7 hours ago
4
Jakarta, CNBC Indonesia - Google mengonfirmasi keberadaan sebuah bug mampu menyadap nomor HP pengguna Android dengan mudah. Masalah ini diungkap pertama kali oleh peneliti keamanan independen dengan nama 'brutecat'
Peneliti menemukan bug yang bisa dimanfaatkan untuk mengungkap nomor HP saat melakukan pemulihan di hampir semua akun Google. Pengguna akun tidak mengetahui nomornya telah terungkap.
Eksploitasi menggunakan rangkaian serangan dari sejumlah proses yang bekerja secara bersamaan. Salah satunya membocorkan nama lengkap akun yang ditargetkan dan melewati perlindungan anti bot dari Google, dikutip dari Tech Crunch, Senin (16/6/2025).
Para pelaku bisa menggunakan bug ini untuk membobol nomor telepon korbannya. Mereka juga hanya perlu 20 menit atau kurang untuk melakukan kejahatan dengan metode 'brute force', tergantung dari panjangnya nomor ponsel.
Berbagai potensi bisa terjadi jika pelaku kejahatan menggunakan bug tersebut. Tech Crunch mengatakan bug ini bisa membuat korban menjadi sasaran serangan bertarget.
Salah satunya bisa memudahkan peretas mengendalikan nomor telepon lewat kejahatan SIM swap. Selain itu, para pelaku juga bisa mengatur ulang password yang terkait dengan nomor ponsel, dengan membuat kode pengaturan terkirim ke nomor yang disadap.
Pihak Google mengatakan telah memperbaiki bug tersebut usai peneliti keamanan menginformasikannya pada bulan April lalu. Menurut perusahaan, informasi soal bug dari peneliti menjadi salah satu cara cepat menemukan dan memperbaiki masalah keamanan dalam platformnya.
"Masalah ini telah diperbaiki. Kami menekankan pentingnya kerja sama dengan komunitas peneliti melalui program penghargaan kerentaan dan ingin berterima kasih kepada peneliti yang melaporkannya," jelas juru bicara Google, Kimberly Samra.
(fab/fab)
[Gambas:Video CNBC]
Next Article Modus Baru Bobol Rekening Lewat Laptop, Merek Mahal Ini Jadi Sasaran
