Hati-hati apabila mendownload PokemonGo, berhubung oknum Hacker yang tak bertanggung jawab telah membuat semacamnya untuk mengambil alih atau menyadap telepon orang setelah mereka mendownload versi APK palsunya. Dan mungkin di antara kita ada yang belum menyadarinya.
Orang yang telah mendownload aplikasi ini di telepon mereka, mungkin tidak mengetahui apakah android mereka sudah terinfeksi. Karena biasanya, aplikasi ini nyaris sama dengan versi aslinya. Namun ada cara untuk memeriksa, apakah aplikasi yang telah didownload terinfeksi virus.
Para peneliti dari perusahaan keamanan dunia maya, Proofpoint, telah menemukan versi modifikasi dari Pokemon Go APK yang mencakup trojan akses remote yang memberikan akses penuh kepada hacker untuk mengontrol ponsel korban.
Pengguna dapat memeriksa apakah telepon mereka telah terinfeksi atau tidak dengan membuka Settingan pada ponsel, kemudian temukan aplikasi Pokemon Go. Disitu, cari bagian "clearance" atau "perizinan" dan lihat sejauh mana aplikasi tersebut bekerja di dalam ponsel Anda.
Jika terdapat izin seperti "membaca pesan teks Anda" atau "catatan/rekaman audio", maka aplikasi tersebut kemungkinan terinfeksi dan harus dihapus.
Untuk lebih jelasnya, jika ingin memeriksa atau melihat versi dari aplikasi Game, dalam hal ini Proofpoint membagikan beberapa tips yang mungkin bisa berguna demi keamanan ponsel Anda. Yaitu, pertama-tama, Anda dapat membandingkannya sekaligus mengecek hak akses pada aplikasi Anda dengan orang lain yang memiliki versi asli.
Berikut adalah akses perizinan aplikasi yang harus dilihat:
- aplikasi ini dapat diakses pada ponsel Anda ; this app can access the following on your phone
- mengambil gambar dan video ; take picture and videos
- perkiraan lokasi (berbasis jaringan), lokasi yang tepat (GPS dan jaringan berbasis); approximate location (network-based) precise location (GPS and network-based)
- mengubah atau menghapus isi dari kartu Slot Data Anda; modify or delete the contents of your SD card
- membaca isi kartu Slot Data Anda; read the contents of your SD card
- menemukan akun pada perangkat, menggunakan akun pada perangkat; find accounts on the device, use accounts on the device
- akses jaringan penuh, lihat jaringan koneksi; full network access, view network connections
- Pengaturan akses bluetooth, Pasangan dengan perangkat; access bluetooth setting, pair with device
- Pengaturan akses bluetooth, Pasang perangkat; access bluetooth setting, pair with device
- kontrol getar, cegah telepon saat tertidur; control vibration, prevent phone from sleeping
Dan inilah cara hacker mengambil kontrol melalui Info aplikasi:
- langsung dapat terhubung dengan nomor-nomor telepon (kemungkinan ini dapat menjadi beban biaya Anda), membaca identitas dan status ponsel; directly call phone numbers (this may cost you money), read phone status and identity
- dapat mengedit pesan teks Anda (SMS atau MMS), membaca pesan teks (SMS atau MMS), menerima pesan teks (SMS), mengirim pesan SMS (dengan biaya Anda); edit yours text messages (SMS or MMS), read yours text messages (SMS or MMS), receive text messages (SMS), send SMS messages (this may cost you money)
- merekam suara; record audio
- memodifikasi kontak Anda; modify your contacts
- membaca panggilan masuk; read call log
- dapat membaca kontak Anda; read your contacts
- menulis panggilan masuk; write call log
- dapat membaca bookmark web dan riwayat Anda; read your web bookmark and history
- dapat merubah koneksi jaringan, dapat menghubungkan dan memutuskan koneksi wi-fi; change network connectivity, connect and disconnect from wi-fi
Proofpoint juga menyarankan agar membandingkan SHA-1 dari dua aplikasi. Yakni, karakter panjang yang memverifikasi apakah file dimodifikasi. Seperti ini; of8bf2b0865bef06906cd854492dece202482c04ce9c5e881e02d2b6235661ab67, SHA resmi dari aplikasi PokemonGO (bila belum ada update terbarunya) .
SHA adalah serangkaian fungsi cryptographic hash yang dirancang oleh National Security Agency (NSA) dan diterbitkan oleh NIST sebagai US Federal Information Processing Standard. SHA singkatan dari Secure Hash Algoritma. Jenis-jenis SHA yaitu SHA-0, SHA-1, dan SHA-2.
Ini merupakan salah satu upaya terbaru segelintir orang untuk mengeksploitasi popularitas dari Pokemon Go. Dan sebaiknya download aplikasinya langsung di App Store Google atau di situsnya langsung.
Demikian pencarian Trends Google melalui Versi Palsu Pokemon Go Beredar dan Bahayanya, Periksa Android Anda Dengan Cara Berikut
0 comments