Pengenalan Malware di Android

Materi ini disampaikan oleh M. Ali Syarief di ID-SIRTII/CC, 21 Agustus 2014

Transcript

1. AMOS ( Android Malware Operating System ) Lab. Malware Research And Development (R&D) INDONESIA SECURITY INCIDENT RESPONSE TEAM ON INTERNET INFRASTRUCTURE / COORDINATION CENTER
2. Fakta Malware Android  Kita mungkin tidak penah tau kapan ponsel android yang kita miilki di serang malware, justtru bisa jadi sebenarnya saat ini malware sudah ada di dalamnya dan terus bergerak.
3. Fakta Malware Android  Tak satupun dari pengguna android mengetahui akan dan kapan terserang malware kebanyakan dari kita mempercayai begitu saja bahwa dengan menggunakan anti-malware maka kita telah 100% aman.
4. Fakta Malware Android  Siapapun yang mengunakan sebuah perangkat dengan kemampuan terhubung ke internet maka sudah bisa dipastikan dia akan rentan terkena malware.
5. Fakta Malware Android  Android sebenarnya adalah salah satu platform kurang rentan serangan malware. Dipekirakan bahwa kurang dari 0,001% instalasi aplikasi dapat mengakali langkah-langkah keamanan Google. Meskipun malware yang ada itu tidak menjadi perhatian serius bagi pengguna Android tapi Malware memang ada / eksis
6. Fakta Malware Android  Sistem Keamanan Tujuh Lapis Dari Google :  Android sebuah platform dan juga sistem operasi yang rumit dan sibuk, kebanyakan dari kita berpikir ini seperi sebuah negeri antah berantah tak terkendali. Aplikasi yang melewati keamanan Google harus membuatnya terlebih dahulu melalui 7 lapis tingkat keamanan, yaitu :
7. Fakta Malware Android  1. Sanbox and permissions 2. Runtime security checks 3. Verify apps warning 4. Verify apps consent 5. Install confirmation 6. Unknown source warning 7. Google play
8. Fakta Malware Android  1. Sanbox and permissions 2. Runtime security checks 3. Verify apps warning 4. Verify apps consent 5. Install confirmation 6. Unknown source warning 7. Google play
9. Melindungi Android dari Bahaya Malware  Bukan rahasia bahwa ponsel Android sangat rentan terjangkit malware. Salah satu sebabnya adalah kebijakan Google yang diterapkan pada Play Store dalam menyeleksi aplikasi yang masuk. Sebuah aplikasi hanya akan dibuang dari Google Play Store saat aplikasi tersebut telah merugikan user atau terbukti sebagai malware.
10. Melindungi Android dari Bahaya Malware  Berikut Tips yang diharapkan bisa melindungi perangkat Android dan smartphone pada umumnya dari serangan malware.
11. Melindungi Android dari Bahaya Malware  1. Saat membeli sebuah smartphone, Anda perlu mengetahui fitur-fitur dari perangkat tersebut, termasuk default setting. Anda tidak perlu mematikan semua fitur di ponsel Android demi untuk meminimalkan serangan malware. 2. Tergantung dari tipe ponsel yang Anda pakai, ada versi OS yang menyediakan encryption. Enkripsi tersebut bisa Anda pakai untuk melindungi data pribadi jika suatu ketika ponsel hilang atau dicuri.
12. Melindungi Android dari Bahaya Malware  3. Dengan terus berkembangnya pasar aplikasi untuk perangkat mobile, Anda perlu membaca terlebih dahulu review dari aplikasi yang akan Anda download, baik dari developer maupun review dari komunitas. 4. Pelajari dan mengerti permissions yang ada dalam sebuah aplikasi yang muncul saat Anda akan mendownloadnya.
13. Melindungi Android dari Bahaya Malware  5. Anda perlu memproteksi ponsel Android menggunakan passcode. Cara ini merupakan langkah paling dasar untuk memberikan pengamanan pada ponsel Anda. Selain passcode, Anda juga perlu mengaktifkan fitur screen lock setelah beberapa menit dalam mode tidak aktif. 6. Gunakan aplikasi anti malware/virus untuk Android smartphone yang Anda pakai. Carilah aplikasi antivirus yang mampu membantu melindungi Android smartphone dari aplikasi abal-abal dan malware.
14. Melindungi Android dari Bahaya Malware  7. Waspadalah dengan aplikasi yang mengaktifkan Geo-location. Aplikasi semacam itu akan mampu melacak lokasi dimanapun Anda berada. Aplikasi ini bisa saja merupakan sarana pemasaran bagi perusahaan produk/jasa tetapi sangat mungkin dimanfaatkan oleh pihak lain untuk mengikuti keberadaan Anda untuk keperluan jahat.
15. Melindungi Android dari Bahaya Malware  8. Jailbreak atau rooting Android dipakai untuk menerobos sejumlah batasan yang diberikan vendor atau opsel dalam Android. Dengan rooting maka Anda akan bisa mengontrol semua bagian di Android smartphone yang Anda pakai.
16. Melindungi Android dari Bahaya Malware  Meski demikian perlu diingat bahwa rooting seringkali mengorbankan security dan meningkatkan kemungkinan masuknya malware ke Android. Saat sebuah aplikasi dijalankan dalam level “unrestricted” atau “system” dalam rooted Android, artinya Anda memberikan ijin pada apliakasi yang dimaksud untuk mengontrol semua bagian Android smarpthone tersebut.
17. Melindungi Android dari Bahaya Malware  9. Jangan pernah mengoneksikan Android smarpthone ke WiFi yang tidak Anda kenali. Jaringan WiFi yang tidak Anda kenal bisa saja merupakan cara licik untuk mengakses perangkat Andrioid Anda. Cara itu dipakai untuk mendapatkan informasi yang tertransfer antara perangkat Android yang Anda pakai dan server.
18. Melindungi Android dari Bahaya Malware  10. Jika Anda memutuskan untuk menjual perangkat Android yang Anda pakai saat ini, pastikan Anda terlebih dahulu melakukan wipe/reset to factory default. Hal ini perlu dilakukan untuk menghindari adanya data pribadi yang tertinggal dalam ponsel.
19. Melindungi Android dari Bahaya Malware  11. Android smartphone membutuhkan update untuk bisa menjalankan aplikasi dan firmware. Jika Anda menolak update ini maka resiko terkena hack semakin tinggi dibanding smartphone yang menerima update resmi.
20. Melindungi Android dari Bahaya Malware  12. Hindari klik link atau download software dari sumber yang tidak Anda kenal. 13. Atur tindakan pencegahan dalam setting koneksi internet seperti yang Anda lakukan pada komputer.
21. Infeksi Malware Android  Ciri Android Yang Terkena Infeksi Malware
22. Melindungi Android dari Bahaya Malware  1. Smartphone Akan Selalu Hang (Mati Tiba-Tiba) Atau Restart Sendiri  Malware dapat mempengaruhi panggilan yang sedang berlangsung atau yang masuk. Ponsel yang mati mendadak atau panggilan putus tanpa sebab yang jelas bisa jadi karena tiga hal: jaringan operator Anda buruk, ponsel Anda disadap, atau karena Malware
23. Melindungi Android dari Bahaya Malware  2. Smartphone Mempunyai Kinerja Lambat  Kinerja ponsel jika digunakan sepadan dengan kemampuan kinerjanya, ponsel akan lancar saja. Namun, jika sudah menggunakan sesuai kemampuannya, tapi tetap lemot, bisa jadi perangkat Anda disusupi Malware.
24. Melindungi Android dari Bahaya Malware  3. Baterai Cepat Habis  Android tak banyak dipakai, namun baterainya mudah terkuras. Malware biasanya secara misterius menguras baterai lebih cepat dibanding biasanya.
25. Melindungi Android dari Bahaya Malware  4. Pemakaian Data Internet Membengkak  Malware sering menyusupi konsumsi data Internet perangkat Android. Periksa tagihan langganan data / Paket Data.
26. Melindungi Android dari Bahaya Malware  5. Pulsa Cepat Habis  Malware pada Android sering menginfeksi perangkat dan mulai mengirim SMS ke layanan premium.
27. AMOS
28. End MINISTRY OF COMMUNICATION AND INFORMATION TECHNOLOGY OF THE REPUBLIC OF INDONESIA