC ataupun PC custom. Ya, tanpa banyak kehebohan, mereka telah menambahkan webpage tempat membeli Windows 11 langsung. Saat ini,Windows 11 Home dan Windows 11 Pro sudah bisa dibeli dan di-download langsung dari website Microsoft seharga 139 dolar AS dan 199,99 dolar AS atau sekitar Rp2.085.000 dan Rp3.000.000. Harganya sama seperti kalau Anda membeli Windows 10 Home dan Windows 10 Pro di retailer-retailer resmi Microsoft. Tapi kalau Anda ingin mendown...

Savefrom, Online Video Downloader Terbaik?

Savefrom, Online Video Downloader Terbaik - Bagi Anda yang suka nonton video dari media sosial, mungkin Anda kadang lebih memilih untuk menontonnya secara offline. Hal ini bukan tanpa alasan, karena memang menonton video secara online akan lebih menguras kuota. Apalagi jika budget Anda sedang menipis, atau kuota sudah mau habis, pastinya solusi terbaik adalah dengan men-download dulu videonya. Dengan men-download videonya, Anda bisa melihat ulang videonya kapan pun tanpa harus mengkhawatirkan kehabisan kuota. Nah, salah satu layanan online video downloader yang bisa Anda pilih adalah Savefrom. Kira-kira, apa saja keunggulan dan kekurangan layanan yang satu ini? Yuk, simak informasinya di bawah: Review dan Cara Download dari Savefrom: Savefrom merupakan sebuah layanan online gratis yang bisa digunakan untuk mengunduh video maupun musik secara gratis. Savefrom disebut juga sebagai pengunduh video tertua sekaligus terpopuler yang bisa digunakan dengan mudah dan bebas. Beberap...

Harga RAM Mahal, Lenovo Timbun Komponen. Strategi Jitu?

Lonjakan permintaan perangkat pendukung teknologi AI kembali mengguncang rantai pasok global. Di tengah hiruk pikuk tersebut, Lenovo tampaknya memilih strategi yang cukup agresif untuk menghadapinya. Ya, perusahaan asal Tiongkok tersebut dilaporkan menimbun memori dan komponen penting lainnya dalam jumlah besar, sebuah langkah yang membuat inventarisnya membengkak hingga 50% lebih tinggi dari level normal. Menurut CFO Lenovo, Winston Cheng, langkah ini ditempuh karena harga komponen “naik sangat, sangat tinggi” akibat serbuan permintaan dari pembangunan data center AI di seluruh dunia. Dalam wawancara dengan Bloomberg TV, Cheng menegaskan bahwa kontrak jangka panjang serta skala Lenovo memberi mereka posisi tawar yang lebih kuat dibanding para kompetitor yang kini berebut sisa komponen di pasar terbuka. Perusahaan tersebut bahkan mengklaim telah mengamankan cukup stok memori untuk kebutuhan sepanjang 2026, sebuah keunggulan yang tidak dimiliki banyak produsen PC lain. Termas...

Intel Core Ultra Series 3 Panther Lake Muncul di CES 2026

Intel akhirnya mengonfirmasi jadwal peluncuran Core Ultra generasi berikutnya, yang dikenal dengan codename Panther Lake, dan memilih panggung CES 2026 sebagai momentum besar. Pengumuman akan berlangsung pada 5 Januari 2026, dipimpin langsung oleh Jim Johnson, General Manager Client Computing Group. Jika melihat pola komunikasi Intel, ini bukan sekadar peluncuran CPU mobile baru, tetapi deklarasi arah bisnis yang lebih luas. Peluncuran yang diumumkan jauh hari ini juga terasa seperti sebuah sinyal keras ke industri. Intel ingin memastikan OEM, integrator, dan para reviewer mengetahui roadmap lebih awal. Dengan ekosistem PC kini berputar sangat cepat karena desakan AI, Intel tidak mau datang terlambat. Setidaknya secara narasi. Dari keterangan resminya, Intel menyebut bahwa acara ini akan memamerkan “gelombang berikutnya” dari solusi PC dan edge computing, sebuah frasa yang menegaskan bahwa Panther Lake bukan hanya soal peningkatan performa CPU, melainkan usaha serius untuk meletak...

Cari Blog Ini