Duh! Peretas Bisa Curi Data Pribadi dari Browser Google

Suara.com - Para peneliti telah menemukan kerentanan dalam peramban atau browser Chromium Google yang dapat dimanfaatkan para peretas untuk mencuri data pribadi. Peneliti Sergey Toshin dari Positive Technologies menemukan celah tersebut pada Desember lalu dan mengungkapkannya ke Google pada Januari kemarin.

Setelah laporan baru dari Positive Technologies, diketahui bahwa celah tersebut mempengaruhi komponen WebView Android, yang biasanya digunakan untuk menampilkan halaman di dalam aplikasi Android. Secara lebih luas, kerentanan tersebut ada di dalam mesin Chromium Google dan di semua versi Android 4.4 atau versi yang lebih tinggi.

Dilansir dari The Verge, peretas dapat mengeksploitasi kerentanan dengan menghubungkan pengguna ke aplikasi instan berbahaya. Aplikasi tersebut akan menjalankan file kecil yang memiliki akses ke perangkat keras ponsel. Dari sana, peretas bisa mencuri data pengguna.

"Setelah pembaruan yang mengandung muatan berbahaya, aplikasi tersebut dapat membaca informasi dari WebView. Ini memungkinkan akses ke riwayat peramban dan data penting lainnya," ucap Leigh-Anne Galloway, pemimpin ketahanan cybersecurity di Positive Technologies.

Setiap pengguna yang menjalankan Android versi 7.0 atau versi yang lebih tinggi harus memperbarui browser Google Chrome pada bulan Januari. Sementara itu, pengguna yang menjalankan versi Android yang lebih lama harus memperbarui WebView melalui Google Play.