| Filename | Skype Bisa Bobol Lockscreen Android |
| Permission | Mr. Allipz. |
| Author | Allif Mahendrajati |
| Date and Time | 06.45 |
| Label | Info |
| Action |
Dikutip dari suatu mailing list keamanan seclists.org, dikabarkan bahwa aplikasi Skype bisa bobol lockscreen Android kamu. Hal ini cukup menjadi perhatian sejak pertama kali dikemukakan pada forum XDA. Masih belum bisa dipastikan, tapi sepertinya aplikasi Skype untuk Android memiliki bug yang memberikan izin sistem keamanan lockscreen pada Android (PIN lock, Pattern lock, password) dengan sangat mudah.
Hal ini terjadi pada aplikasi Skype versi 3.2.0.6673 (dirilis 1 Juli 2013) yang terinstall di berbagai macam type dan merk perangkat Android (Sony Xperia Z, Samsung Galaxy Note 2). Adapun kelemahan keamanan ini terjadi dengan cara penggunaan aplikasi Skype login pada 2 akun berbeda di 2 perangkat Android yang berbeda pula. Proses pembobolan yang terjadi adalah sebagai berikut:
- Lakukan panggilan Skype pada perangkat target yang memicu layar untuk menyala, berbunyi, dan menampilkan pilihan untuk menjawab atau menolak panggilan pada layar.
- Terima panggilan tersebut di perangkat target dengan menyentuh tombol hijau pada layar.
- Setelah itu, hentikan panggilan yang dilakukan oleh perangkat yang melakukan panggilan.
- Perangkat target pun akan menghentikan percakapan, dan seharusnya menampilkan lockscreen pada layar,
- Matikan layar perangkat target dengan menekan tombol power, dan pencet sekali lagi untuk menyalakan kembali.
- Perangkat target pun dijebol (di bypass) dan akan tetap pada status itu sampai perangkat target tersebut di restart/reboot.
Setelah dilakukan beberapa percobaan pada perangkat yang berbeda dan sistem operasi Android yang berbeda juga, nampaknya bug ini terjadi hanya di beberapa perangkat saja dan juga tergantung dari sistem operasi yang digunakan. Dalam hal ini, lockscreen bypass bug
dengan pancingan aplikasi Skype terjadi pada Sony, seperti yang diinformasikan di forum XDA dan seclists.org.
0 comments:
Posting Komentar