IKNPOS.ID – Halo pengguna HP Samsung. Ada informasi penting yang tidak boleh diabaikan. Baru-baru ini, Samsung telah merilis pembaruan keamanan kruisal untuk September 2025.
Pembaruan ini tidak sekadar rutin. Melainkan dirancang untuk menambal celah keamanan fatal yang berpotensi membahayakan seluruh data kamu.
Para ahli keamanan siber menemukan celah ini memungkinkan pihak tak bertanggung jawab untuk menyusup ke dalam perangkat hanya melalui sebuah celah kecil di dalam kode perangkat lunak.
Tanpa pembaruan ini, ponsel kamu bisa menjadi sasaran empuk bagi serangan siber yang tidak terlihat.
Ancaman di Balik CVE-2025-21043
Salah satu bug yang diperbaiki dalam pembaruan ini adalah CVE-2025-21043. Menurut laporan Samsung, kerentanan ini terletak pada sebuah alat bernama libimagecodec.quram.so.
Ini adalah komponen penting yang digunakan oleh aplikasi pesan pihak ketiga, seperti WhatsApp, untuk memproses dan menampilkan gambar yang dikirimkan.
Celakanya, celah ini memungkinkan penyerang untuk menyuntikkan kode berbahaya dari jarak jauh.
Dengan kata lain, seorang hacker bisa saja mengirimkan gambar yang telah dimodifikasi melalui WhatsApp.
Ketika gambar itu diurai oleh ponsel, kode berbahaya tersebut akan dieksekusi secara otomatis, berpotensi memberikan kendali penuh pada perangkat Anda.
Laporan Rahasia Google & WhatsApp
Kabar tentang kerentanan ini pertama kali mencuat dari tim keamanan Google Project Zero. Mereka menemukan bahwa libimagecodec.quram.so memiliki celah yang memungkinkan eksploitasi.
Laporan ini kemudian ditindaklanjuti secara rahasia oleh tim keamanan WhatsApp yang juga menemukan potensi eksploitasi serupa pada aplikasi mereka dan segera melaporkannya kepada Samsung dan Apple.
Meskipun belum ada laporan publik yang menunjukkan adanya peretasan massal menggunakan celah ini, laporan internal Samsung mengonfirmasi mereka sudah diberi tahu tentang keberadaan eksploitasi tersebut.
Ini berarti, meskipun Anda merasa aman, alat untuk melakukan peretasan sudah ada di tangan orang yang salah.
