Badan Siber dan Sandi Negara (BSSN) kembali mengeluarkan peringatan penting terkait keamanan digital, kali ini ditujukan kepada pengguna perangkat Android. Dalam Surat Edaran Nomor 31 Tahun 2025, BSSN menghimbau seluruh pengguna Android, khususnya di lingkungan instansi pemerintah, untuk segera memperbarui perangkat mereka.
Apa yang Terjadi?
Google telah merilis pembaruan keamanan penting pada April 2025 untuk menambal 62 kerentanan keamanan, termasuk dua kerentanan zero-day yang telah dieksploitasi secara aktif oleh pelaku kejahatan siber.
Dua kerentanan tersebut adalah:
- CVE-2024-53150 (Skor CVSS: 7.8) – Memungkinkan akses informasi sensitif tanpa interaksi pengguna.
- CVE-2024-53197 (Skor CVSS: 7.8) – Dapat digunakan untuk meningkatkan hak akses pengguna (privilege escalation).
Yang mengkhawatirkan, CVE-2024-53197 diketahui digunakan dalam produk dari perusahaan Cellebrite oleh aktor ancaman untuk membobol perangkat milik aktivis di Serbia, seperti yang diungkap Amnesty International.
Siapa yang Terpengaruh?
Semua pengguna Android yang belum memperbarui sistemnya ke patch keamanan terbaru berpotensi terdampak. Perangkat yang tidak diperbarui menjadi target empuk serangan zero-day dan malware.
Apa yang Harus Dilakukan?
BSSN merekomendasikan langkah-langkah berikut:
- Segera lakukan pembaruan sistem operasi Android ke versi terbaru melalui pengaturan perangkat Anda.
- Pastikan semua aplikasi dan sistem hanya diunduh dari sumber resmi, seperti Google Play Store.
- Hindari menginstal aplikasi bajakan atau dari pihak ketiga yang tidak terpercaya.
- Waspadai segala bentuk phishing, termasuk pesan, email, atau tautan mencurigakan.
- Gunakan antivirus yang andal untuk Android demi mendeteksi dan memitigasi potensi ancaman malware.
Kenapa Ini Penting?
Eksploitasi aktif atas kerentanan zero-day adalah salah satu bentuk serangan paling berbahaya karena terjadi sebelum tambalan tersedia secara luas. Jika Anda tidak segera memperbarui perangkat, maka data pribadi, akun, hingga sistem kerja Anda bisa berada dalam risiko.
Penutup
Keamanan perangkat bukan hanya tanggung jawab pengembang, tapi juga pengguna. Mari lindungi diri kita dan data penting dari ancaman digital dengan selalu memperbarui perangkat Android Anda.
Baca lebih lanjut tentang kerentanan ini di:
Tetap waspada dan jaga perangkat Anda tetap aman!
Sumber : https://csirt.banjarmasinkota.go.id/posts/update-android-anda-sekarang-cegah-serangan-zero-day-yang-sudah-dieksploitasi
Sumber : https://csirt.banjarmasinkota.go.id/posts/update-android-anda-sekarang-cegah-serangan-zero-day-yang-sudah-dieksploitasi