Techfin Insight – Google baru saja merilis Android Security Bulletin September 2025, dan kabar buruknya: ada dua celah berbahaya yang sudah dipakai hacker untuk mencuri data pengguna.
Kalau kamu pengguna Android, ini bukan sekadar pembaruan rutin. Patch kali ini menyangkut keamanan data pribadi yang bisa saja sudah jadi incaran peretas.
Dua Celah yang Sudah Disalahgunakan Hacker
- CVE-2025-38352: Kernel Race Condition Celah di inti sistem Linux kernel ini memungkinkan hacker mendapatkan akses lebih tinggi dari seharusnya. Dampaknya bisa serius: perangkat jadi tidak stabil, atau malah bisa diambil alih. Google mengonfirmasi sudah ada serangan nyata yang memanfaatkan bug ini.
- CVE-2025-48543: Privilege Escalation di Android Runtime Bug ini memungkinkan penyerang menaikkan hak akses tanpa izin pengguna. Artinya, mereka bisa masuk lebih dalam ke perangkat, mencuri kata sandi, pesan, foto, bahkan data perbankan. Lebih bahaya lagi, celah ini bisa dikombinasikan dengan bug lain untuk menguasai perangkat sepenuhnya.
Google menyebut dua celah ini sangat berbahaya karena bekerja diam-diam—pengguna tidak sadar perangkatnya sudah diambil alih.
Ancaman Lain yang Juga Ditutup
Selain dua bug utama, Google juga menambal:
- CVE-2025-48539: celah di komponen System yang memungkinkan eksekusi kode tanpa interaksi pengguna.
- Tiga bug kritis di Qualcomm (modem & DSP): jika dieksploitasi, bisa membuat perangkat sepenuhnya jatuh ke tangan peretas.
Patch September 2025: Apa yang Baru?
Google merilis dua level patch:
- 2025-09-01: perbaikan di Android Runtime, Framework, dan System.
- 2025-09-05: tambahan proteksi di kernel dan komponen vendor.
Kode perbaikannya juga akan tersedia di AOSP (Android Open Source Project) dalam 48 jam agar produsen bisa segera distribusi ke pengguna.
Cara Update Android
Kalau belum update, segera lakukan langkah berikut:
- Buka Settings (Pengaturan) di HP Android
- Pilih System → Software updates
- Klik System update
- Ketuk Check for Update
- Unduh & pasang patch terbaru (September 2025)
Pastikan perangkatmu sudah terpasang patch terbaru, minimal dengan level 2025-09-05, agar semua celah tertutup.
Kenapa Penting untuk Update?
Di era sekarang, ponsel bukan cuma alat komunikasi. Di dalamnya ada:
- Rekening bank
- Pesan pribadi
- Foto-foto penting
- Data kerja atau perusahaan
Begitu perangkat diretas, semua itu bisa dicuri atau dimanipulasi. Maka, update sistem bukan sekadar urusan teknis, tapi bagian dari kebiasaan digital sehat untuk menjaga keamanan diri.
Penulis: Liora N. Shasmitha
Editor: Setiawan Chogah
Kredit Visual: Ilustrasi dan foto pada artikel ini menggunakan sumber berlisensi bebas, aset AI, atau siaran pers resmi yang relevan dengan topik.
