Pasukan keselamatan Microsoft baru-baru ini mendedahkan kelemahan keselamatan kritikal, yang berpotensi menjejaskan sejumlah aplikasi Android.
Digelar “Dirty Stream”, kerentanan ini membolehkan aplikasi hasad overwrite fail dalam home directory aplikasi yang terdedah.
Kesannya, ia membolehkan aplikasi hasad memanipulasi tetapan peranti yang terjejas serta berpotensi mendapat akses kepada token pengesahan dan mencuri data pengguna.
We identified several vulnerable applications in the Google Play Store that represented over four billion installations.
Menurut Microsoft, pihaknya telah mengenal pasti beberapa aplikasi yang terjejas dalam Google Play Store, termasuk sekurang-kurangnya empat aplikasi dengan lebih 500 juta muat turun setiap satu.
Dua contoh aplikasi yang terdedah kepada kerentanan itu termasuk Xiaomi File Manager dan WPS Office dengan masing-masing mempunyai lebih 1 bilion dan 500 juta pemasangan.
Bagaimanapun, kedua-dua syarikat yang terlibat telah menyiasat dan membetulkan isu tersebut. Bermula Februari 2024, tampalan keselamatan telah pun dilakukan pada aplikasi yang terdedah.
Lanjutan itu, pengguna disarankan untuk memastikan peranti dan aplikasi yang dipasang sentiasa dikemas kini melalui Google Play Store (atau sumber dipercayai lain yang sesuai).
Sumber: Microsoft
Gambar utama: Bleeping Computer