Sorotan <\/div>

Samsung memberikan peringatan adanya kerentanan keamanan pada sejumlah perangkat Exynos.<\/li>
Semua perangkat yang terdampak adalah model keluaran lama, mencakup ponsel Galaxy dan jam tangan.<\/li>
Pengguna dengan perangkat yang terdampak dihimbau melakukan update<\/em> keamanan terbaru.<\/li><\/ul>
<\/div>
\r\n \r\n <\/picture><\/div>
Samsung telah melaporkan adanya kerentanan keamanan pada sejumlah perangkat bertenaga Exynos. Baik itu seri Galaxy S maupun seri smartwatch<\/em>, perangkat-perangkat ini rentan disusupi kerentanan keamanan tingkat tinggi dengan kode nama CVE-2024-44068<\/a>, sebagaimana dihimpun 91mobiles<\/em> Indonesia<\/em> dari Phone Arena<\/em><\/a>. <\/p>
Kerentanan tersebut merupakan tipe use-after-free <\/em>yang mendapatkan tingkat keparahan 8,1 pada skala CVSS (Common Vulnerability Scoring System) versi 3. Isu yang muncul memungkinkan eskalasi hak akses dan eksekusi kode berbahaya pada perangkat yang terdampak.<\/p>
\n
\n
Table of Contents<\/p>\n<\/span><\/div>\n
Daftar perangkat yang terdampak<\/a><\/li>
Langkah pencegahan yang bisa dilakukan<\/a><\/li>
Apa bahaya yang ditimbulkan dari kerentanan ini?<\/a><\/li><\/ul><\/nav><\/div>\n
<\/span>Daftar perangkat yang terdampak<\/span><\/h2>
Perangkat yang terdampak berkaitan dengan chip<\/em> Exynos yang dipakai. Jadi, jika perangkat pengguna menggunakan chipset-chipset<\/em> Exynos di bawah ini, pengguna mesti melakukan langkah yang direkomendasikan untuk mencegah dampak kerentanan. Berikut adalah daftar chip<\/em> Exynos yang terdampak.<\/p>
Exynos 9820<\/li>
Exynos 9825<\/li>
Exynos 980<\/li>
Exynos 990<\/li>
Exynos 850<\/li>
Exynos W920<\/li><\/ul>
Daftar perangkat yang diotaki chipset<\/em> Exynos di atas antara lain:<\/p>
Galaxy S20 series<\/em><\/li>
Galaxy Note 20 series<\/em><\/li>
Galaxy S10 series<\/em><\/li>
Galaxy Note 10 series<\/em><\/li>
Galaxy A21<\/li>
Galaxy A51<\/li>
Galaxy A71<\/li>
Galaxy Watch 5<\/li>
Galaxy Watch FE<\/li>
Galaxy Watch 4<\/li><\/ul>
<\/span>Langkah pencegahan yang bisa dilakukan<\/span><\/h2>
Sumber Upaya Samsung untuk menanggulangi kerentanan tersebut adalah dengan memberikan patch<\/em> keamanan pada 7 Oktober 2024, hampir sebulan setelah kasus pertama dilaporkan.<\/p>
Jadi, ada dua langkah yang direkomendasikan Samsung bagi pengguna yang perangkatnya berpotensi terdampak, yakni:<\/p>
Update keamanan<\/strong>. Pengguna perlu melakukan pembaruan patch <\/em>keamanan terbaru untuk mencegah kerentanan agar tidak terjadi. Buka menu Pengaturan, pilih Pembaruan perangkat lunak (software update<\/em>), pilih Check for updates<\/em>. Jika ada pembaruan yang tersedia, maka pilih Download<\/em> dan Install<\/em>. Setelah itu, lakukan restart<\/em> pada HP.<\/li>
Hindari sumber aplikasi mencurigakan. <\/strong>Berhati-hatilah saat menerima file<\/em> dari kontak WhatsApp Anda, apalagi dari orang yang tak dikenal. Bisa jadi, file<\/em> yang diunduh dan diinstal merupakan malware<\/em> yang bisa membahayakan perangkat. Anda juga perlu waspada saat menginstal aplikasi atau game<\/em> dari sumber-sumber selain Google Play Store. <\/li><\/ul>
<\/span>Apa bahaya yang ditimbulkan dari kerentanan ini?<\/span><\/h2>
Hacker<\/em> yang memanfaatkan celah keamanan ini bisa mendapatkan akses ke data sensitif, seperti identitas pribadi, informasi bank, hingga percakapan dan gambar-gambar pribadi, menurut analisis Google. <\/p>
Serangan kerentanan ini sulit dideteksi oleh pemindaian sistem lantaran menyamarkan dirinya sebagai proses sah yang datang dari Samsung. <\/p>
Menurut para ahli di perusahaan Google, sudah ada beberapa kejadian pihak-pihak asing menggunakan cara ini untuk mencuri data pribadi dari ponsel pengguna. <\/p>
Para ahli ini juga menyatakan bahwa kerentanan CVE-2024-44068 bukanlah satu-satunya yang dipakai dalam serangan tersebut. Ini merupakan bagian dari sebuah rangkaian eksploitasi yang lebih besar.<\/p>
Peretas dilaporkan memakai sejumlah kelemahan atau bug<\/em> lain di perangkat pengguna. Setiap celah pada rantai berfungsi melengkapi satu sama lain untuk mendapatkan akses dan kontrol pada perangkat. Fenomena ini disebut sebagai rantai “Escalation of Privilege” <\/em>(EoP). <\/p>
Sebagaimana dihimpun dari 91mobiles Indonesia<\/em> dari Tech Radar<\/em><\/a>, rantai EoP tersebut memungkinkan peretas menjalankan kode berbahaya pada proses cameraserver <\/em>dengan hak keistimewaan (privilege<\/em>) yang tinggi.<\/p>
Peretas ini menyembunyikan aktivitas penyerangan dengan mengubah nama prosesnya menjadi “vendor.samsung.hardware.camera.provider@3.0-service<\/em>“. <\/p>
Dilihat secara kasat mata saja, nama proses di atas tampak seperti sebuah proses sah yang datang dari Samsung. Jadi, tidak mengherankan jika pemindaian virus atau malware<\/em> gagal mendeteksinya sebagai proses berbahaya. <\/p>
Secara kebetulan, isu ini terjadi di tengah-tengah kabar Samsung yang akan beralih dari chip<\/em> Exynos ke Snapdragon 8 Elite pada Galaxy S25 series<\/em>. Ini berkaitan dengan jumlah produksi yang diperkirakan tidak akan mencapai target.<\/p>
Jika pengguna memiliki ponsel-ponsel yang berpotensi terdampak, sebaiknya melakukan update<\/em> versi sistem operasi dan patch<\/em> keamanan ke versi terbaru, serta tidak meninstal aplikasi dari sumber tak resmi.<\/p>
Mengingat ini hanya terjadi pada perangkat-perangkat keluaran lama, tidak ada salahnya juga mengganti ponsel ke model yang lebih baru.<\/p><\/body><\/html>\n<\/p>","protected":false},"excerpt":{"rendered":"
Samsung telah melaporkan adanya kerentanan keamanan pada sejumlah perangkat bertenaga Exynos. Baik itu seri Galaxy S maupun seri smartwatch, perangkat-perangkat ini rentan disusupi kerentanan keamanan tingkat tinggi dengan kode nama CVE-2024-44068, sebagaimana dihimpun 91mobiles Indonesia dari Phone Arena. Kerentanan tersebut merupakan tipe use-after-free yang mendapatkan tingkat keparahan 8,1 pada skala CVSS (Common Vulnerability Scoring System) versi 3. Isu yang […]<\/p>\n","protected":false},"author":49,"featured_media":2132,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[122,164],"tags":[458,451,452,259],"aioseo_notices":[],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.91mobiles.com\/id\/hub\/wp-json\/wp\/v2\/posts\/2122"}],"collection":[{"href":"https:\/\/www.91mobiles.com\/id\/hub\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.91mobiles.com\/id\/hub\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.91mobiles.com\/id\/hub\/wp-json\/wp\/v2\/users\/49"}],"replies":[{"embeddable":true,"href":"https:\/\/www.91mobiles.com\/id\/hub\/wp-json\/wp\/v2\/comments?post=2122"}],"version-history":[{"count":6,"href":"https:\/\/www.91mobiles.com\/id\/hub\/wp-json\/wp\/v2\/posts\/2122\/revisions"}],"predecessor-version":[{"id":2180,"href":"https:\/\/www.91mobiles.com\/id\/hub\/wp-json\/wp\/v2\/posts\/2122\/revisions\/2180"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.91mobiles.com\/id\/hub\/wp-json\/wp\/v2\/media\/2132"}],"wp:attachment":[{"href":"https:\/\/www.91mobiles.com\/id\/hub\/wp-json\/wp\/v2\/media?parent=2122"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.91mobiles.com\/id\/hub\/wp-json\/wp\/v2\/categories?post=2122"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.91mobiles.com\/id\/hub\/wp-json\/wp\/v2\/tags?post=2122"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}