Celah Zero Day di Modem Samsung Segera Ditambal, Kapan?
Samsung menjanjikan untuk menambal celah zero day di beberapa modem Exynos buatannya pada April mendatang.
Celah yang dimaksud bertipe zero day dan ada pada Exynos Modem 5123, Exynos Modem 5300, Exynos 980, Exynos 1080, dan Exynos Auto T5123. Celah ini ditemukan oleh Project Zero, divisi keamanan siber milik Google.
Dalam postingan blognya, peneliti keamanan Project Zero menemukan 18 celah zero day di modem Exynos buatan Samsung. Empat di antaranya terbilang bahaya karena bisa dimanfaatkan untuk mengambil alih perangkat secara remote, dan tentunya secara diam-diam.
"Pengujian yang dilakukan oleh Project Zero mengonfirmasi bahwa keempat kerentanan tersebut memungkinkan penyerang untuk menyusupi ponsel dari jauh di level baseband tanpa interaksi pengguna, dan hanya membutuhkan penyerang untuk mengetahui nomor telepon korban," kata Head of Project Zero Tim Willis, seperti dikutip detikINET dari Phone Arena, Senin (27/3/2023).
Tak cuma perangkat Samsung yang terdampak dari celah ini, melainkan semua perangkat dengan chip modem tersebut terintegrasi di dalamnya. Misalnya adalah Pixel 6 dan Pixel 7 (celah di keduanya sudah ditambal lewat security update Maret). Selain itu ada juga beberapa seri HP Vivo seperti S16, S15, S6, X70, X60, dan X30.
Dalam situs komunitas Samsung, community manager mereka mengklaim kalau lima dari enam celah keamanan yang dimaksud itu sudah ditambal pada patch bulan Maret, dan sisanya akan ditambal pada April. Meski menurut Samsung, celah keamanan tersebut tidak parah.
"Samsung menganggap serius masalah keamanan pengguna. Setelah menemukan 6 celah yang berpotensi berdampak pada perangkat Galaxy, tak satu pun dari celah itu tak berbahaya, Samsung merilis patch keamanan pada 5 Maret. Sisanya akan dirilis pada April untuk menambal celah tersebut," kata Samsung.
Simak Video "Samsung Galaxy A34 5G, Spesifikasi Meningkat tapi Harga Lebih Murah"
[Gambas:Video 20detik]
(asj/fay)
