Prosesor Unisoc BERBAHAYA! Membuat Motorola Moto G20 mudah diretas

Ringkasan

Prosesor Unisoc dianggap rentan terhadap peretasan, kata penelitian terbaru. Inilah yang perlu Anda ketahui.

Ponsel yang menggunakan proses Unisoc berisiko diretas. (Gambar: Motorola Moto G20)

Prosesor Unisoc ternyata berbahaya! Sebuah penelitian baru menemukan smartphone yang menggunakan prosesor Unisoc mudah diretas. Kerentanan ditemukan pada chipset Unisoc T700 di dalam Motorola Moto G20. Kerentanan, bagaimanapun, ditemukan pada sebagian besar prosesor Unisoc lainnya dan karenanya, menempatkan beberapa smartphone di seluruh dunia dalam bahaya. Bagi mereka yang tidak tahu, banyak produsen smartphone menggunakan prosesor Unisoc untuk smartphone terjangkau mereka.

Studi yang diterbitkan oleh CheckPoint Research menunjukkan bahwa prosesor Unisoc lebih rentan terhadap peretasan karena kelemahan keamanan pada firmware modem mereka, yang diberi label sebagai CVE-2022-20210. Cacatnya ada pada firmware model pada chipset 4G dan 5G. Pada perangkat Motorola yang diuji, ponsel diberi tambalan dengan tambalan keamanan Android Januari 2022, yang akhirnya menyelesaikan masalah. Namun, untuk semua ponsel lain yang menggunakan prosesor Unisoc lainnya, masalahnya masih ada.

Prosesor Unisoc rentan terhadap peretasan

Cacat itu ditemukan saat para peneliti memindai Non-Access Startum message handles di firmware modem chip. Cacat dapat memungkinkan peretas untuk mengeksploitasi komunikasi seluler, menjadikannya netral atau benar-benar mati. “Seorang penyerang bisa saja menggunakan stasiun radio untuk mengirim paket yang salah format yang akan mengatur ulang modem, membuat pengguna tidak dapat berkomunikasi. Jika tidak ditambal, komunikasi seluler dapat diblokir oleh penyerang,” kata Salva Makkaveev, reverse engineering and security research attorney di Check Point Research.

Unisoc belum memiliki laporan tentang kelemahan ini yang dieksploitasi. Namun, masalahnya masih besar, mengingat sebagian besar prosesor Unisoc digunakan di smartphone anggaran yang jarang atau tidak pernah mendapatkan pembaruan perangkat lunak. Faktanya, sebagian besar pembuat smartphone Cina menggunakan chipset Unisoc untuk menjaga harga tetap rendah tanpa mengorbankan banyak kinerja, dan kemudian tidak pernah merilis pembaruan perangkat lunak kepada mereka.

Check Point memberi tahu Unisoc tentang masalah ini dan sejauh ini, Unisoc telah mengakui dan bahkan mengeluarkan patch keamanan untuk hal yang sama. Namun, tambalan tersebut belum menjangkau sebagian besar pengguna.

“Tidak ada yang dapat dilakukan oleh pengguna Android saat ini, meskipun kami sangat menyarankan untuk menerapkan patch yang akan dirilis oleh Google di Buletin Keamanan Android mereka yang akan datang,” kata Salva Makkaveev.

Oleh karena itu, jika Anda menggunakan smartphone dengan chipset Unisoc, Anda harus menginstal pembaruan keamanan terbaru sesegera mungkin.