Pemerintah Amerika Serikat melalui Cybersecurity and Infrastructure Security Agency (CISA) baru-baru ini mengeluarkan peringatan serius kepada seluruh karyawan federal yang menggunakan perangkat Samsung Galaxy untuk segera melakukan pembaruan perangkat mereka. Peringatan ini terkait dengan kerentanan keamanan yang ditemukan pada perangkat Android, termasuk Samsung Galaxy, yang dapat dieksploitasi oleh pihak ketiga untuk mengakses data pribadi secara tidak sah.
Kerentanan ini pertama kali diidentifikasi pada bulan Juni oleh Google pada perangkat Pixel dengan kode CVE-2024-32896. Kerentanan ini diberi label “High Severity,” yang berarti memiliki tingkat keparahan tinggi. Dalam catatan tambahan, disebutkan bahwa kerentanan ini telah dieksploitasi secara terbatas dan ditargetkan. Berdasarkan laporan Google ini, pemerintah AS langsung memberi tenggat waktu 21 hari kepada karyawan federal untuk memperbarui perangkat Pixel mereka, atau mereka harus berhenti menggunakan perangkat tersebut.
Namun, menurut informasi terbaru yang dilansir dari CISA, kerentanan CVE-2024-32896 ternyata juga mempengaruhi perangkat Samsung Galaxy dan seluruh perangkat Android lainnya. Awalnya, peringatan ini hanya difokuskan pada perangkat Pixel karena dugaan awal kerentanan hanya terbatas pada perangkat buatan Google tersebut. Tetapi setelah diteliti lebih lanjut, ditemukan bahwa semua perangkat Android, termasuk Samsung Galaxy, rentan terhadap serangan yang memanfaatkan kerentanan ini.
Implikasi Serius Bagi Pengguna Federal
Kerentanan ini memungkinkan terjadinya serangan dengan metode privilege escalation, yang pada dasarnya memberikan akses tidak sah kepada pihak ketiga terhadap data pribadi pada perangkat. Bagi karyawan federal, risiko ini menjadi sangat serius, terutama jika perangkat yang digunakan mengandung data-data rahasia pemerintah AS.
Samsung telah mengonfirmasi bahwa bug ini sudah dieksploitasi di dunia nyata dalam kondisi tertentu. Dalam pembaruan perangkat lunak terbaru yang dirilis oleh Samsung, terdapat perbaikan untuk beberapa bug yang dapat digunakan dalam serangan berbasis privilege escalation ini.
CISA kini memberikan tenggat waktu kepada karyawan federal AS yang menggunakan perangkat Samsung Galaxy hingga 28 Agustus untuk memperbarui perangkat mereka. Kegagalan untuk mematuhi tenggat waktu ini dapat mengakibatkan larangan penggunaan perangkat tersebut di lingkungan kerja federal.
Bagi pengguna biasa, kemungkinan menjadi target serangan yang memanfaatkan kerentanan ini memang sangat kecil. Namun, untuk menjaga privasi dan keamanan, sangat disarankan agar semua pengguna Samsung Galaxy memperbarui perangkat mereka sesegera mungkin.
Peringatan ini kemungkinan besar juga akan diikuti oleh banyak organisasi dan perusahaan yang mengharuskan karyawannya untuk mematuhi standar keamanan siber yang tinggi. Oleh karena itu, sangat penting bagi semua pemilik perangkat Samsung Galaxy untuk segera melakukan pembaruan perangkat guna mencegah kemungkinan eksploitasi yang dapat membahayakan data pribadi mereka.
Dengan langkah-langkah ini, diharapkan risiko kebocoran data akibat eksploitasi kerentanan ini dapat diminimalisir, sehingga memberikan perlindungan lebih baik bagi data sensitif yang ada di perangkat-perangkat Android, termasuk Samsung Galaxy.
