Bug di Smartphone Xiaomi Bikin Rentan Pembajakan Transaksi Palsu

Xiaomi, yang merupakan produsen smartphone nomor tiga dunia setelah Apple dan Samsung. Baru-baru ini mereka melaporkan bahwa produsen smartphone asal negeri Tiongkok tersebut telah mengatasi bug tingkat tinggi dalam sistem miliknya.

Bug tersebut adalah terkait dengan sistem yang digunakan untuk menyimpan data pembayaran dan bug tersebut membuka potensi untuk beberapa model handsetnya untuk bisa diserang.

Para peneliti di Check Point Research mengungkapkan bahwa bug dalam smartphone Xiaomi dapat memungkinkan peretas atau hacker untuk membajak sistem pembayaran seluler. Mereka dapat menonaktifkannya atau membuat dan menandatangani transaksi palsu yang peretas buat.

Check Point juga menemukan serangkaian kerentanan yang memungkinkan pemalsuan paket pembayaran atau menonaktifkan sistem pembayaran secara langsung, dari aplikasi Android yang tidak memiliki hak istimewa.

Dalam simulasinya, Check Point bahkan bisa meretas WeChat Pay yang merupakan layanan pembayaran seluler dan dompet digital yang berbasis di China. Bug tersebut, dilacak sebagai CVE-2020-14125, telah diperbaiki oleh pihak Xiaomi pada bulan Juni 2022 lalu dan memiliki peringkat keparahan CVSS yang tinggi.

Potensi korban dari bug ini sangat besar, mengingat 1/7 smartphone dunia diproduksi oleh Xiaomi, menurut data Q2/22 dari Canalys. Xiaomi adalah vendor smartphone terbesar ketiga secara global, menurut Canalys.

Sementara rincian dampak bug terbatas pada saat Xiaomi mengungkapkan kerentanan pada bulan Juni, para peneliti di Check Point telah menguraikan dalam postmortem bug yang diperbaiki dan potensi dampak penuh dari kecacatan tersebut. Dalam penelusurannya, peneliti Check Point mengaku menggunakan Xiaomi Redmi Note 9T 5G dengan MIUI Global 12.5.6.0 OS.

Masalah inti dengan ponsel Xiaomi adalah metode pembayaran ponsel dan komponen Trusted Execution Environment (TEE) ponsel. TEE adalah kantong virtual telepon Xiaomi, yang bertanggung jawab untuk memproses dan menyimpan informasi keamanan ultra-sensitif seperti sidik jari dan kunci kriptografi yang digunakan dalam transaksi penandatanganan.

Baca Juga:

Mengontrol TEE, menurut Check Point, kelemahannya sebenarnya bukan ada di chip MediaTek. Namun bug tersebut hanya dapat dijalankan di ponsel yang dikonfigurasi dengan prosesor MediaTek.

Ponsel Xiaomi yang berjalan pada chip MediaTek menggunakan arsitektur TEE yang disebut "Kinibi," di mana Xiaomi dapat menyematkan dan menandatangani aplikasi tepercaya mereka sendiri. Biasanya, aplikasi tepercaya dari OS Kinibi memiliki format MCLF atau Mobicore Loadable Format, tetapi Xiaomi menggunakan pengaturan sendiri untuk format ini.

Intinya penyerang dapat memutar balik waktu, melewati perbaikan keamanan apa pun yang dilakukan oleh Xiaomi atau MediaTek di area smartphone yang paling sensitif. Untungnya bugs yang menyebabkan kerentanan keamanan di smartphone Xiaomi dengan chip MediaTek ini menurut claim Xiaomi sudah di perbaiki Juni 2022 lalu.

Postingan Populer

Review Asus TUF Gaming FA15 FA507UV. Laptop Gaming Kencang Harga 23 Jutaan

Anda mencari laptop gaming yang punya price performance bagus? Kalau jawabannya iya, berarti Anda tidak cocok untuk membeli laptop gaming kelas entry atau laptop gaming kelas ultimate flagship. Yang Anda butuhkan adalah laptop gaming seperti Asus TUF Gaming FA15 FA507UV . Mengapa? Ya, Asus memiliki lini produk yang sangat luas, termasuk di produk laptop gaming mereka. Untuk memenuhi kebutuhan pengguna seperti di atas, lini TUF Gaming series mereka sediakan. Beda halnya seperti lini Asus ROG yang merupakan model ultimate flagship mereka, ataupun Asus Gaming, lini produk gaming mereka yang ditujukan untuk entry hingga casual gamers. Salah satu produk Asus TUF Gaming yang tersedia di pasaran dan sangat menarik dari aspek price performance adalah seri TUF Gaming FA15 FA507UV. Laptop ini sebagai solusi bagi gamer, sekaligus content creator yang membutuhkan performa tinggi tanpa harus merogoh kocek sedalam lini ROG. Dengan prosesor AMD Ryzen 9 8945H, GPU Nvidia GeForce RTX 4060, serta f...

ChatGPT Turunkan Kemampuan Berpikir Manusia?

Sebuah studi baru dari Massachusetts Institute of Technology (MIT) mengungkap temuan mengkhawatirkan tentang dampak penggunaan ChatGPT terhadap kemampuan berpikir kritis manusia. Meskipun belum ditinjau oleh sejawat (peer-reviewed), studi ini menyoroti potensi konsekuensi jangka panjang dari penggunaan teknologi kecerdasan buatan dalam aktivitas belajar, terutama di kalangan generasi muda. Penelitian ini melibatkan 54 partisipan berusia antara 18 hingga 39 tahun, yang dibagi menjadi tiga kelompok. Masing-masing diminta menulis esai bergaya ujian SAT. Kelompok pertama boleh menggunakan ChatGPT, kelompok kedua mengandalkan Google Search, dan kelompok ketiga tidak menggunakan bantuan digital apa pun. Aktivitas otak mereka dipantau menggunakan alat EEG untuk melihat tingkat keterlibatan kognitif selama proses menulis. Hasilnya, kelompok yang menggunakan ChatGPT menunjukkan aktivitas otak paling rendah. Esai yang mereka hasilkan dinilai monoton, minim orisinalitas, dan menunjukkan penurunan...

5 Alasan Android 16 Bagus untuk Gaming

Google secara resmi meluncurkan Android 16 versi stabil pada 10 Juni 2025. Namun seperti biasa, peluncuran ini tidak serta-merta tersedia di semua perangkat. Saat ini, Android 16 baru tersedia untuk sejumlah perangkat tertentu. Pengguna perangkat Google Pixel menjadi yang pertama mencicipinya, mulai dari Pixel 6 hingga Pixel 9 Pro XL, serta Pixel 10 yang akan datang. Ini merupakan keunggulan ekosistem Pixel, yang selalu mendapatkan pembaruan lebih awal dibandingkan perangkat dari produsen lain. Beberapa merek lain yang ikut serta dalam program beta juga sudah mulai menerima versi stabil Android 16. Di antaranya adalah Honor Magic 7 Pro, Xiaomi 15, dan OnePlus 13. Lalu, apakah Android 16 bagus untuk gaming? Sebenarnya ada beberapa implikasi penting Android 16 bagi pengalaman bermain game di perangkat mobile. Apa saja? 1. Performa Lebih Stabil dan Konsisten Android 16 membawa peningkatan pada alat pemantauan performa (performance monitoring tools). Ini berarti sistem operasi le...

8 Laptop Kerja Terbaik Tahun Ini. Apa Saja?

Pasar laptop kerja di Indonesia tengah mengalami pertumbuhan signifikan dengan meningkatnya permintaan selama 2024 dan awal 2025. Berdasarkan data IDC, pasokan laptop PC naik sekitar 1,8% di Q4 2024 dibanding tahun sebelumnya, menandakan pemulihan pasar pasca-pandemi. Tren ini terutama dipicu oleh preferensi pengguna terhadap ultrabook, atau laptop tipis dan ringan, yang sekarang menguasai sekitar 40% pangsa pasar di Indonesia, karena popularitasnya di kalangan pekerja remote, pelajar daring, dan profesional yang menuntut mobilitas tinggi. Di antara merek-merek lokal dan global, Asus, Acer, Lenovo, HP, Dell, Apple, dan MSI memimpin segmen ultrabook dengan berbagai inovasi, mulai dari layar OLED, prosesor hemat daya generasi terbaru, hingga desain bodi super ringan. Pasar Indonesia menyaksikan banyak model resmi tersedia di e‑commerce seperti Tokopedia, Shopee, Lazada, dan Blibli, sering kali disertai promo menarik. Apple MacBook Air M2, Dell XPS 13, dan Asus Zenbook 14 OLED ...

Harga RAM DDR4 Kini Lebih Mahal dari DDR5. Ada Apa?

Dalam dunia teknologi, sudah menjadi kebiasaan bahwa setiap generasi baru hadir dengan harga lebih tinggi dibanding pendahulunya. Namun, hal yang tak lazim justru terjadi pada pasar memori DRAM saat ini. Untuk pertama kalinya sejak peluncuran DDR5, harga modul DDR4, yang lebih lama dan secara teknis inferior, melampaui harga DDR5. Ini menjadi peristiwa langka yang dipicu oleh berbagai faktor struktural dan geopolitik. Data dari TrendForce menunjukkan lonjakan harga DDR4 mencapai 40% hanya dalam waktu satu minggu, terutama pada kit dengan permintaan tinggi. Modul DDR4 16 Gb berkecepatan 3.200 MT/s dari Samsung dan SK Hynix kini rata-rata dihargai $12,50, bahkan mencapai puncak $24 di pasar spot. Sebaliknya, modul DDR5 dual-8 Gb dengan kecepatan 4.800–5.600 MT/s hanya berada di kisaran $6–$9. Secara logika pasar, ini adalah kebalikan dari tren biasa, di mana teknologi yang lebih canggih biasanya lebih mahal. Pemicunya adalah kombinasi dari dua hal: ketidakpastian tarif impor dan pas...

Cari Blog Ini