Chip Ponsel yang Beredar Luas ini Ternyata Punya Kerentanan

JawaPos.com - Perusahaan semikonduktor yang berbasis di Tiongkok, Unisoc , baru-baru ini menjadi sorotan dengan beberapa produsen besar yang menggunakan chip-nya dalam perangkat smartphone murah mereka. Terbaru, Check Point Research telah mengungkapkan bahwa chip smartphone Unisoc memiliki kerentanan keamanan yang kritis yang tersebar di banyak ponsel murah di seluruh dunia.

Menurut perusahaan, masalahnya ada di firmware modem dan memengaruhi chipset 4G dan 5G Unisoc. Masalah, dilacak sebagai CVE-2022-20210, ditemukan saat memindai penangan pesan Non-Access Stratum (NAS). Kerentanan ini disebut bisa dimanfaatkan untuk menetralisir atau memblokir kemampuan komunikasi seluler perangkat yang memakai chip tersebut.

Slava Makkaveev, pengacara Reverse Engineering and Security Research di Check Point Software mengatakan, seorang penyerang (hacker) bisa saja menggunakan stasiun radio untuk mengirim malware yang mengatur ulang modem, sehingga pengguna tidak dapat berkomunikasi.

"Jika tidak ditambal, komunikasi seluler dapat diblokir oleh penyerang," ujarnya dikutip dari Gizmochina.

Kerentanan terdeteksi pada Motorola Moto G20 yang menjalankan chipset Unisoc T700 dan patch keamanan Android Januari 2022. Seperti sudah disinggung di atas, kerentanan, bagaimanapun, ada pada perangkat lain yang menggunakan chipset Unisoc juga.

Check Point Research mengungkapkan temuannya kepada Unisoc pada bulan Mei. Pembuat chip yang berbasis di Tiongkok mengakui kerentanan setelah menerima pengungkapan dan telah mengeluarkan tambalan atau perbaikan.

"Tidak ada yang dapat dilakukan oleh pengguna Android saat ini, meskipun kami sangat menyarankan untuk menerapkan tambalan yang akan dirilis oleh Google di Buletin Keamanan Android mereka yang akan datang," lanjut Makkaveev.

Jadi, disarankan untuk memperbarui smartphone dengan System on Chip (SoC) Unisoc Anda ke versi perangkat lunak terbaru ketika tambalan berikutnya tiba.