Demi Menghalau Stagefright, Android N Memiliki Sistem Keamanan Baru – Hadirnya ancaman bagi pengguna Android yang disebut sebagai Stagefright. Kerentanan ini diprediksi tengah mengancam sekitar 950 juta pengguna Android di seluruh dunia. Adapun perangkat yang paling rentan terkena Stagefright adalah smartphone yang masih memakai Android berbasis Jelly Bean atau generasi sebelumnya.
Bug Stagefright yang jelek sebelumnya memperbolehkan penyerang untuk melaksanakan sejumlah tindakan pada perangkat yang terinfeksi melalui sanksi arahan dari jauh malware tersebut akan dikirimkan melalui pesan media untuk menyerang sistem, sehabis serangan masuk ke sistem. Hacker akan mempunyai kemampuan untuk mengoperasikan ponsel secara remote dari jarak jauh. Semua komponen ibarat microphone, camera, dan tombol fungsi lainya akan bisa dikendalikan. Lebih bahayanya lagi, pesan yang terkirim ke smartphone pengguna tidak perlu menunggu untuk dibuka supaya bisa tereksekusi. Sementara itu Google telah menjawab masalah-masalah tersebut dengan patch keamanan setiap bulannya, Android N sendiri memastikan problem keamanan yang sama tidak terjadi lagi.
Menutut tim keamanan Android, “Sebuah analisis dasar menandakan bahwa penyebab bug libstagefright terutama terjadi pada arahan ketika parsing format file dan codec media. Tujuan awal dari libstagefrigt sebelum Android N yakni untuk mengoptimalkan kecepatan transfer data akan tetapi hal ini bisa menjadi celah yang rentan dan bisa dipakai penyerang untuk melaksanakan tindakan yang berbahaya”.
Untuk memastikan kerentanan yang sama tidak terjadi lagi kedepannya, Android N telah membagi mediaserver dan hak aksesnya menjadi beberapa komponen dan sandbox. Re–architected mediaserver membagi keamanan menjadi bagian-bagian. Misalnya, cameraserver sanggup mengakses kamera, audioserver sanggup mengakses Bluetooth, dan drmserver sanggup mengakses sumber daya DRM (Data Resource Management).
Berdasarkan pendekatan gres tersebut, kerentanan hanya akan mempunyai saluran ke komponen yang terbatas dari seluruh perangkat.
Sumber aciknadzirah.blogspot.com
EmoticonEmoticon