Seiring dengan ancaman keselamatan mudah alih yang terus berkembang, Google telah mengeluarkan buletin keselamatan Android Januari yang menekankan beberapa kelemahan kritikal yang memberi kesan kepada peranti yang menggunakan Android versi 12 hingga 15. Kemaskini keselamatan ini hadir pada masa yang penting ketika seni bina keselamatan Android sedang mengalami perubahan besar untuk meningkatkan perlindungan pengguna dan menyelaras dengan standard keselamatan yang lebih ketat.
Versi Android yang Terkesan:
- Android 12
- Android 13
- Android 14
- Android 15
Kelemahan Kritikal Dikenal Pasti
Buletin keselamatan Januari mendedahkan lima kelemahan kritikal dalam komponen Sistem Android yang boleh membolehkan pelaksanaan kod jarak jauh tanpa memerlukan keistimewaan tambahan. Kelemahan keselamatan ini, yang dikenal pasti dengan nombor CVE dari 2024-43096 hingga 2024-49748, menimbulkan risiko yang ketara kepada peranti yang belum dikemaskini. Google telah mengambil langkah berjaga-jaga dengan mengehadkan butiran teknikal untuk mencegah eksploitasi yang berpotensi semasa pengguna mengemaskini sistem mereka.
Kerentanan Kritikal:
- CVE-2024-43096
- CVE-2024-43770
- CVE-2024-43771
- CVE-2024-49747
- CVE-2024-49748
Langkah Keselamatan Dipertingkatkan
Google sedang melaksanakan kawalan keselamatan yang lebih ketat di seluruh ekosistem Android. Perkhidmatan Play Protect syarikat, yang diaktifkan secara lalai pada peranti dengan Google Mobile Services, secara aktif memantau aktiviti berniat jahat. Tampalan keselamatan terbaru (2025-01-05) menangani kelemahan ini dan memperkenalkan peningkatan platform tambahan untuk menjadikan eksploitasi lebih sukar.
Tahap Tampalan Keselamatan yang Diperlukan: 2025-01-05 atau lebih baharu
Evolusi Keselamatan Android
Platform Android sedang mengalami transformasi besar dalam pendekatan keselamatannya. Dengan Android 15, Google telah memperkenalkan ciri-ciri baharu termasuk perlindungan sambungan tidak selamat dan pengesanan ancaman langsung yang dikuasakan AI. Penambahbaikan ini memantau tingkah laku aplikasi dalam masa nyata, mengenal pasti risiko yang berpotensi sebelum ia boleh menyebabkan kerosakan. Platform ini bergerak ke arah ekosistem yang lebih terkawal, serupa dengan pendekatan Apple, sambil masih mengekalkan tahap pilihan pengguna.
Pelaksanaan Keselamatan Dipertingkatkan Samsung
Samsung mengambil langkah keselamatan Android lebih jauh dengan pelancaran One UI 7 yang akan datang. Pelaksanaan syarikat termasuk sistem Safe Install yang bekerjasama dengan Auto Blocker, menyediakan lapisan perlindungan tambahan terhadap pemasangan aplikasi yang tidak dibenarkan. Ekosistem Knox Matrix Samsung mewujudkan rangka kerja keselamatan komprehensif yang menjadi lebih kukuh apabila pengguna menambah lebih banyak peranti Samsung ke dalam rangkaian peribadi mereka.
Meningkatkan Keselamatan dengan Samsung One UI 7: Langkah-langkah berkesan terhadap pemasangan aplikasi tanpa kebenaran |
Tindakan Segera Diperlukan
Pengguna yang menggunakan Android 12 hingga 15 sangat dinasihatkan untuk memeriksa peranti mereka dan mengemaskini ke tahap tampalan keselamatan terkini (2025-01-05 atau lebih baharu). Proses kemaskini berbeza mengikut pengeluar peranti, tetapi biasanya boleh dimulakan melalui menu Tetapan peranti di bahagian Kemaskini Sistem. Kemaskini ini penting untuk mengekalkan keselamatan peranti dan melindungi daripada eksploitasi yang berpotensi.