Awas Jangan Pakai Aplikasi Andorid Ini, Bisa Bocorkan Data Pribadimu! : Okezone techno

NANTI Ini memang penuh dengan penipuan yang mengatasnamakan paket, padahal aplikasinya berbahaya. Menginstal aplikasi di ponsel kita juga dapat digunakan untuk melakukan pencurian data.

Padahal, masih banyak aplikasi berbahaya di luar sana. Sayangnya, aplikasi berbahaya ini digunakan oleh banyak orang.

Salah satu aplikasi jahat berbahaya adalah aplikasi browser Android bernama “Web Explorer-Fast Internet”. Cybernews mengatakan browser tersebut dapat membocorkan data pengguna yang sensitif.

Bahkan, aplikasi tersebut sangat populer di kalangan pengguna Android. Terlihat aplikasi tersebut telah diunduh lebih dari lima juta kali di toko aplikasi Google Play Store hingga saat ini.

Aplikasi berbahaya

Cybernews mengklaim Web Explorer-Fast Internet telah meninggalkan instance Firebase, platform pengembangan aplikasi seluler yang dirancang untuk membantu analitik, hosting, dan penyimpanan cloud terbuka.

Aplikasi berisiko dapat mengirimkan data selama lima hari, termasuk data negara, alamat inisiasi langsung, alamat tujuan pengalihan, serta semua yang disajikan oleh ID pengguna yang bocor, seperti yang dilaporkan oleh Techradar.

Wartawan senior Cybernews, Vilius Petkauskas, menjelaskan bahwa meskipun data ini tidak cukup untuk membahayakan pengguna, namun jika digabungkan dengan data tambahan, itu menjadi berbahaya.

Ditemukan juga bahwa aplikasi tersebut diberi kode keras, termasuk kunci yang terkait dengan riwayat penjelajahan pengguna yang sebagian dianonimkan, pengidentifikasi publik yang unik, dan mengaktifkan komunikasi lintas-server.

“Jika pelaku ancaman dapat menghapus anonimitas pengguna aplikasi, mereka dapat memeriksa banyak informasi tentang riwayat penjelajahan pengguna tertentu dan menggunakannya untuk pemerasan,” catat CyberNews.

Untungnya, instance Firebase yang saat ini terekspos telah ditutup oleh perusahaan dan tidak lagi dapat diakses, yang berarti penyerang tidak dapat lagi mengakses data sensitif.

Itu bukan kabar baik, Cybernews menghubungi tim aplikasi tentang temuan mereka tetapi tidak mendapat tanggapan. Itu berarti “rahasia” hard-code kemungkinan besar masih ada.