Jakarta, CNBC Indonesia - Pada pekan ini, pembuat chip Qualcomm mengonfirmasi bahwa hacker melancarkan eksploitasi zero-day ke chipset yang digunakan pada jutaan HP Android populer.

Sebagai informasi, eksploitasi zero-day merupakan serangan yang memanfaatkan celah keamanan pada sistem, sebelum terdeteksi oleh pemilik sistem tersebut.

Adapun eksploitasi zero-day yang ditemukan Qualcomm berdampak pada chipset Snapdragon yang tersemat di HP Android kawakan seperti Samsung, Oppo, Xiaomi, OnePlus, ZTE, dan lainnya.

Qualcomm mengatakan ada 64 chipset berbeda yang terdampak eksploitasi tersebut, termasuk seri flagship Snapdragon. Artinya, jutaan pengguna HP Android di seluruh dunia berpotensi menjadi korban 'maling' data, dikutip dari TechCrunch, Kamis (10/10/2024).

Kendati demikian, eksploitasi celah keamanan 'CVE-2024-43047' tersebut dikatakan menyasar target spesifik. Namun, Qualcomm tak memperinci lebih dalam soal target yang dimaksud.

Indikasi penargetan itu didapat dari Threat Analysis Group Google, yakni unit penelitian perusahaan yang menginvestigasi ancaman peretasan di pemerintahan.

Amnesty International Security Lab yang bertugas melindungi masyarakat sipil dari ancaman pengintaian digital dan spyware mengonfirmasi pernyataan Google, menurut keterangan Qualcomm.

Lembaga Keamanan Siber AS (CISA) juga telah memasukkan celah keamanan Qualcomm dalam daftar 'sudah tereksploitasi'.

Hingga kini, belum ada informasi detail terkait pelaku eksploitasi celah keamanan Qualcomm, beserta target yang disasar dan motif penyerangan.

Juru bicara Qualcomm Catherine Baker mengatakan perbaikan untuk celah keamanan pada chip-nya telah tersedia sejak September 2024. Ia mengatakan saat ini terserah para pabrikan HP Android yang menggunakan chipset dengan celah keamanan tersebut untuk merilis tambalan bagi pengguna perangkat mereka.

(fab/fab)