April 17, 2014

Mendeteksi Heartbleed pada Android

Saat ini memang sedang ramai dan membuat geger para pengguna internet sejak ditemukannya celah
keamanan Heartbleed pada protokol OpenSSL. "Heartbleed Bug Attack" atau serangan "Heartbleed" ini memungkinkan ekspos informasi data baik itu username dan password yang berasal pada celah jantung internet sehingga bisa disalahgunakan oleh para hacker, tentu aja serangan hacker ini yang sangat ditakutkan para pengguna internet.

Beberapa  pengertian yang salah Seputar Heartbleed
  1. Heartbleed bukanlah virus. Heartbleed adalah bug di ekstensi Heartbeat OpenSSL versi 1.0.1 sampai 1.0.1f
  2. Update antivirus tidak akan berpengaruh terhadap kebal atau tidaknya perangkat gadget terhadap Heartbleed karena Heartbleed bukanlah virus dan dia tidak menyebar atau menginfeksi perangkat atau PC kita.
  3. Jika situs yang kamu gunakan belum kebal terhadap Heartbleed, segera ganti password kamu: Salah. Ganti password kamu setelah situs tersebut di patch dan kebal terhadap Heartbleed. Mengganti password sebelum situs tersebut kebal terhadap Heartbleed sama artinya dengan memberikan kesempatan kepada sang attacker untuk mencuri detail password baru kamu.
Perangkat smartphone yang dapat mengakses internet tentu saja rentan terkena dampak dari "Heartbleed". Google juga mengingatkan melaui blognya bahwa sistem operasi dari google yaitu Android juga terkena dampak dari "Heartbleed" Tentu saja jutaan gadget Android yang rawan serangan hacker karena mengidap bug Heartbleed.

Google tengah berupaya untuk mengatasi "Hearthbleed" dan sedang bekerja bersama para rekanan untuk menyalurkan patch keamanan guna menangkal Heartbleed. Sementara menunggu patch tersebut, Lookout Mobile telah merilis aplikasi bernama Heartbleed Detector yang bisa mendeteksi apakah perangkat Android terjangkit Heartbleed atau tidak.

Menurut pengujian dengan Heartbleed Detector yang dilakukan ArsTechnica, banyak versi Android memakai versi OpenSSL yang bermasalah, namun sebagian besar tak mengaktifkan ekstensi yang mengandung kode itu sehingga dapat dikatakan tidak terkena dampak Heartbleed.

Lain halnya dengan perangkat Android versi 4.1.1 yang kedapatan mengandung bug bersangkutan dan mengaktifkannya, seperti terlihat pada gambar disamping.

Dapatkan apliaksi Heartbleed Detector dari Play Store atau klik disini gratis, install dan jalankan aplikasinya. Apakah Android Anda terjangkit Heartbleed?, bila terkena, amankan data sensitif anda, walau mengganti password tidaklah banyak membantu namun ada baiknya secara periodik anda melakukan penggantian password.

5 komentar:

  1. lalu untuk menambalnya bagaimana bro?

    BalasHapus
  2. Saat ini, paling nunggu patch

    BalasHapus
  3. Nice post, Critical things are explained in details. I appreciate it. Thanks.

    BalasHapus
  4. Interesting. Your instructions look clear but I'm not very good at this so I hope this will work well for me. Thanks for the tips!

    BalasHapus
  5. I certainly agree to some points that you have discussed on this post. I appreciate that you have shared some reliable tips on this review.

    BalasHapus