Aplikasi Baidu Tulari "Penyakit" ke 100 Juta Perangkat Android

Sebuah Software Development Kit (SDK) Android buatan perusahaan layanan internet China, Baidu disinyalir mengandung komponen berbahaya.

By Reska K. Nistanto - Rabu, 4 November 2015 | 13:54 WIB

Ilustrasi.

Alat pembuat aplikasi (software development kit-SDK) Android miliki perusahaan layanan internet China Baidu disinyalir mengandung komponen yang membahayakan. SDK tersebut kini sudah ada di dalam ribuan aplikasi Android.

SDK bernama Moplus tersebut, menurut PC World dan dikutip Nextren, Rabu (4/11/2015), telah diintegrasikan dalam 14.000 aplikasi Android, dimana 4.000 aplikasi di antaranya dibuat oleh Baidu.

Aplikasi-aplikasi yang terinfeksi itu menurut firma keamanan internet Trend Micro telah dipakai oleh sekitar 100 juta pengguna perangkat Android di seluruh dunia.

Menurut penelitian Trend Micro, SDK Moplus bisa mengaktifkan HTTP server di perangkat yang terdapat aplikasi terinfeksi. Server tersebut tidak dibekali proses otentikasi dan bisa menerima request dari siapa saja di internet.

Dengan mengirim kode perintah tertentu ke perangkat Android yang sudah aktif HTTP server-nya, peretas bisa membuat perintah tertentu yang tertanam di SDK.

Cara tersebut bisa digunakan peretas untuk mengakses informasi sensitif, seperti data lokasi, kata pencarian, menambah kontak baru secara diam-diam, mengunggah file, melakukan  panggilan telepon, menampilkan pesan, hingga menginstal aplikasi.

Menurut Trend Micro, lubang keamanan dalam SDK Moplus ini lebih berbahaya dibandingkan bug Stagefright yang juga sempat heboh sebelumnya.

Sebab, dijelaskan Trend Micro, Stagefright membutuhkan peretas untuk mengirim pesan multimedia ke pemilik smartphone, sementara dalam SDK Moplus ini tidak. Trend Micro telah memperingatkan Baidu dan Google akan celah keamanan ini.

Tanggapan Baidu

Baidu sendiri telah merilis versi SDK baru yang beberapa perintah di dalamnya telah dihapus, namun HTTP server tersebut masih terbuka dan beberapa fungsi bisa disalahgunakan.

Baidu yang melakukan update pada 30 Oktober lalu menjelaskan, "Kode yang diidentifikasi Trend Micro berpotensi berbahaya kini menjadi kode mati setelah kami perbarui, tidak ada efeknya lagi."

"Tidak ada backdoor lagi," imbuh perwakilan Baidu. Kode yang tidak aktif lagi itu juga akan dihapus di aplikasi versi berikutnya untuk menjernihkan masalah.

Kini, masalahnya tinggal secepat apa pembuat aplikasi pihak ketiga yang memakai SDK tersebut memperbaruinya dengan versi terbaru yang dirilis Baidu.

Video Pilihan

Sumber: PC World
Penulis: Reska K. Nistanto
Editor: Oik Yusuf

PROMOTED CONTENT

COMMENTS
BERITA TERKAIT

Duer, Si Pesaing Siri dari Baidu

Gadget, 4 Tahun yang lalu

Google-nya Cina, Baidu, meluncurkan asisten virtual bertajuk "Duer" yang di iharapkan dapat menyaingin "Siri" buatan Apple dan "Cortana" buatan Microsoft.

Diserang Hacker, Apple Amankan Toko App Store

Tren, 4 Tahun yang lalu

Apple punya cara untuk menghalangi malware menyebar kembali di App Store. Seperti apa?

Malware Android Bisa Menyebar Lewat Lagu

Gadget, 4 Tahun yang lalu

Hanya dengan menggunakan file Mp3 dan Mp4, berkat sebuah celah keamanan, penjahat cyber bisa menginfeksi smartphone Android dengan malware.

Awas, Miliaran Perangkat Android Rawan Diretas

Gadget, 4 Tahun yang lalu

Celah keamanan Stagefright 2.0 diketahui beredar dan mengancam miliaran pengguna smartphone Android.

Peretas Mata-matai Aktivitas Seks Lewat Webcam

Tren, 4 Tahun yang lalu

Seorang “hacker” asal Inggris dilaporkan memanfaatkan malware untuk mengintip aktivitas seks orang lain lewat webcam.

BERITA LAINNYA

Polri dan RSPAD Apresiasi OPPO yang Sumbangkan APD Bagi Tenaga Medis

Tren, 59 Menit yang lalu

Langkah-langkah OPPO sebagai perusahaan teknologi yang membantu pemerintah menekan angka pasien Covid-19 mendapat apresiasi dua instansi negara.

Inilah Jumlah Kuota Data yang Terpakai Untuk Streaming Film dan Musik

Tren, 1 Jam yang lalu

Streaming musik dan film memang kegiatan yang menyenangkan untuk hilangkan rasa bosan. Namun, kamu perlu tahu berapa data yang diperlukan.

Huawei Rayu Developer Agar Bisa Hadirkan Play Store di AppGallery

Tren, 1 Jam yang lalu

Kedua perusahaan asal Amerika dan Tiongkok ini nampaknya sama-sama sedang berupaya untuk bisa rujuk.

REVIEW Lenovo ThinkBook 14-IML, Laptop Ringan dan Tangguh Bagi Pebisnis

Review, 17 Jam yang lalu

Para pebisnis tentu sangat sibuk, jadi perlu laptop tangguh sekaligus ringan dan desain modern,

Oppo Dikabarkan Akan Merilis Breeno Smart Speaker Besok di China

Gadget, 18 Jam yang lalu

Oppo dikabarkan akan memperkenalkan produk perangkat suara terbarunya yang dirumorkan bernama Breeno Smart Speaker.

Oppo Berikan Tips Mudah Ambil Foto yang Bagus Dengan Mode Potrait

How To, 19 Jam yang lalu

Oppo memberikan tips mudah mengambil foto bagus dengan mode potrait pada kamera smartphone termasuk Oppo Reno3.

Ini Dua Skema Keringanan Untuk Driver Grab yang Kesulitan Bayar Cicilan Karena Pendapatannya Anjlok

Tren, 19 Jam yang lalu

Parahnya kondisi ekonomi akibat wabah virus corona membuat driver Grab kesulitan membayar cicilannya.

Mengaku Bosan, Pria Ini Buat Background Zoom Dirinya Sendiri

Tren, 19 Jam yang lalu

Pria yang bernama Dan Crowd ini tiba-tiba menjadi sorotan karena background buatannya di aplikasi Zoom.

Sedihnya Driver Ojol 59 Tahun Ini Tertipu, Antar Penumpang Purwokerto - Solo Sejauh 230 Km Malah Ditinggal Kabur

Tren, 20 Jam yang lalu

Kisah penipu mengelabui driver ojol yang sudah tua ini sungguh membuat miris.

Begini Cara Mudah Kirim Naskah Cerita Kamu ke Penerbit Gramedia Pustaka Utama

How To, 20 Jam yang lalu

Gramedia Pustaka Utama umumkan cara baru yang mudah untuk penulis mengirimkan naskahnya ke tiga penerbit sekaligus.

Render Tampilan Samsung Galaxy Buds Beans Terlihat Mirip Kacang

Gadget, 21 Jam yang lalu

Seri lanjutan Samsung Galaxy Buds yaitu Beans nampaknya akan segera tampil ke pasar teknologi dengan render dan spek yang sudah dibocorkan.

5 Tempat Belajar Online Kelas Fotografi Untuk Kamu yang di Rumah Saja

Tren, 1 Hari yang lalu

Beberapa brand dan platform menyediakan kelas fotografi online yang bisa dinikmati dengan gratis dan berbayar.

Wartawan Teknologi vs Pro Player Mabar Free Fire-CoDM, Seluruh Hadiah Rp50 Juta Disumbang Untuk APM Tenaga Medis

Tren, 1 Hari yang lalu

Penggalangan dana dan bantuan untuk tim medis virus covid-19 bisa dilakukan secara menyenangkan, termasuk kompetisi gim.

Robot Kebal Virus dan Anti Lelah di Italia Ikut Bantu Staf Medis Merawat Pasien Covid-19

Tren, 1 Hari yang lalu

Robot makin canggih saja dan terbukti bisa membantu itm medis merawat pasien virus corona.

Konser Digital Afgan Hari Ini di Instagram dari XL Axiata, Hibur Pelanggan yang Sedang #DiRumahAja

Tren, 1 Hari yang lalu

Selama kebijakan #DiRumahAja, netizen tetap bisa mendapat hiburan lewat konser streaming.

Facebook Miliki Tampilan Baru yang Lebih Modern, Seperti Apa?

Social, 1 Hari yang lalu

Facebook akhirnya hadirkan dark mode pada versi websitenya dengan tampilan baru bernama Facebook baru.

Ojol Ini Dapat Bantuan dari Gojek Karena Selamatkan Pesanan Pelanggan

Tren, 1 Hari yang lalu

Ojek online dari kota Batam ini dapat bantuan dari Gojek karena aksinya di video viral yang ramai dibicarakan netizen.

6 Tips Mudah Kerja di Rumah dari Logitech, Perangkat Lebih Utama

How To, 1 Hari yang lalu

Logitech ikut memberikan tips untuk kamu yang bekerja dan belajar dari rumah selama kondisi di Indonesia belum membaik.

Maraknya Penipuan Belanja Online Saat Kondisi Wabah Virus COVID-19, Ada yang Tertipu Rp 40 Juta!

Tren, 1 Hari yang lalu

Terdapat data jumlah penipuan online terkait penjualan masker dan hand sanitizer sejak diumumkannya pasien pertama COVID-19 di Indonesia.

Cara Mudah Menggunakan Filter Snapchat Saat Rapat Online, Tambah Seru!

How To, 1 Hari yang lalu

Berikut ialah cara mudah pengguna bermain dengan filter AR dari Snapchat pada saat rapat online atau video call.

Tambah Banyak! Inilah 46 Leasing yang Bersedia Meringankan Cicilan Nasabahnya

Tren, 2 Hari yang lalu

Berikut daftar leasing yang mau meringankan cicilan angsuran di tengah wabah virus corona ini.

Snapchat Akui Alami Peningkatan Pengguna Selama Aktif di Dalam Rumah

Tren, 2 Hari yang lalu

Snapchat informasikan mengalami peningkatan pemakaian pengguna selama kondisi COVID-19 belum membaik di beberapa negara.

Inilah Daftar Resmi 41 Bank yang Bersedia Memberikan Keringanan Angsuran Kredit Para Debiturnya

Tren, 2 Hari yang lalu

Jika kamu punya masalah merasa berat mencicil angsuran di bank, maka 41 bank ini bersedia memberi keringanan.

Cara Mendaftar Kartu Pra Kerja Bagi yang Kena PHK, Dapat Uang Saku dan Sertifikat

How To, 2 Hari yang lalu

Begini cara mendapatkan kartu pra kerja, karena banyak PHK terjadi saat wabah virus corona saat ini.

Cara Klaim Token Listrik Gratis PLN dan Syaratnya via Situs Resmi, Mulai Hari Ini

Tren, 2 Hari yang lalu

Begini cara mendapatkan token listrik gratis bagi pelanggan listrik prabayar PLN.

Loading ...