Saturday, 12 April 2014

Heartbleed Juga Ditemukan di Android

Heartbleed Juga Ditemukan di Android 4.1.1 Jellybean
Heartbleed Juga Ditemukan di Android 4.1.1 Jellybean 

Wah, ternyata sistem operasi Android juga terdapat celah keamanan "Heartbleed". Tepatnya adalah sistem operasi Android 4.1.1 Jellybean yang memiliki "lubang" tersebut menurut website Mashable.

Seperti yang juga disebutkan pada situs Ngonoo.com, celah keamanan yang diberi nama "Heartbleed" ini ditemukan pada protokol OpenSSL, sehingga memungkinkan para penyedia layanan yang menggunakan OpenSSL disusupi oleh orang yang tidak bertanggung jawab.

Bagi yang belum tau, protokol OpenSSL ini adalah protokol yang digunakan untuk mengenkripsi data-data yang berjalan termasuk juga password yang kita ketikkan pada website yang menggunakan URL "https", jadi banyak banget kan website yang kedapatan celah "heartbleed" ini.

Nah, beberapa waktu yang lalu Google mengumumkan bahwa baru ditemukan juga celah "heartbleed" pada sistem operasi Android 4.1.1 Jellybean. Pengguna Android versi ini masih sangat banyak. Google juga sedang sibuk melakukan patch pada celah keamanan ini. Tapi masalahnya, yang bisa melakukan update sistem operasi android di gadget kita adalah vendor gadget atau operator telepon seluler kita saja yang bisa. Atau sebenarnya kalian juga bisa melakukan update sendiri, tentunya dengan resiko yang harus kalian persiapkan, kehilangan garansi misalnya.

Gawat juga ya kalau gadget android kalian ternyata ada celah di sistem keamanannya yang menyangkut password, kartu kredit, dan data penting lainnya yang mungkin bisa dimanfaatkan oleh orang-orang yang tidak bertanggung jawab. Menurut ngana sih, mending segera upgrade gadget android kalian ke versi yang lebih baru. Atau kalau devicenya ngga mampu bisa di downgrade aja, ke versi froyo mungkin, xixixixi.

Yah, kalau masih terlalu repot, langkah penting lainnya yaitu ganti password semua akun kalian, terutama di website berikut:

Sosial Network yang terdapat Heartbleed

  • Facebook
  • Instagram
  • Pinterest
  • Tumblr

Layanan lain yang terdapat Heartbleed

  • Google / Gmail
  • Yahoo / Yahoo Mail
  • Amazon Web Services (bukan toko online nya)
  • Etsy
  • Godaddy
  • Dropbox
  • Github
  • Minecraft
  • OKCupid
  • SoundCloud

Versi komplitnya situs yang terdampak heartbleed bisa kalian lihat di website Mashable ini.

Image: Mashable composite Heartbleed; Google

Share This Article Facebook +Google Twitter Digg Reddit