Teknologi
Chipset Qualcomm dan Mediatek Rentan Disusupi Peretas? Bug pada Apple Lossless Audio Codec (ALAC) berdampak pada dua pertiga perangkat Android yang dijual pada tahun 2021 (Foto: pixabay/fotoart-treu)

BUG pada Apple Lossless Audio Codec (ALAC) berdampak pada dua pertiga perangkat Android yang dijual pada 2021. Hal itu membuat perangkat yang belum 'ditambal' rentan terhadap peretasan.

ALAC adalah format audio yang dikembangkan Apple untuk digunakan pada iTunes di 2004. Format ini menyediakan kompresi data lossless. Setelah Apple membuat format open-source di 2011, perusahaan di seluruh dunia mengadopsinya.

Baca Juga:

Menelusur Dalang di Balik Peretasan Channel YouTube Justin Bieber

Perangkat yang belum 'ditambal' sangat berisiko. (Foto: pixabay/b_a)

Sayangnya, seperti yang ditemukan oleh Check Point Research, Apple sudah memperbarui versi ALAC-nya sendiri selama bertahun-tahun, sedangkan versi open source tidak diperbarui dengan perbaikan keamanan sejak tersedia pada 2011. Akibatnya, kerentanan yang belum 'ditambal' terjadi pada chipset buatan Qualcomm dan Mediatek.

Check Point Research menjelaskan, baik Mediatek maupun Qualcomm, menyertakan kode ALAC yang dikompromikan dalam dekoder audio chip mereka. Karena itu, peretas bisa memakai file audio yang cacat untuk mencapai serangan eksekusi kode jarak jauh (RCE).

Seperti yang dilansir situs Android Authority, RCE dianggap sebagai jenis eksploitasi yang paling berbahaya, lantaran tidak memerlukan akses fisik ke perangkat dan bisa dijalankan dari jarak jauh. Dengan menggunakan file audio yang cacat, peretas bisa mengekskusi kode berbahaya, menguasai file media pengguna, hingga mengakses fungsi streaming kamera.

Bahayanya, celah atau kerentanan tersebut bahkan bisa digunakan untuk memberikan hak istimewa tambahan pada aplikasi Android untuk memberikan akses peretas ke percakapan pengguna.

Baca Juga:

Peretas Berusia 16 Tahun Curi Uang Rp 200 Miliar

Dua pertiga dari semua ponsel Android yang dijual pada 2021 rentan disusupi peretas. (Foto: pixabay/geralt)

Mengingat posisi Mediatek serta Qualcomm di pasar cip ponsel, Check Point Research meyakini kerentanan itu berdampak pada dua pertiga dari semua ponsel Android yang dijual pada 2021.

Sebagai respons, kedua perusahaan tersebut mengeluarkan patch pada Desember 2021 yang dikirim ke produsen perangkat. Kendati demikian, seperti yang ditunjukkan Ars Technica, celah tersebut menimbulkan pertanyaan serius tentang langkah yang diambil Qualcomm dan Mediatek untuk memastikan keamanan kode yang mereka terapkan.

Apple dikabarkan tidak merasa kesulitan memperbarui kode ALAC untuk mengatasi keretnanan, tapi Qualcomm dan Mediatek tidak melakukan hal yang sama. Meskipun belum ada jawaban yang jelas dari pihak-pihak tersebut, semoga bisa segera dilakukan tindakan tegas agar keamanan pengguna terjaga. (Ryn)

Baca Juga:

Ponsel Android dengan Chipset Unisoc Jadi Sasaran Peretas

LAINNYA DARI MERAH PUTIH
Casper akan Kembali dalam Serial Live-Action di Peacock
ShowBiz
Casper akan Kembali dalam Serial Live-Action di Peacock

Serial Casper di Peacock akan menggambarkan kembali cerita asal karakter Casper dan mengeksplorasi artinya hidup.

Populasi Badak Bercula Satu Bertambah, dari 100 Jadi 3.700 Ekor
Fun
Populasi Badak Bercula Satu Bertambah, dari 100 Jadi 3.700 Ekor

Badak bercula satu sempat hampir punah.

'Jalan Ninja' Mengobati Kerinduan Jason Ranti Menyapa Penggemar
ShowBiz
'Jalan Ninja' Mengobati Kerinduan Jason Ranti Menyapa Penggemar

Album baru yang diikuti tur 20 kota di Jawa.

Fashion Item untuk Tampil Kasual di Kantor Baru
Fashion
Fashion Item untuk Tampil Kasual di Kantor Baru

Seperti apa sih pakaian kasual yang berlaku di lingkungan kerja?

Viral di TikTok, Lipstik dari Tahun 1971 ini kembali Dicari
Fashion
Viral di TikTok, Lipstik dari Tahun 1971 ini kembali Dicari

Dijuluki 'turtleneck hitam untuk bibir'.

Cara Bermain Anak Tunjukkan Minat dan Bakatnya
Fun
Cara Bermain Anak Tunjukkan Minat dan Bakatnya

Berikan anak ruang untuk bermain dengan bebas.

Dekochari, Budaya Dekorasi Sepeda Unik di Jepang
Fun
Dekochari, Budaya Dekorasi Sepeda Unik di Jepang

Tren ini dimulai pada tahun 1970-an.

PBESI Umumkan Pelatih dan Atlet Terpilih untuk Pelatnas SEA Games Hanoi 2021
Fun
PBESI Umumkan Pelatih dan Atlet Terpilih untuk Pelatnas SEA Games Hanoi 2021

Pelatnas SEA Games 2021 akan dihelat untuk melatih mental para pemain.

Waspada ISPA saat Musim Hujan
Fun
Waspada ISPA saat Musim Hujan

ISPA akan meningkat pada orang yang sistem kekebalannya lemah.

Tips Terapkan Diet Vegetarian Pada Anak
Fun
Tips Terapkan Diet Vegetarian Pada Anak

Harus perlu kesabaran ketika menerapkan diet vegetarian pada anak.