Ada ribuan aplikasi Android dan iOS yang membocorkan informasi dan data penting dari pengguna

 

Tim peneliti cybersecurity menemukan ada ribuan aplikasi Android dan iOS yang membocorkan informasi dan data penting dari pengguna.

Hal tersebut terjadi karena masih banyak developer yang menggunakan layanan cloud publik dengan sistem keamanan yang kurang ketat,

Dalam laporannya, Zimperium telah melakukan analisis internal terhadap 1,3 juta aplikasi iOS dan Android.

Peneliti menemukan bahwa hampir 84.000 aplikasi Android dan 47.000 aplikasi iOS masih menggunakan layanan cloud publik, seperti Amazon Web Services, Google Cloud, atau Microsoft Azure alih-alih menggunakan server mereka sendiri.

Dari jumlah tersebut, 14 persen - 11.877 aplikasi Android dan 6.608 aplikasi iOS - mengungkapkan informasi pribadi, kata sandi, dan catatan medis pengguna.

“Sebagian besar aplikasi ini memiliki penyimpanan cloud yang tidak dikonfigurasi dengan benar oleh pengembang, sehingga datanya dapat dilihat oleh siapa saja,” kata CEO Zimperium, Shridhar Mittal, seperti dilansir The Wired, Minggu (7/3/2021).

Dia menambahkan, "Sebagian besar dari kita memiliki beberapa dari aplikasi ini yang sekarang diinstal di perangkat Android atau iOS.

Sudah Menghubungi Pengembang Aplikasi

Lebih lanjut, Zimperium mengatakan telah mencoba memberi tahu pengembang aplikasi tentang kerentanan ini.

Namun, Mittal dan timnya tidak mendapatkan respon yang baik dari sebagian besar developer yang terjerat masalah tersebut.

Mittal berharap laporan ini akan memungkinkan pengembang untuk memeriksa pengaturan keamanan aplikasi mereka.

Aplikasi LastPass ditemukan untuk melacak pengguna Android

Exodus, tim cybersecurity dari Jerman, membeberkan laporan detail tentang aplikasi pengelola kata sandi populer di Android, yakni LastPass.

Berdasarkan laporan tersebut, LastPass tertangkap menggunakan tujuh pelacak pihak ketiga yang berpotensi menimbulkan masalah keamanan bagi penggunanya.

Mengutip laporan Exodus melalui GSM Arena, Senin (1/3/2021), aplikasi LastPass kedapatan sedang mengumpulkan dan mengirimkan informasi pengguna ke pihak ketiga.

Situs Internet Bola Tangkas | BolaTangkas Android | Agen Bola Tangkas | Tangkas Dia