Browser Android Ini Diduga Bocorkan Data Sensitif Pengguna

Aplikasi ini juga ditemukan dalam bentuk hardcoding, termasuk kunci yang terkait dengan riwayat penjelajahan sebagian pengguna yang dianonimkan, pengidentifikasi publik yang unik, dan pengaktif komunikasi lintas-server.

Baca Juga

Biaya dan Risiko Besar, Lebih Berat Mana Bangun PO Bus AKAP atau Pariwisata?

“Jika pelaku ancaman dapat menghapus anonimitas pengguna aplikasi, mereka akan dapat memeriksa banyak informasi tentang riwayat penjelajahan untuk pengguna tertentu dan menggunakannya untuk pemerasan,” catat CyberNews.

Beruntung saat ini instance firebase yang terbuka telah ditutup oleh perusahaan dan tidak lagi dapat diakses, yang berarti pelaku ancaman tidak dapat lagi mengakses data sensitif. 

Meski demikian, itu tidak sepenuhnya kabar baik, Cybernews menghubungi tim aplikasi tentang temuannya, tetapi belum menerima balasan. Itu artinya 'rahasia' hardcode kemungkinan besar masih ada.

Editor: Ismet Humaedi