30 July 2020   15:16 PM
Aplikasi Drone DJI Go 4 Intip Data Pengguna?

Dua firma keamanan siber internasional, Synacktiv dan Grimm, mengumumkan penemuannya bahwa aplikasi pengendali drone, DJI Go 4, diduga mengintip data pribadi pengguna secara diam-diam. Keduanya menuding bahwa DJI Go 4 mengumpulkan beragam informasi dari perangkat pengguna, mulai dari nomor IMEI ponsel, IMSI, nama operator, nomor seri SIM, informasi kartu SD, alamat bluetooth, dan lain-lain.

Seluruh data pengguna yang telah dikumpulkan lantas dikirim ke server yang berlokasi di China dan berakhir di tangan MobTech, pengembang aplikasi itu sendiri.
Untuk mengaburkan jejak aktivitasnya, Synacktiv menyebut bahwa DJI Go 4 memakai teknik penyamaran ala malware, seperti anti-debug, serta packing and dynamic encryption.

Di dalamnya terdapat installer yang bisa mengunduh dan memasang aplikasi dari luar Google Play Store. Installer tersebut diyakini disediakan oleh Weibo, sebuah platform media sosial asal China. DJI sendiri merupakan salah satu produsen drone komersial terbesar di dunia.

Installer hanya terdapat di versi Android dari DJI Go 4. Di platform iOS, aplikasi itu tidak memiliki installer serupa. "Fitur-fitur ini bisa dipakai untuk menyasar pengguna tertentu dengan update atau aplikasi berbahaya untuk mengeksploitasi perangkat," tulis Grimm seperti diberitakan kompas.com, Senin (27/7/2020).

"Dengan informasi yang diambil dari perangkat pengguna, DJI atau Weibo bisa dengan mudah mengindentifikasi target yang spesifik," ungkap Grimm lebih lanjut.

Menanggapi laporan Synacktiv dan Grimm, DJI mengatakan bahwa tudingan yang ditujukan kepada pihaknya hanya sekedar asumsi belaka karena tidak didukung dengan bukti nyata. "Kami mendukung standar industri keamanan data drone sehingga dapat memberikan perlindungan dan kepercayaan diri bagi semua pengguna," ujar pernyataan DJI.

Google dilaporkan tengah melakukan investigasi lebih lanjut terkait tuduhan yang dilayangkan oleh Synacktiv dan Grimm. Para pengguna aplikasi DJI Go 4 disarankan untuk mencopot pemasangan aplikasi hingga Google dapat menyelesaikan proses penyelidikannya.

denny
Editor

Related Articles

Card image cap
Kota Georgetown Malaysia Tambah 150 CCTV
  denny    5 November 2018  
  Share  :