Nextren.com - Delapan Aplikasi Android yang secara kolektif diunduh lebih dari 2 miliar kali di Google Play Store diam-diam mencuri data pengguna. Setidaknya begitu temuan teranyar dari firma analisis aplikasi, Kochava. Tujuh aplikasi di antaranya dinaungi “Cheetah Mobile”, yakni perusahaan China yang tahun lalu terdaftar sebagai perusahaan publik di bursa New York Stock Exchange. Masing-masing aplikasi itu adalah Clean Master yang diunduh lebih dari satu miliar kali, Security Master (540 juta unduhan), CM Launcher 3D (225 juta), Battery Doctor (200 juta), Cheetah Keyboard (105 juta), CM Locker (105 juta), dan CM File Manager (65 juta).
Baca Juga : Instagram Kenalkan Data Download, Solusi Anti Hack dan Pencurian DataSatu aplikasi lainnya yang teridentifikasi curang adalah Kika Keyboard.Tak kurang dari 205 juta orang mengunduhnya via Google Play Store. Kika Keyboard dikembangkan “Kika Tech”, yakni perusahaan China yang bermarkas di Silicon Valley dan mendapat pendanaan signifikan dari Cheetah Mobile pada 2016 lalu. “Kecurangan ini dilakukan perusahaan-perusahaan berskala besar, bukan peretas random yang beroperasi dari basement,” kata Head of Client Analytics Kochava, Grant Simmons.
Baca Juga : Facebook Kebobolan Lagi, Informasi Pribadi 81 Ribu Akun Dijual Hacker
Demi persenan Cheetah Mobile dan Kika Tech mengeksploitasi izin penggunaan aplikasi (app permission). Dari situ, mereka bisa melacak aplikasi apa saja yang selanjutnya diunduh pengguna. Lalu, Cheetah Mobile dan Kika Tech mengelabui sistem dan mengklaim merekalah yang menyebabkan aplikasi tertentu diunduh. Praktik ini semata-mata demi mendapat persenan (install bounty), sebagaimana dihimpun KompasTekno, Rabu (28/11/2018), dari BuzzFeed News.
Baca Juga : Marak Instagram Kebobolan, Ganti Password Agar Bebas Ancaman HackerDiketahui, pengembang aplikasi kerap memberikan install bounty ke para mitra yang membantu penetrasi pengguna baru. Kisarannya dari 50 sen dollar AS (Rp 7.200) hingga 3 dollar AS (Rp 43.000) per satu unduhan. Jadi, pengembang lain dirugikan karena membayar install bounty ke pihak yang tak seharusnya menerima. Google sebagai mitra pun dirugikan karena tak mendapat install bounty sebagaimana mestinya.
Baca Juga : Awas, Fitur Download Your Data di Instagram Bisa Bocorkan Kata Sandi
Kerugian pengguna lebih kepada pengalaman saat mencoba. Pengguna akan mendapati baterai perangkat dan data internet cepat habis, karena ada transaksi terjadi dalam sistem tanpa sepengetahuan mereka. Selain itu, aplikasi-aplikasi bikinan Cheetah Mobile dan Kika tech juga meminta permission lain, seperti merekam pengetikan teks dan memantau aktivitas download aplikasi. Entah data apa lagi dari pengguna yang diambil oleh dua perusahaan ini.
Baca Juga : Waspadalah, Website Phishing Pencuri Datamu Kini Berkedok Site Aman“Ini adalah pencurian, tak ada jalan lain untuk menjelaskannya,” kata Grant Simmons. Saat ini, dua aplikasi Cheetah Mobile telah di-nonaktifkan dari Google Play Store, yakni Battery Doctor dan CM Locker. Sisanya masih dalam proses penyidikan lebih lanjut.(Fatimah Kartini Bohang)Artikel ini telah tayang di Kompas.com dengan judul "8 Aplikasi Populer di Android Diam-diam Curi Data Pengguna"