FITUR berbagi file nirkabel seperti AirDrop dan Quick Share telah menjadi standar kenyamanan bagi pengguna ekosistem Apple dan Android. Namun, kemudahan ini ternyata menyimpan celah keamanan yang cukup serius. Riset terbaru mengungkapkan adanya kerentanan yang memungkinkan penyerang mengganggu fungsi perangkat hingga mengeksploitasi memori dari jarak dekat.
Celah keamanan ini ditemukan pada Apple AirDrop dan Google/Samsung Quick Share, dua protokol yang digunakan oleh lebih dari lima miliar perangkat di seluruh dunia, mulai dari iPhone, Mac, hingga perangkat Android dan PC Windows.
Temuan ini dipublikasikan oleh Arash Ale Ebrahim dan Nils Ole Tippenhauer dari Pusat CISPA Helmholtz for Information Security dalam studi bertajuk “Protokol Prying: Penelitian Kerentanan Sistematis pada Protokol Transfer Kedekatan Berbagi Cepat Apple AirDrop dan Android”.
Enam Celah Keamanan Terdeteksi
Para peneliti mengidentifikasi total enam celah keamanan yang tersebar di berbagai platform:
- Apple AirDrop: Ditemukan tiga celah keamanan.
- Berbagi Cepat Samsung: Ditemukan dua celah keamanan.
- Berbagi Cepat Google (Windows): Ditemukan satu celah keamanan kritis.
Masalah mendasar terletak pada mekanisme “penemuan perangkat” (discovery). Agar fitur ini terasa instan, layanan latar belakang harus memproses data dari perangkat asing di sekitar bahkan sebelum pengguna memberikan izin atau melakukan berpasangan. Penyerang yang berada dalam radius 10 hingga 30 meter dapat mengirimkan paket data berbahaya menggunakan laptop dan koneksi Wi-Fi tanpa perlu berada di jaringan yang sama.
Analisis Risiko: Pada perangkat Apple yang pengaturan AirDrop-nya disetel ke “Everyone”, protokol akan merespons permintaan dari perangkat asing secara otomatis di fase awal, jauh sebelum mengingatkan persetujuan muncul di layar pengguna.
Dampak Serangan: Dari Crash Hingga Korupsi Memori
Dampak dari eksploitasi ini bervariasi tergantung pada platform yang diserang. Pada ekosistem Apple, celah tersebut menargetkan berbagi daemond. Ini adalah layanan latar belakang yang tidak hanya mengelola AirDrop, tetapi juga fitur penting lainnya seperti AirPlay, Handoff, Universal Clipboard, dan Continuity Camera.
Jika penyerang mengirimkan permintaan yang cacat secara berulang, layanan berbagid bisa mengalami menabrak terus-menerus, yang secara efektif melumpuhkan seluruh fitur ekosistem Apple tersebut pada perangkat korban.
Sementara itu, pada Quick Share milik Samsung, peneliti menemukan bahwa beberapa bingkai data dapat diproses sebelum proses autentikasi UKEY2 selesai. Bahkan, ada kondisi di mana data tetap diproses meski dikirim tanpa enkripsi pasca-jabat tangan.
Celah paling serius ditemukan pada Quick Share untuk Windows. Bug jenis gunakan setelah bebas ditemukan ketika terjadi tabrakan dua koneksi pada identitas titik akhir yang sama. Bug ini berpotensi menyebabkan korupsi memori, yang merupakan pintu masuk bagi eksploitasi keamanan yang lebih berbahaya.
| Fitur | Dampak Utama | Status Perbaikan |
|---|---|---|
| Apple AirDrop | Layanan crash (sharingd), gangguan AirPlay/Handoff | 1 bug diperbaiki (CVE), lainnya dalam proses |
| Berbagi Cepat Samsung | Bypass autentikasi, manipulasi sesi | Dalam investigasi Google |
| Berbagi Cepat (Windows) | Korupsi memori (Use-after-free) | Kode telah diperbaiki oleh Google |
Tindakan Pencegahan bagi Konsumen
Meskipun belum ada laporan bahwa celah ini digunakan secara luas untuk mencuri data pribadi, pengguna sangat disarankan untuk membatasi visibilitas perangkat mereka guna mengurangi risiko serangan jarak dekat.
Untuk Pengguna iPhone/Mac: Jangan biarkan pengaturan AirDrop berada pada opsi “Everyone” secara permanen. Gunakan opsi “Contacts Only” atau “Receiving Off”. Pada iOS 16.2 ke atas, Apple telah membatasi opsi “Everyone” hanya berlaku selama 10 menit sebelum otomatis kembali ke pengaturan sebelumnya.
Untuk Pengguna Android/Windows: Atur visibilitas Quick Share ke “Your devices” atau “Contacts”. Hindari membuka akses untuk semua orang di tempat umum. Pastikan aplikasi Quick Share di Windows selalu diperbarui ke versi terbaru, mengingat Google telah mulai menggulirkan perbaikan kode untuk bug memori yang ditemukan.
Hingga saat ini, proses pengungkapan terkoordinasi masih berlangsung antara peneliti CISPA dengan Apple, Google, dan Samsung untuk memastikan seluruh celah tertutup sepenuhnya melalui pembaruan perangkat lunak di masa mendatang. (Peretas/Z-10)
