Intinya yg punya account berbayar utk android market rentan dibobol? Bahaya
tuh. .
On May 18, 2011 3:03 PM, "Hezra Mays Sahih" <[email protected]> wrote:
>
http://www.tempointeraktif.com/hg/sains/2011/05/18/brk,20110518-335100,id.html
>
> Udah pada baca blom.. koq seremm amat yak??
>
> Data Pengguna Android Terancam Dibobol
> Rabu, 18 Mei 2011 | 13:29 WIB
> Besar<
http://www.tempointeraktif.com/hg/sains/2011/05/18/brk,20110518-335100,id.html#
>
> Kecil<
http://www.tempointeraktif.com/hg/sains/2011/05/18/brk,20110518-335100,id.html#
>
> Normal<
http://www.tempointeraktif.com/hg/sains/2011/05/18/brk,20110518-335100,id.html#
>
> [image: foto] <http://image.tempointeraktif.com/?id=60430&width=490>
>
> intomobile.com
>
> *TEMPO Interaktif*, *Ulm* - Android berada di kursi panas setelah peneliti
> dari University of Ulm, Jerman, menemukan kebocoran keamanan pada sistem
> operasi ini. Lubang keamanan ini membuat 99 persen ponsel Android
> membocorkan data rahasia milik pengguna.
> Menurut salah seorang peneliti dari University of Ulm, Bastian Könings,
> permasalahan terletak pada protokol pembuktian keaslian bernama
ClientLogin.
> Fasilitas ini bertugas memverifikasi komunikasi antara ponsel Android dan
> aplikasi Google, seperti Google Calendar, Google Contacts, dan Picasa.
> ClientLogin juga digunakan pada aplikasi pihak ketiga yang berhubungan
> dengan Twitter dan Facebook.
>
> ClientLogin dirancang untuk membuat token yang menyimpan *username *dan *
> password* pengguna sehingga pengguna tak perlu memasukkan data rahasia
> tersebut setiap hendak masuk ke berbagai aplikasi *online*. Lubang
kemananan
> terjadi karena data yang dikirim lewat saluran http tak dienkripsi.
> Hasilnya, data pengguna bisa dicuri orang lain melalui jaringan wi-fi
> publik.
>
> "Artinya, orang lain bisa melihat, memodifikasi, dan menghapus semua
kontak,
> agenda pada kalender, dan gambar-gambar pribadi," ujar Könings di laman
> universitasnya.
>
> Menurut dia, 99,7 persen pengguna Andorid rentan terhadap serangan
keamanan
> ini. Lebih menakutkan lagi, token yang dicuri masih valid hingga dua
pekan.
> "Pencuri bisa mengeksploitasi token ini kapan dan di mana pun," tambah
dia.
>
> Sebagai pencegahan, peneliti University of Ulm meminta pengguna Android
> memutakhirkan sistem operasi mereka ke veri 2.3.4 dan mematikan fitur
> sinkronisasi otomatis saat ponsel berada pada jaringan wi-fi publik.
>
> Celah keamanan yang baru ditemukan ini menambah noda hitam pada Android
> setelah beberapa waktu lalu ditemukan *malware* pada beberapa aplikasi.
> Catatan sepanjang tahun lalu memperlihatkan *malware* pada aplikasi
Android
> meningkat hingga 400 persen.
> *
> LIVESCIENCE | ANTON WILLIAM*
>
> --
> "Indonesian Android Community" Join: http://forum.android.or.id
>
> ===============
> Xperia arc with Mobile BRAVIA Engine
> http://www.sonyericsson.com/product/xperiaarc/video/mbe
> ---------------------
> Gunakan Paket Unlimited Data XL Mobile Broadband
> http://www.xl.co.id/XLInternet/BroadbandInternet
> --------------------
> PING'S Mobile - Plaza Semanggi
> E-mail: [email protected] Ph. 021-96087100
> --------------------
> i-gadget Store - BEC Bandung
> E-mail: [email protected] Ph. 0812-21111191
> --------------------
> Toko EceranShop - BEC Bandung
> E-mail: [email protected] Ph. 0815-56599888
> ===============
>
> Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21

-- 
"Indonesian Android Community"  Join: http://forum.android.or.id

===============
Xperia arc with Mobile BRAVIA Engine
http://www.sonyericsson.com/product/xperiaarc/video/mbe
---------------------
Gunakan Paket Unlimited Data XL Mobile Broadband  
http://www.xl.co.id/XLInternet/BroadbandInternet
--------------------
PING'S Mobile - Plaza Semanggi
E-mail: [email protected] Ph. 021-96087100
--------------------
i-gadget Store - BEC Bandung
E-mail: [email protected] Ph. 0812-21111191
--------------------
Toko EceranShop - BEC  Bandung
E-mail: [email protected]  Ph. 0815-56599888
===============

Aturan Jualan dan Kloteran ID-Android http://goo.gl/YBN21

Kirim email ke