Hati-hati Beberapa Aplikasi Android ini Bisa Bocorkan Data Pribadi Anda

Jakarta Peneliti keamanan siber dari Check Factor Study (MOUTH-TO-MOUTH RESUSCITATION) baru-baru ini menemukan sejumlah aplikasi Android yang tidak aman menjaga data penggunanya. Hal ini dapat mengakibatkan kebocoran data dan bisa disalahgunakan oleh pihak lain untuk tindakan kriminal.

Inspect Point Research study menjelaskan dalam beberapa bulan terakhir, banyak pengembang aplikasi yang melindungi information penggunanya dengan tidak mengikuti praktik terbaik.

Banyak aplikasi yang mengkonfigurasi dan mengintegrasikan penyimpanan information pengguna ke layanan cloud yang tidak aman.

Dikutip Life Cyberpunk, kesalahan konfigurasi penyimpanan menggunakan layanan cloud dapat membahayakan information pribadi pengguna dan sumber daya interior pengembang, seperti akses ke mekanisme pembaruan dan penyimpanan. Kerentanan ini menempatkan setidaknya 100 juta pengguna Android pada risiko penipuan, pencurian identitas, dan serangan malware.

Laporan Inspect Point Research study menyoroti beberapa kelemahan keamanan berbeda yang mempengaruhi 23 aplikasi yang tersedia di Google Play Store, masing-masing dengan 50.000 hingga 10 juta download.

Sebagian besar aplikasi yang melanggar mengumpulkan dan menyimpan informasi pengguna, information pengembang, dan sumber daya inner perusahaan menggunakan database real-time dan layanan penyimpanan cloud yang tidak aman.

Peneliti mengatakan menemukan satu atau lebih dari kerentanan di 23 aplikasi, 13 di antaranya memiliki database real-time yang dapat diakses secara terbuka. Namun, laporan tersebut hanya menyebut lima dari aplikasi ini dengan nama di bawah ini.

Astro Guru

Astro Guru merupakan aplikasi horoskop dengan lebih dari 10 juta unduhan. Mereka menyimpan nama lengkap setiap pengguna, tanggal lahir, jenis kelamin, lokasi GPS, alamat e-mail, dan informasi pembayaran.

iFax

iFax, aplikasi faks seluler yang menyimpan semua dokumen yang dikirim oleh 500.000 lebih penggunanya dalam database cloud yang dapat diakses dengan mudah.

Logo Maker

Aplikasi desain grafis, Logo design Maker punya lebih dari 170.000 pengguna. Examine Factor Research menemukan bahwa semua nama lengkap pengguna, username, email, dan password dapat diakses.

Display Recorder

Aplikasi ini memiliki lebih dari 10 juta unduhan. Laporan tersebut mengungkapkan bahwa Screen Recorder menyimpan password akun di layanan cloud yang sama dengan penyimpanan rekaman yang dibuat oleh aplikasi, membuat mereka rentan.

T'Leva

Aplikasi panggilan taksi online dari Angola dengan lebih dari 50.000 unduhan, meninggalkan riwayat teks antara pengemudi dan pengendara, information lokasi, nama lengkap, dan nomor telepon dapat diakses.

Check Point Study mengatakan itu memberi tahu pembuat aplikasi, tetapi hanya Astro Master yang menanggapi. Selain itu semua aplikasi di atas masih tersedia di Google Play Shop.

Peneliti meminta pengguna Android berhenti menggunakan aplikasi yang disebutkan dalam laporan. Selain itu gunakan two-factor verification (2FA) bila memungkinkan.

Tahan memberikan informasi pribadi dari akun Anda. Seperti, jangan tambahkan alamat rumah, jika layanan tidak membutuhkannya atau gunakan info palsu jika memungkinkan.

Buat password unik untuk setiap akun dan gunakan pengelola kata sandi terenkripsi.

Jangan tautkan akun pihak ketiga seperti Google, Facebook, dan Twitter jika Anda dapat menghindarinya. Pertahankan izin aplikasi seminimal mungkin.

Komentar

Postingan populer dari blog ini

DPR Mengatakan PNS Tak Boleh Terima Bansos Karena Masih Banyak Masyarakat Miskin Belum Kebagian

Partai PDIP Mendorong Kepala Dearah Perkuat Peran Koperasi Demi Mensejaterahkan Rakyat

Fenomena Misterius Berbentuk Spiral Mirip UFO Muncul di Langit Pasifik