Ditemukan Lubang Keamanan di BlackBerry

Secunia, perusahaan yang bergerak di bidang keamanan dunia cyber, memberikan peringatan adanya lubang keamanan di BlackBerry Enterprise Server dimana dapat dimungkinkan terjadinya serangan pada eksekusi kode program dimana mereka (Secunia) memberikan label “highly critical” pada lubang keamanan ini.

Pihak Secunia tidak memberikan detail mengenai bug tersebut, namun, mereka mengatakan bahwa lubang keamanan tersebut disebabkan oleh “unspecified error” di BlackBerry Attachment Service dalam memproses file-file PDF. Lubang keamanan tersebut terdapat pada BlackBerry versi 4.1 Service pack 3 (4.1.3) sampai 4.1 Service Pack 5 (4.1.5). Kemungkinan versi yang lain juga mempunyai masalah serupa.

Berdasarkan laporan terpisah dari pihak Research in Motion (Pembuat smartphone BlackBerry) mengatakan bahwa kelemahan terdapat pada distiller PDF dalam BlackBerry Attachment Service dan hacker dapat menggunakan file PDF yang ter-attach dalam sebuah pesan e-mail dimana file yang berisi kode jahat tersebut dapat dieksekusi melalui BlackBerry Attachment Service.

Jika pengguna BlackBerry Enterprise Server membuka dan melihat file PDF yang tersebut, kode jahat yang dieksekusi tersebut dapat membahayakan smartphone milik mereka.

Pihak Research in Motion meminta para pengguna BlackBerry untuk berhati-hati dalam membuka file PDF yang datang dari sumber yang tidak dikenal. Dan untuk mengatasi masalah tersebut, para pengguna BlackBerry dapat melakukan update patch di www.blackberry.com/go/serverdownloads.

Oleh : Arief Lukman
FTI - Universitas Atma Jaya