Solution For: Waspada! Celah Keamanan AirDrop dan Quick Share Intai Miliaran Perangkat Apple dan Android

Waspada! Celah Keamanan AirDrop dan Quick Share Intai Miliaran Perangkat Apple dan Android

Pengungkapan Riset tentang Kerentanan Pada Fitur Berbagi File

Solution For - Fitur berbagi file tanpa kabel seperti AirDrop dan Quick Share telah menjadi bagian integral dari pengalaman pengguna perangkat Apple dan Android. Kebanyakan orang percaya bahwa kemudahan ini tidak menyimpan risiko serius, tetapi penelitian terbaru membongkar celah keamanan yang bisa membahayakan ribuan perangkat. Dalam studi yang dipublikasikan oleh Arash Ale Ebrahim dan Nils Ole Tippenhauer dari CISPA Helmholtz Center for Information Security, dua protokol ini dianggap rentan terhadap serangan jarak dekat. Peneliti menemukan total enam kerentanan yang menyebar di berbagai platform, termasuk iPhone, Mac, perangkat Android, dan PC Windows.

Celah keamanan ini terjadi karena mekanisme 'penemuan perangkat' (discovery) yang tidak memerlukan izin pengguna sebelum memproses data dari perangkat lain di sekitar. Misalnya, layanan latar belakang di Apple AirDrop bisa merespons permintaan tanpa menunggu pengguna mengaktifkan fitur tersebut. Sementara itu, pada Quick Share milik Samsung, beberapa data bisa diproses sebelum proses autentikasi selesai. Ini memungkinkan penyerang mengirimkan informasi berbahaya tanpa izin, bahkan di luar jaringan Wi-Fi yang sama.

Kerentanan dan Dampaknya pada Perangkat

Menurut analisis risiko yang dijelaskan dalam penelitian, celah tersebut memungkinkan penyerang mengganggu fungsi perangkat secara langsung. Pada ekosistem Apple, kerentanan ini menargetkan layanan latar belakang yang disebut 'daemon sharingd'. Layanan ini tidak hanya mengelola AirDrop, tetapi juga menghubungkan fitur seperti AirPlay, Handoff, Universal Clipboard, dan Continuity Camera. Jika terjadi serangan berulang, daemon sharingd bisa mengalami crash, sehingga menghentikan seluruh fitur integrasi Apple pada perangkat korban.

Di sisi lain, kerentanan terparah ditemukan pada Quick Share untuk Windows. Bug 'use-after-free' muncul ketika dua koneksi bertabrakan pada identitas endpoint yang sama. Masalah ini berpotensi menyebabkan korupsi memori, yang menjadi pintu masuk untuk serangan yang lebih kompleks. Selain itu, peneliti juga mengungkapkan bahwa protokol Quick Share Samsung masih memproses data meski dikirim tanpa enkripsi setelah proses handshake selesai. Ini memberi peluang penyerang menangkap informasi sensitif, seperti foto atau dokumen rahasia, dengan mudah.

Langkah Pencegahan untuk Pengguna

Untuk mengurangi risiko serangan jarak dekat, pengguna diimbau mengatur pengaturan perangkat secara hati-hati. Pada iPhone dan Mac, disarankan mematikan opsi AirDrop yang berbunyi 'Everyone' dan menggunakannya hanya dalam mode 'Contacts Only' atau 'Receiving Off'. Apple juga telah mengambil langkah untuk membatasi penggunaan 'Everyone' hanya selama 10 menit di iOS 16.2 ke atas, sehingga perangkat tidak terus-menerus terbuka untuk pihak luar.

Pengguna Android dan Windows perlu memastikan visibilitas Quick Share diatur menjadi 'Your Devices' atau 'Contacts' saja. Dengan demikian, perangkat hanya akan menerima file dari pengguna yang terdaftar. Selain itu, mereka harus memperbarui aplikasi Quick Share secara berkala, terutama untuk sistem operasi Windows, karena Google telah memperkenalkan perbaikan kode untuk mengatasi bug memori yang ditemukan. Kondisi ini menjadi penting karena risiko serangan bisa meningkat jika perangkat tidak terupdate.

“Meskipun belum ada laporan serangan besar yang terjadi, celah keamanan ini tetap bisa dimanfaatkan untuk mengintai data pribadi pengguna. Karena fitur seperti AirDrop dan Quick Share dirancang agar mudah digunakan, tetapi tidak semua pengguna menyadari potensi ancaman yang tersembunyi,” kata The Hacker/Z-10.

Peneliti CISPA masih dalam proses coordinated disclosure dengan Apple, Google, dan Samsung untuk memastikan semua celah tertutup melalui pembaruan perangkat lunak. Proses ini membutuhkan waktu, tetapi langkah-langkah preventif segera diterapkan agar pengguna tidak terlalu rentan. Dengan mengetahui mekanisme kerja fitur berbagi file, pengguna bisa lebih waspada terhadap kejahatan siber yang memanfaatkan celah tersebut.

Kelima miliar perangkat yang menggunakan protokol ini, baik Apple maupun Android, sekarang menjadi target potensial. Penyerang bisa memanfaatkan perangkat laptop dan koneksi Wi-Fi untuk mengirimkan paket data berbahaya tanpa perlu ke dekat korban. Ini berarti, bahkan di tempat umum seperti kafe atau pusat perbelanjaan, pengguna bisa terkena serangan tanpa tahu.

Dengan celah keamanan ini, kebocoran data bisa terjadi melalui proses transfer file yang dianggap aman. Misalnya, data bisa ditangkap selama proses pairing atau autentikasi selesai. Meskipun fitur ini dirancang untuk memudahkan berbagi, tetapi kelemahan pada mekanisme penemuan dan pengelolaan data bisa dimanfaatkan untuk menyelinapkan malware atau mengakses informasi yang tidak seharusnya terbuka.

Langkah-langkah seperti membatasi visibilitas perangkat dan memperbarui sistem operasi bisa mengurangi risiko serangan. Selain itu, pengguna juga perlu memantau aktivitas perangkat mereka, terutama ketika sedang mengaktifkan fitur berbagi file. Dengan kesadaran ini, pengguna bisa menghindari ancaman yang mungkin terjadi, meskipun perangkat mereka sedang dalam mode 'Everyone' atau 'All Devices'.

Riset ini menunjukkan bahwa keamanan digital tidak selalu terjamin oleh fitur yang dianggap canggih. Meski Apple dan Samsung terus meningkatkan kinerja perangkat mereka, ada potensi kerentanan yang bisa diexploitasi dengan mudah. Oleh karena itu, pengguna perlu memahami bagaimana fitur seperti AirDrop dan Quick Share bekerja, serta mengambil langkah-langkah pencegahan sejak awal penggunaan.

Dengan memperhatikan setelan default dan memperbarui perangkat lunak secara rutin, pengguna bisa menjaga data pribadi mereka tetap aman. Meski celah ini tidak langsung mencuri informasi, ia memberikan celah bagi serangan lebih serius. Dengan kata lain, kesadaran pengguna tentang risiko keamanan jadi penting dalam era digital yang semakin kompleks.

Kelompok peneliti dari CISPA mengatakan bahwa celah keamanan ini akan diperbaiki dalam pembaruan software yang akan datang. Namun, hingga saat ini, pengguna tetap perlu waspada karena serangan bisa terjadi kapan saja. Dengan memahami mekanisme kerja protokol, pengguna bisa menyesuaikan pengaturan perangkat mereka agar lebih aman, terutama di lingkungan yang tidak diketahui.