Bisnis.com, JAKARTA - Intel Corporation buka suara atas tudingan asosiasi keamanan siber China yang menuduh perusahaan teknologi asal Amerika Serikat itu menyediakan pintu belakang (backdoor) di dalam perangkat lunak atas arahan pemerintah AS.

Melalui akun di WeChatnya, Intel mengatakan sebagai perusahaan multinasional dengan hampir 40 tahun beroperasi di Tiongkok, Intel secara ketat mematuhi hukum dan peraturan yang berlaku di lokasi bisnisnya.

Intel selalu mengutamakan keselamatan dan kualitas produk dan telah bekerja sama secara aktif dengan pelanggan dan industri untuk memastikan keselamatan dan kualitas produk.

“Kami akan terus berkomunikasi dengan departemen terkait untuk mengklarifikasi pertanyaan yang relevan dan menunjukkan komitmen kuat kami terhadap keselamatan dan kualitas produk,” tulis Intel dikutip dari Register, Sabtu (19/10/2024).

Sebelumnya, Asosiasi Keamanan Siber China (CSAC) menuduh Chipzilla telah menanamkan pintu belakang (backdoor) "di hampir semua" CPU-nya sejak 2008.

Backdoor aplikasi merupakan pintu masuk rahasia yang sengaja dibuat atau secara tidak sengaja tertinggal dalam sebuah aplikasi. Pintu ini memungkinkan seseorang untuk mengakses sistem atau jaringan tanpa harus melalui prosedur keamanan yang normal, seperti memasukkan kata sandi

Asosiasi tersebut juga mengklaim produk Intel sering kali memiliki kerentanan yang dapat dieksploitasi dan memiliki tingkat kegagalan yang tinggi.

"Kelemahan utama Intel dalam kualitas produk dan manajemen keamanan menunjukkan sikapnya yang sangat tidak bertanggung jawab terhadap pelanggan," tuduh kelompok itu.

CSAC meminta agar dilakukan tinjauan keamanan siber terhadap produk Intel di China untuk melindungi keamanan nasional dan hak konsumen, mengingat pangsa pasar Intel di Negeri Bambu cukup besar.

Masalah Keuangan Intel

Sebelumnya, Qualcomm, produsen chip ternama, dikabarkan tengah menjajaki peluang untuk mengakuisisi Intel, perusahaan teknologi raksasa yang saat ini sedang mengalami masalah keuangan.

Berdasarkan laporan Reuters pada Minggu (22/9/2024), meski pembicaraan akuisisi ini masih menghadapi berbagai rintangan, CEO Qualcomm, Cristiano Amon, secara langsung terlibat dalam negosiasi tersebut.

Setelah kabar merger ini beredar, saham Intel tercatat naik 3,3%, sementara saham Qualcomm justru turun 2,9%. Intel, yang telah berdiri selama lima dekade, mengalami penurunan nilai aset hingga 60% sejak awal 2024, memposisikannya sebagai target akuisisi potensial.

Jika akuisisi ini terwujud, langkah ini akan menjadi salah satu upaya pengambilalihan terbesar di sektor teknologi sejak Broadcom berusaha mengakuisisi Qualcomm senilai US$142 miliar pada tahun 2018. Qualcomm saat ini memiliki kapitalisasi pasar sekitar US$188 miliar, sementara Intel bernilai US$122 miliar, termasuk utangnya.

Namun, masih belum jelas bagaimana Qualcomm akan membiayai akuisisi tersebut, mengingat perusahaan hanya memiliki sekitar US$13 miliar dalam bentuk tunai.

KOMPAS.com - Celah keamanan(bug) baru telah ditemukan di aplikasi perpesanan instan WhatsApp (WA).

Celah ini memungkinkan para peretas (hacker) untuk menyalahgunakan fitur Multi-Device di WhatsApp, yakni fitur yang memungkinkan satu akun WhatsApp digunakan pada beberapa perangkat secara bersamaan.

Lewat fitur itu, para peretas mampu mengetahui jenis dan jumlah perangkat, serta sistem operasi (OS) yang dipakai pengguna saat mengakses WhatsApp, sehingga peretas itu tinggal mencari metode untuk menyerang perangkat pengguna.

Contohnya, jika pengguna memakai perangkat dengan sistem operasi Windows, peretas pun akan mengirim software berbahaya (malicious software/malware) yang bisa meretas Windows, tetapi jika pengguna memanfaatkan Android, malware yang dikirim pun disesuaikan.

Adapun celah tersebut ditemukan oleh pakar keamanan dari perusahaan pembuat dompet kripto, yakni Zengo.

Co-Founder Zengo, Tal Be'ery mengatakan bahwa celah keamanan ini disebabkan karena WhatsApp menghasilkan kode identifikasi pesan (message ID) yang berbeda, tergantung platform yang dipakai pengguna, baik Windows, MacOS, Android, maupun iPhone.

Sebagai contoh, smartphone Android menghasilkan message ID dengan 32 karakter, sedangkan gawai iPhone menggunakan 20 karakter dengan kode awal (prefix). Di sisi lain, jumlahnya di WhatsApp Desktop untuk Windows adalah 18 karakter.

Message ID inilah yang bisa dilihat dan dimanfaatkan hacker untuk mendapatkan informasi pengguna, yang kemudian diikuti dengan percobaan pengiriman malware.

"Kami menemukan bahwa implementasi WhatsApp (di platform) berbeda menghasilkan message ID berbeda, yang memungkinkan kami untuk mengidentifikasi mereka, guna mengetahui apakah pesan tersebut berasal dari Windows," ujar Be'ery.

Yang perlu dicatat, celah keamanan ini belum dieksploitasi secara luas, tetapi ada baiknya pengguna berhati-hati misalnya dengan tidak mengeklik tautan (link) atau mengunduh file secara sembarangan.

Peneliti di Zengo sudah meminta Meta (induk Facebook, WhatsApp, Instagram) untuk menanggulangi celah kerusakan ini. Per 16 Oktober 2024, Meta sudah mengakui laporan bug tersebut, tetapi tidak memberi tahu kapan akan memperbaikinya.

"Kami menghargai (laporan) kiriman peneliti itu," kata juru bicara Meta.

"Kami tetap fokus untuk melindungi pengguna kami dari berbagai serangan, sekaligus memastikan kami dapat menjalankan layanan yang digunakan lebih dari 2 miliar orang di seluruh dunia dengan lancar," sambungnya kepada media berita The Register.

Sebelumnya, tim pakar keamanan di Zengo juga menemukan celah kerusakan di fitur View Once WhatsApp.

Fitur ini memungkinkan pengguna mengirim foto dan video yang akan hilang ketika dilihat sekali oleh penerima.

Bug tersebut mengizinkan pengguna untuk membuka pesan View Once berulang kali, sehingga berisiko untuk privasi pengguna yang memanfaatkan fitur itu untuk mengirim pesan atau dokumen penting.

Akan tetapi, fitur itu sudah diperbaiki oleh Meta sejak 12 September 2024, sebagaimana dikutip KompasTekno dari GizChina, Selasa (22/10/2024). Kini, pengguna tinggal menunggu Meta untuk memperbaiki celah fitur Multi-Device.

KOMPAS.com - Qualcomm mengonfirmasi adanya celah keamanan di sejumlah chipsetbuatan mereka yang mentenagai jutaan ponsel Android di seluruh dunia. Kerentanan ini ditemukan oleh para peneliti keamanan dari Google Project Zero.

Menurut Qualcomm, kerentanan yang disebut sebagai CVE-2024-43047 ini membuat adanya serangan "Zero-Day" yang mengincar ponsel Android.

Serangan Zero-Day adalah serangan siber yang mengeksploitasi celah keamanan yang belum diketahui oleh pembuatnya saat serangan terjadi.

Disebut "Zero-Day" karena pengembang tidak memiliki waktu (zero days) untuk memperbaiki atau menambal celah keamanan tersebut sebelum disalahgunakan oleh peretas. Ini artinya kerentanan ini telah dieksploitasi oleh para peretas (hacker) tanpa disadari.

Kendati demikian, perusahaan yang berbasis di San Diego itu mengungkapkan bahwa mereka telah merilis patch keamanan untuk memperbaiki celah tersebut kepada para vendor Original Equipment Manufacturers (OEM) sejak akhir September lalu.

Juru bicara Qualcomm menegaskan, ini adalah langkah perbaikan dari perusahaan dengan mengirimkan patch kepada para produsen ponsel pintar. Namun, tanggung jawab akhir untuk merilis patch tersebut kepada pengguna berada di tangan masing-masing produsen perangkat.

Qualcomm juga menyebut serangan "Zero-Day" ini sebagai "eksploitasi terbatas dan terarah". Artinya menurut mereka, hanya ada sebagian kecil pengguna HP Android yang menjadi target peretasan.

Ada sebanyak 64 chip Qualcomm yang terdampak oleh kerentanan ini, termasuk chipset flagshipSnapdragon 8 Gen 1. Chipsetini digunakan oleh perangkat kelas atas seperti OnePlus 10 Pro, Sony Xperia 1 IV, Oppo Find X5 Pro, dan Xiaomi 12.

Selain itu, modem Snapdragon dan modul FastConnect yang mendukung konektivitas Bluetooth dan Wi-Fi juga masuk dalam daftar komponen yang terpengaruh.

Lembaga Keamanan Amnesty International yang melindungi masyarakat sipil dari pengawasan digital dan ancaman spyware juga angkat bicara.

Juru bicara Amnesty Hajira Maryam mengatakan, lembaga nirlaba tersebut tengah melakukan penyelidikan dan akan segera merilis hasilnya dalam beberapa waktu ke depan.