Hacker: "Jelly Bean Lebih Susah Dibobol"

Mobile OS versi terbaru dari Google yaitu Android 4.1 Jelly Bean akhirnya mendapatkan perlakuan pengamanan setingkat dengan standar di dunia industri. Metode inilah yang disiapkan untuk melindungi para end user dari serangan para hacker yang rutin menyebar malware di platform Android.

Dalam sebuah analisa yang diterbitkan Senin kemarin, pelaku riset Jon Oberheide  mengatakan bahwa Jelly Bean merupakan OS pertama dari Google yang mampu mengimplementasikan sebuah metode perlindungan yang dikenal sebagai address space layout randomization (ASLR). Metode ini akan mengacak memori yang digunakan untuk merekam lokasi dari library, stack, heap, dan mayoritas struktur data di dalam sebuah OS.

Dengan ini, para hacker yang umumnya mengeksploitasi korupsi bug pada memori hanya akan mendapatkan potongan-potongan kode yang rumit dan kesulitan melacak malware kiriman mereka. Ditambah lagi jika dikombinasikan dengan sebuah perangkat perlindungan yang dikenal sebagai data execution prevention (DEP), maka ASLR akan mampu menetralisir serangan tersebut dengan efektif.

Android 4.0 Ice Cream Sandwich sebenarnya sudah menerapkan metode ASLR, namun implementasinya masih belum efektif untuk menanggulangi serangan nyata. Salah satu alasan utama dari kegagalan tersebut adalah lokasi loading untuk region, heap, libraries, dan juga linker senantiasa berada di posisi yang sama, dan celah inilah yang mempermudah para hacker dalam mengeksploitasi lokasi dari malware mereka.

“Selama ada sesuatu yang tidak diacak, maka ASLR tidak akan berfungsi, karena selama si hacker mengenali lokasi tertentu yang senantiasa sama, maka mereka bisa menggunakannya untuk membobol hal-hal lain,” kata Charlie Miller, seorang hacker smartphone veteran dan juga principal research consultant di perusahaan pengamanan Accuvant.

“Jelly Bean akan menjadi versi Android pertama yang menggunakan ASLR serta DEP secara utuh, jadi akan sangat sulit untuk membobol kombinasi tersebut.”

Menurut Anda, berapa lama waktu yang dibutuhkan para hacker untuk mulai melancarkan serangan malware mereka pada Jelly Bean?

Tweet