Qihoo 360 Mendapati Samsung Galaxy S4 Rentan terhadap Pemalsuan Pesan Singkat

BEIJING, 20 Juni 2013 (ANTARA/PRNewswire) -- Permasalahan keamanan yang serius pada produk unggulan Samsung, Galaxy S4, baru saja diketahui, yang bisa saja dimanfaatkan oleh perangkat lunak berbahaya untuk memalsukan pesan singkat yang dikirimkan atau diterima oleh ponsel yang terinfeksi. Permasalahan serius ini pertama kali didapati pada tanggal 17 Juni oleh Qihoo 360 (NYSE: QIHU), perusahaan keamanan internet terkemuka China. Permasalahan ini telah langsung dilaporkan ke pihak Samsung dan Samsung tengah mengembangkan pembaruan sistem resmi untuk mengatasinya.

Permasalahan keamanan ini terkait dengan fitur "cloud backup" pada Galaxy S4, yang notabene tidak terproteksi dengan baik dan dapat disalahgunakan. Menurut studi yang telah dilakukan, perangkat lunak berbahaya berpotensial memanfaatkan "celah" ini untuk melakukan pengiriman pesan singkat palsu (untuk memesan layanan bertarif premium) atau pengiriman pesan singkat palsu (pengelabuan).

Implikasi ini sangatlah serius karena dengan mengeksploitasi kerentanan fitur cloud backup, program berbahaya tersebut dapat berpura-pura mengatasnamakan kontak apapun, seperti teman, relasi, perusahaan (termasuk bank) untuk melakukan pemalsuan olahpesan singkat. Bila pesan singkat palsu ini diterima, pengguna ponsel dapat tertipu dengan mengklik tautan-tautan fiktif atau bahkan dapat menyingkap informasi pribadi yang sangat sensitif.

Sambil menunggu rangkumnya pembaruan OTA (Teknologi Nirkabel) resmi, para pakar keamanan internet Qihoo 360 merekomendasikan sejumlah strategi mitigasi untuk para pengguna. Contohnya, para pengguna S4 dapat menonaktifkan fitur "cloud backup" untuk sementara waktu ketika tidak digunakan. Qihoo 360 juga telah menyediakan solusi sementara yang dapat digunakan untuk memitigasi dan mencegah kerentanan keamanan ini untuk dapat tereksploitasi. Solusi ini dapat dinonaktifkan ketika pembaruan OTA resmi telah diluncurkan.

Sementara itu, para pengguna 360 Mobile Security dapat memperbarui aplikasi ini ke versi terbaru demi menjamin perlindungan melawan ancaman-ancaman semacam ini. Versi 360 Mobile Security terbaru tersedia di Google Play. Tautan Unduhan: (https://play.google.com/store/apps/details?id=com.qihoo.security)

Tentang Qihoo 360

Qihoo 360 Technology Co. Ltd. (NYSE: QIHU) adalah perusahaan internet terkemuka China. Mengacu kepada data iResearch yang diperoleh dari basis penggunanya, Perusahaan ini merupakan penyedia layanan intenet dan keamanan seluler nomor satu di China. Qihoo 360 juga menyediakan para pelanggan dengan jalur akses internet aman melalui peramban situs dan toko aplikasi terdepannya. Perusahaan ini telah membangun salah satu platform internet terbuka terbesar di China dan mendapatkan keuntungan dari basis penggunanya yang sangat banyak khususnya melalui periklanan online dan layanan intenet bernilai tambah pada platform terbukanya.

SUMBER Qihoo 360 Technology Co. Ltd.