Bug di Smartphone Xiaomi Bikin Rentan Pembajakan Transaksi Palsu

Xiaomi, yang merupakan produsen smartphone nomor tiga dunia setelah Apple dan Samsung. Baru-baru ini mereka melaporkan bahwa produsen smartphone asal negeri Tiongkok tersebut telah mengatasi bug tingkat tinggi dalam sistem miliknya.

Bug tersebut adalah terkait dengan sistem yang digunakan untuk menyimpan data pembayaran dan bug tersebut membuka potensi untuk beberapa model handsetnya untuk bisa diserang.

Para peneliti di Check Point Research mengungkapkan bahwa bug dalam smartphone Xiaomi dapat memungkinkan peretas atau hacker untuk membajak sistem pembayaran seluler. Mereka dapat menonaktifkannya atau membuat dan menandatangani transaksi palsu yang peretas buat.

Check Point juga menemukan serangkaian kerentanan yang memungkinkan pemalsuan paket pembayaran atau menonaktifkan sistem pembayaran secara langsung, dari aplikasi Android yang tidak memiliki hak istimewa.

Dalam simulasinya, Check Point bahkan bisa meretas WeChat Pay yang merupakan layanan pembayaran seluler dan dompet digital yang berbasis di China. Bug tersebut, dilacak sebagai CVE-2020-14125, telah diperbaiki oleh pihak Xiaomi pada bulan Juni 2022 lalu dan memiliki peringkat keparahan CVSS yang tinggi.

Potensi korban dari bug ini sangat besar, mengingat 1/7 smartphone dunia diproduksi oleh Xiaomi, menurut data Q2/22 dari Canalys. Xiaomi adalah vendor smartphone terbesar ketiga secara global, menurut Canalys.

Sementara rincian dampak bug terbatas pada saat Xiaomi mengungkapkan kerentanan pada bulan Juni, para peneliti di Check Point telah menguraikan dalam postmortem bug yang diperbaiki dan potensi dampak penuh dari kecacatan tersebut. Dalam penelusurannya, peneliti Check Point mengaku menggunakan Xiaomi Redmi Note 9T 5G dengan MIUI Global 12.5.6.0 OS.

Masalah inti dengan ponsel Xiaomi adalah metode pembayaran ponsel dan komponen Trusted Execution Environment (TEE) ponsel. TEE adalah kantong virtual telepon Xiaomi, yang bertanggung jawab untuk memproses dan menyimpan informasi keamanan ultra-sensitif seperti sidik jari dan kunci kriptografi yang digunakan dalam transaksi penandatanganan.

Baca Juga:

Mengontrol TEE, menurut Check Point, kelemahannya sebenarnya bukan ada di chip MediaTek. Namun bug tersebut hanya dapat dijalankan di ponsel yang dikonfigurasi dengan prosesor MediaTek.

Ponsel Xiaomi yang berjalan pada chip MediaTek menggunakan arsitektur TEE yang disebut "Kinibi," di mana Xiaomi dapat menyematkan dan menandatangani aplikasi tepercaya mereka sendiri. Biasanya, aplikasi tepercaya dari OS Kinibi memiliki format MCLF atau Mobicore Loadable Format, tetapi Xiaomi menggunakan pengaturan sendiri untuk format ini.

Intinya penyerang dapat memutar balik waktu, melewati perbaikan keamanan apa pun yang dilakukan oleh Xiaomi atau MediaTek di area smartphone yang paling sensitif. Untungnya bugs yang menyebabkan kerentanan keamanan di smartphone Xiaomi dengan chip MediaTek ini menurut claim Xiaomi sudah di perbaiki Juni 2022 lalu.

Postingan Populer

Download Windows 10 ISO versi Lite Alias Ringan

Anda kesal karena laptop atau PC desktop Anda lemot padahal punya spek yang tidak jelek? Jangan dulu membuang laptop atau upgrade komponen PC desktop tersebut. Siapa tau yang membuatnya berat adalah sistem operasi Windows 10-nya yang kegemukan. Selain format dan install ulang, ada cara lain yang lebih efektif dalam membuat komputer kita bekerja seperti layaknya baru beli. Caranya adalah download Windows 10 ISO versi ringan. Lho, apa bedanya? Kalau kita memilih untuk download Windows 10 ISO versi ringan dan instalasikan di PC kita, maka fitur-fitur, fungsi atau aplikasi yang jarang digunakan, sudah ditiadakan. Selain lebih hemat ruang di harddisk, dibuangnya fitur-fitur yang tidak berguna tersebut akan membuat PC atau laptop spek rendah pun bisa menjalankan Windows 10 dengan lancar. Download Windows 10 Terbaru October 2020 Update Lalu, apa saja yang ada di Windows 10 versi Lite alias versi Ringan tersebut? Nah ini dia: Windows 10 SuperLite Compact (Gaming Edition) x64 – ...

Dalam 3 Bulan, Harga GPU Naik 35%. Gamers Apa Kabar?

Harga kartu grafis atau GPU kembali mengalami lonjakan signifikan. Dalam kurun waktu hanya tiga bulan, harga GPU global meningkat sekitar 35%, menambah tekanan biaya bagi para gamer PC yang ingin melakukan upgrade perangkat. Kenaikan ini terjadi di tengah tingginya permintaan komputasi AI, keterbatasan kapasitas produksi semikonduktor, serta meningkatnya biaya komponen memori. Berdasarkan pemantauan Hardware Unboxed yang dilaporkan VideoCardz, harga GPU rata-rata naik 15% pada Agustus, 7% pada September, dan kembali meningkat 11% pada Oktober 2026. Bahkan jika GeForce RTX 5090 dikeluarkan dari perhitungan, kenaikan harga rata-rata pada Oktober masih mencapai 10%. Survei tersebut membandingkan harga kartu grafis termurah yang benar-benar tersedia untuk dibeli di 10 negara, yakni Amerika Serikat, Inggris, Jerman, Kanada, Australia, India, Polandia, Brasil, Belanda, dan Filipina. Metode ini digunakan untuk menghindari harga dari listing produk yang sebenarnya sudah tidak tersedia. Hasilny...

Asus ExpertCenter P700 Mini Tower, PC Desktop Bisnis dengan Intel Core Ultra 9 dan RTX 5060

Asus memperkenalkan ExpertCenter P700 Mini Tower (P700ML), PC desktop bisnis berukuran 15 liter yang dirancang untuk menunjang kebutuhan profesional, kreator konten, engineer, hingga pelaku usaha kecil. Mengandalkan prosesor Intel Core Ultra Series 2 dan dukungan grafis diskrit hingga Nvidia GeForce RTX 5060, perangkat ini menawarkan kombinasi performa, keamanan, serta fleksibilitas ekspansi untuk lingkungan kerja modern. Dari sisi performa, ExpertCenter P700 Mini Tower tersedia dengan prosesor hingga Intel Core Ultra 9 275HX dan RAM DDR5 5600 MT/s hingga 32GB. Kapasitas penyimpanannya mendukung konfigurasi hybrid berupa dual SSD hingga 4TB ditambah HDD 2TB. Asus mengklaim kombinasi perangkat keras tersebut mampu meningkatkan performa sistem hingga 27% dibandingkan PC desktop standar di kelas harga yang sama. Untuk menjaga stabilitas ketika menjalankan beban kerja berat, Asus menyematkan sistem pendingin triple-channel copper heat pipe dan kipas belakang berukuran 13% lebih besar. Sist...

Harga Memori Naik, Penjualan Smartphone Global Anjlok 22%

Pasar smartphone global menghadapi tekanan besar akibat lonjakan harga komponen memori yang mendorong kenaikan harga perangkat dan mempersempit pilihan ponsel murah. Data IDC menunjukkan pengiriman smartphone dunia pada kuartal III 2026 mencapai 255,3 juta unit, turun 22% dibandingkan periode yang sama tahun sebelumnya. Sementara itu, Omdia memperkirakan penurunan sebesar 20%, lebih dalam dibandingkan kontraksi 6% pada kuartal sebelumnya. Menurut IDC, biaya memori telah meningkat sekitar 350% dibandingkan tahun lalu. Kenaikan tersebut, ditambah tekanan dari komponen lain, membuat produsen semakin sulit mempertahankan harga jual tanpa mengorbankan margin keuntungan. Dampaknya paling terasa pada segmen smartphone terjangkau, yang memiliki ruang lebih terbatas untuk menyerap kenaikan biaya produksi. Direktur riset senior IDC untuk perangkat global, Nabila Popal, memperingatkan bahwa pasar belum tentu mencapai titik terendah. Kondisi ini menunjukkan bahwa tekanan industri bukan sekadar per...

Setelah Chip, Giliran PCB Juga Mulai Habis di Pasaran

Lonjakan kebutuhan perangkat keras untuk infrastruktur kecerdasan buatan (AI) mulai memicu krisis pasokan komponen elektronik global. Kali ini, masalah tidak hanya terjadi pada DRAM, NAND flash, atau kartu grafis, tetapi juga merambah printed circuit board (PCB). Kelangkaan PCB membuat produsen komputer menghadapi waktu tunggu pengiriman yang bisa mencapai 30 bulan, bahkan sejumlah pemasok material dilaporkan telah menerima pesanan hingga 2030. Menurut laporan Tom's Hardware, produsen server AI kini menyerap kapasitas manufaktur PCB yang sebelumnya digunakan untuk memenuhi kebutuhan PC, smartphone, dan perangkat elektronik konsumen lainnya. Permintaan dari sektor AI yang terus meningkat membuat pemasok lebih memprioritaskan pelanggan dengan nilai kontrak dan margin keuntungan lebih tinggi. Tekanan tersebut mulai dirasakan produsen komputer. Seorang eksekutif dari perusahaan PC asal Amerika Serikat mengungkapkan bahwa mendapatkan pasokan PCB dalam jumlah memadai semakin sulit, meski...

Cari Blog Ini