Daftar Isi:
- Pembaruan perangkat lunak adalah satu-satunya perbaikan nyata
- Pendekatan akal sehat
- Anda adalah tautan yang lemah
Khawatir tentang kelemahan keamanan Spectre dan Spectre, tetapi belum siap untuk membeli telepon baru? Anda tidak sendirian dan ada beberapa hal yang dapat Anda lakukan untuk menjaga "lebih aman" dari eksploitasi pada ponsel yang Anda sukai (dan sudah dibayar).
Hal pertama yang perlu Anda ketahui adalah bahwa Meltdown dan Specter bukanlah sesuatu yang terlihat di luar laboratorium penelitian Google. Itu adalah bug yang cukup serius, jadi Anda tidak boleh mengabaikannya, tetapi Anda harus ingat bahwa mereka ditemukan, ditambal dan kemudian diumumkan oleh tim Project Zero di Google dan bukan sesuatu yang ditemukan oleh siapa pun melalui aktivitas mencurigakan atau orang lain yang menggunakannya untuk meretas data apa pun.
Tentu saja, itu tidak berarti tidak ada yang akan mencoba menggunakan kelemahan untuk meretas orang lain, sehingga uji tuntas masih diperlukan.
Pembaruan perangkat lunak adalah satu-satunya perbaikan nyata
Sayangnya, satu-satunya cara untuk membuat ponsel Anda secara inheren aman terhadap eksploitasi memori saluran samping adalah dengan pembaruan sistem operasi.
Tidak semua orang siap untuk menginstal OS tidak resmi di ponsel mereka, dan itu OK.
Untuk beberapa ponsel, itu tidak akan terjadi. Bahkan untuk ponsel yang didukung dengan baik ketika datang ke pembaruan dan patch keamanan - begitu mereka mencapai apa yang disebut akhir kehidupan, tidak ada lagi yang akan datang. Untuk ponsel Google yang berarti lebih tua dari Nexus 6P atau Nexus 5X tidak akan mendapatkan versi Android yang ditambal. Perusahaan lain akan memiliki kebijakan yang berbeda di sini, dan Anda harus memeriksa dengan perusahaan yang membuat ponsel Anda jika Anda merasa cukup baru untuk tetap didukung.
Ada beberapa pilihan lain. Jika ponsel Anda memiliki bootloader yang tidak dikunci dan Anda merasa agak berani, Anda mungkin menemukan versi Android open-source yang dibuat komunitas untuk ponsel Anda. Ponsel Nexus dan ponsel Samsung adalah model populer dengan "peretas yang baik" dan seringkali perangkat lunak komunitas sama stabil dan kaya fitur dengan versi pabrik. Sekali-sekali, bahkan lebih.
Kami tidak akan menyarankan agar semua orang mencoba memuat OS alternatif ke telepon. tetapi jika Anda memiliki komputer dasar pengetahuan untuk mencobanya untuk pengembang XDA dan mencari untuk melihat apa yang mungkin tersedia.
Cari ponsel Anda di forum Pengembang XDA
Anda akan menemukan banyak ponsel dari Google, LG, Samsung, OnePlus, dan banyak lagi yang terdaftar, dan ada kemungkinan Anda akan menemukan OS baru untuk dipasang yang ditambal terhadap Meltdown dan Specter.
Pendekatan akal sehat
Bagi kebanyakan orang, ini adalah jalan yang harus ditempuh. Baik Meltdown dan Specter adalah eksploitasi asli terhadap perangkat keras komputer (ingat, ponsel Anda adalah komputer kecil!), Tetapi keduanya masih memerlukan semacam malware untuk diinstal untuk melakukan apa saja.
Untungnya, menjaga diri Anda bebas dari malware tidak sesulit yang ingin Anda percayai. Pastikan Anda memiliki layar kunci dan enkripsi diaktifkan di ponsel Anda sehingga aplikasi tidak dapat melakukan apa pun saat layar mati, lalu ikuti tiga aturan sederhana:
- Instal hanya perangkat lunak dari Google Play
- Baca dan pahami izin apa pun yang diminta aplikasi
- Hanya gunakan browser web yang bisa Anda percayai ketika datang ke keamanan
Yang pertama adalah mudah menempel ke Google Play untuk semua aplikasi Anda. Ada banyak tempat tepercaya lainnya untuk mendapatkan aplikasi Android, tetapi dalam hal menjaga keamanan dari masalah keamanan yang menjadi perhatian utama Google adalah cara mudah untuk melakukannya. Dan sementara setiap sekarang dan kemudian Anda akan mendengar kisah-kisah aplikasi menyelinap melalui toko aplikasi resmi dari Apple dan Google, ini adalah hal yang jarang terjadi dan tidak mendiskreditkan nasihat bahwa tetap dengan toko-toko resmi itu masih merupakan praktik terbaik. Berpegang teguh pada Google berarti Anda memiliki alat mereka di sudut Anda, dan hal-hal seperti Play Protect tidak perlu bersin.
Izin aplikasi seringkali tidak masuk akal tanpa informasi latar belakang. Minta seseorang untuk memastikan.
Izin bisa sedikit lebih rumit. Aplikasi yang ditulis untuk ponsel yang menjalankan Android Marshmallow atau yang lebih baru akan meminta Anda untuk izin sebelum mereka melakukan apa pun dan ponsel Anda memiliki tempat di pengaturan di mana Anda dapat memberikan atau memblokir izin aplikasi apa pun. Perangkat lunak yang ditulis untuk versi yang lebih lama akan bertanya kepada Anda sebelum Anda menginstal aplikasi, tetapi begitu Anda mengatakan ya dan menginstalnya mengasumsikan Anda benar-benar serius dan aplikasi dapat melakukan semua yang diminta untuk dilakukan (karena Anda mengatakan itu bisa!). Jika Anda melihat sesuatu yang terlihat aneh ketika datang ke aplikasi yang meminta untuk melakukan sesuatu di ponsel Anda, tanyakan kepada seseorang mengapa sebelum Anda mengatakan ya. Satu ons pencegahan dan semua itu …
Tidak ada cara mudah untuk mengatakan bahwa browser web aman ketika datang ke malware internet. Ketika orang-orang mempelajari trik-trik baru untuk mencoba dan menambang data Anda, browser web mungkin perlu diperbarui untuk mencegahnya. Itu berarti browser web yang datang dengan telepon Anda mungkin tidak memotong mustard di sini. Ini selalu penting, tetapi eksploitasi memori saluran samping yang digunakan untuk Meltdown dan Specter dapat disematkan dalam skrip yang Anda jalankan melalui browser Anda.
Google dan Mozilla berada di depan eksploitasi Meltdown dan Specter dan melakukan semua yang mereka bisa untuk membuat Anda tetap aman.
Kami dapat merekomendasikan Chrome dan Firefox bagi siapa saja yang mencari peramban aman yang masih kaya fitur. Chrome melangkah lebih jauh dengan menggunakan layanan penjelajahan aman Google untuk menyaring situs web apa pun yang mengandung malware sehingga Anda bahkan tidak akan mengunjunginya. Baik Chrome dan Firefox telah mengumumkan bahwa mereka melakukan semua yang mereka bisa untuk melindungi pengguna terhadap Meltdown dan Specter, dan perusahaan di belakang mereka - Google dan Mozilla - hebat dalam mengatur toko di sini.
Ada banyak browser web lain yang tersedia di Google Play dan umpan balik pengguna dan pengumuman perusahaan dapat membantu Anda melihat mana yang siap melindungi Anda dari malware web.
- Unduh Chrome dari Google Play
- Unduh Firefox dari Google Play
Anda adalah tautan yang lemah
Seperti semua hal terkait keamanan pada ponsel dan gadget yang terhubung, pengguna adalah bagian gambar yang paling penting dan paling rentan.
Dalam dunia yang ideal, perusahaan akan menghabiskan uang dan memperbarui semua produk mereka setiap kali sesuatu seperti ini terjadi, tetapi itu tidak akan terjadi. Setidaknya bukan tanpa undang-undang perlindungan konsumen yang lebih ketat dalam hal teknologi. Dan tidak semua orang mampu, atau bahkan ingin, kehabisan dan membeli barang baru setiap tahun. Itu berarti ada pada kita begitu perusahaan yang mendapatkan uang kita selesai mendukung suatu produk.
Berhati-hatilah dengan apa yang Anda instal dan ikuti beberapa praktik waras saat Anda menggunakan ponsel dan Anda akan melakukan semua yang Anda bisa untuk tetap aman!