Telset.id – Samsung resmi melarang aplikasi smart TV yang terbukti mengubah perangkat pengguna menjadi “resproxy” atau proxy jaringan yang bisa dimanfaatkan orang asing. Langkah ini diambil setelah ditemukan bahwa ratusan juta pengguna berpotensi terdampak oleh aplikasi berbahaya yang beredar di marketplace resmi Samsung.
Menurut laporan TechCrunch, aplikasi-aplikasi tersebut berbagi koneksi internet pengguna dengan “orang asing” tanpa sepengetahuan pemilik TV. Yang lebih mengkhawatirkan, salah satu aplikasi yang terlibat adalah game Pac-Man yang justru dipromosikan langsung oleh Samsung di area “Editor’s Choice” pada smart TV mereka. Temuan ini menunjukkan bahwa bahkan aplikasi yang tampak resmi dan direkomendasikan pun bisa menyimpan kode berbahaya.
Masalah ini pertama kali diungkap oleh perusahaan keamanan siber Mnemonic. Mereka menemukan bahwa kode berbahaya tersebut berasal dari perusahaan pengumpul data bernama Bright Data. Kode ini menyembunyikan proses yang memungkinkan orang asing untuk merutekan lalu lintas web mereka melalui koneksi internet rumah pengguna. Yang lebih parah, aplikasi jahat ini tidak perlu dibuka untuk mengaktifkan akses tersebut, sehingga orang luar bisa memanfaatkan jaringan pengguna untuk berbagai tujuan, termasuk aktivitas kriminal.
Modus Operandi Aplikasi Resproxy di Smart TV
Teknik “resproxy” ini semakin sering digunakan dalam kejahatan siber karena sangat sulit dilacak. Sebagai contoh, seseorang di Inggris bisa merutekan aktivitasnya melalui koneksi internet rumah di Arizona, Amerika Serikat, sehingga hampir mustahil untuk mengetahui lokasi asli pelaku. Hal ini menjadikan smart TV yang terinfeksi sebagai alat yang sangat berbahaya jika jatuh ke tangan yang salah.
Pertanyaan yang muncul adalah bagaimana bisa aplikasi berbahaya ini lolos dari proses review ketat Samsung? Ternyata, banyak dari aplikasi tersebut menggunakan trik cerdik untuk mengelabui sistem keamanan. Aplikasi-aplikasi ini dibuat sangat sederhana, hanya berisi beberapa baris kode, dan menarik konten dari server jarak jauh. Dari sudut pandang Samsung, aplikasi tersebut tampak aman dan berfungsi normal, padahal sebenarnya menyembunyikan kode berbahaya di dalamnya.
Yang lebih memprihatinkan, masalah ini tidak hanya terjadi pada Samsung. LG juga telah melarang aplikasi resproxy serupa setelah ditemukan bahwa lebih dari 40% aplikasi di marketplace mereka menambahkan smart TV pengguna ke jaringan proxy. Ini menunjukkan bahwa masalah ini bersifat sistemik dan mempengaruhi seluruh industri smart TV.
Bahkan aplikasi yang tampak sepenuhnya legal pun bisa mengandung kode berbahaya. Play.Works, perusahaan yang melisensikan game seperti Pac-Man, Space Invaders, Tetris, Doodle Jump, dan SpongeBob, ternyata menyertakan kode Bright Data dalam port game mereka. Pengguna yang mengunduh aplikasi SpongeBob resmi ke TV mereka mungkin mengira aplikasi tersebut aman, padahal sebenarnya mengandung kode resproxy yang tersembunyi.
Baca Juga:
Cara Melindungi Diri dari Aplikasi Smart TV Berbahaya
Kabar baiknya, Samsung telah menghapus aplikasi-aplikasi ini dari marketplace mereka. Hal yang sama juga dilakukan oleh LG. Namun, tidak semua produsen smart TV mungkin telah melakukan langkah serupa. Ini berarti masih ada risiko bahwa aplikasi yang diunduh pengguna di TV mereka bisa menjadi pintu masuk bagi orang asing untuk memanfaatkan koneksi internet.
Para peneliti juga menemukan bahwa menginstal aplikasi saja tidak cukup untuk mengubah TV menjadi perangkat resproxy. Pengguna harus secara eksplisit menyetujui layar persetujuan (consent screen) sebelum kode tersebut aktif dan mengubah TV menjadi node jaringan. Oleh karena itu, pengguna perlu waspada terhadap setiap pop-up yang muncul di aplikasi smart TV dan menolak persetujuan untuk hal-hal yang tidak dipahami atau tidak diperlukan untuk fungsi aplikasi.
Selain itu, pengguna disarankan untuk menghapus aplikasi yang mencurigakan atau yang sudah tidak digunakan. Meskipun kode berbahaya dapat berjalan tanpa aplikasi dibuka, kode tersebut akan terhapus ketika aplikasi dihapus dari perangkat. Ini adalah langkah sederhana namun efektif untuk membersihkan TV dari potensi ancaman.
Praktik terbaik lainnya termasuk memeriksa aplikasi dengan cermat sebelum menginstal. Perhatikan listing di app store, pastikan deskripsi bebas dari kesalahan ejaan atau tata bahasa yang mencurigakan. Periksa juga kualitas gambar yang ditampilkan, apakah terlihat profesional atau justru asal-asalan. Baca ulasan pengguna, baik untuk melihat keluhan maupun mendeteksi ulasan palsu yang bertujuan menaikkan rating secara artifisial.
Selidiki juga pengembang aplikasi tersebut. Apakah mereka membuat aplikasi lain? Apakah aplikasi-aplikasi tersebut terlihat sah? Pertanyaan-pertanyaan ini bisa membantu pengguna menilai kredibilitas pengembang sebelum memutuskan untuk menginstal aplikasi mereka.
Perlu dicatat bahwa marketplace aplikasi smart TV memiliki reputasi yang buruk dalam hal keamanan. Sebagai aturan umum, mungkin lebih baik untuk membatasi penggunaan aplikasi smart TV sebisa mungkin. Aplikasi streaming mainstream umumnya aman, namun terlalu banyak celah yang memungkinkan berbagai game dan aplikasi utilitas menjadi tidak aman.
Langkah Samsung dan LG untuk melarang aplikasi resproxy ini merupakan perkembangan positif dalam melindungi pengguna. Namun, kesadaran dan kewaspadaan pengguna tetap menjadi pertahanan terbaik terhadap ancaman keamanan siber di era perangkat terhubung ini. Dengan menerapkan praktik keamanan yang baik, pengguna dapat meminimalkan risiko menjadi korban eksploitasi melalui smart TV mereka.
Ke depan, penting bagi produsen smart TV untuk terus memperketat proses review aplikasi mereka. Kasus ini menunjukkan bahwa aplikasi sederhana sekalipun bisa menyembunyikan kode berbahaya yang sulit dideteksi. Peningkatan keamanan di sisi platform akan menjadi kunci untuk mencegah insiden serupa terulang di masa mendatang.
Sementara itu, pengguna disarankan untuk selalu memperbarui perangkat lunak smart TV mereka dan mengikuti perkembangan informasi keamanan terbaru. Dengan kombinasi kewaspadaan pengguna dan perbaikan sistem dari produsen, risiko keamanan dari aplikasi smart TV dapat diminimalkan secara signifikan.
Komentar
Belum ada komentar.