Aplikasi Edit AI di Play Store Android Diduga Bocorkan Data

Ringkasan Berita:

1. Aplikasi AI di Play Store diduga membocorkan miliaran data pribadi.
2. Lebih dari 12 TB file media pengguna terekspos akibat salah konfigurasi cloud.
3. Peneliti menemukan 72 persen aplikasi yang dianalisis punya celah serupa.

TRIBUNNEWS.COM - Sejumlah aplikasi berpotensi berbahaya dilaporkan masih beredar di Google Play Store dan membahayakan data pribadi pengguna Android. 

Laporan ini diungkap oleh PhoneArena, yang menyebut adanya aplikasi AI tanpa lisensi dan tidak aman yang memicu kebocoran data dalam skala besar.

Salah satu aplikasi yang menjadi sorotan adalah Video AI Art Generator & Maker. 

Aplikasi ini telah diunduh lebih dari 500 ribu kali dan memiliki sekitar 11 ribu ulasan. 

Namun, menurut laporan Forbes, aplikasi tersebut diduga membocorkan lebih dari 1,5 juta gambar pengguna, lebih dari 385 ribu video, serta jutaan file AI hasil buatan pengguna.

Kebocoran terjadi akibat kesalahan konfigurasi Google Cloud Storage. 

Penyimpanan cloud tersebut tidak diamankan dengan benar sehingga siapa pun bisa mengakses file tanpa proses autentikasi. 

Total lebih dari 12 terabyte data media terekspos, dengan 8,27 juta file yang tersimpan sejak aplikasi diluncurkan pada 13 Juni 2023.

Saat ini, aplikasi tersebut tidak lagi muncul di Play Store dan diduga telah disembunyikan oleh Google setelah laporan kebocoran mencuat.

Masalah tidak berhenti di situ. Aplikasi lain dari pengembang yang sama, yakni IDMerit, juga dilaporkan membocorkan data KYC (Know Your Customer). 

Data KYC merupakan informasi identitas yang diwajibkan oleh lembaga keuangan dan bisnis untuk verifikasi pengguna.

Baca juga: Google Hentikan Aplikasi Cuaca Android, Alihkan ke Search

Data yang terekspos mencakup:

1. Nama lengkap
2. Alamat dan kode pos
3. Tanggal lahir
4. Nomor identitas nasional
5. Nomor telepon
6. Jenis kelamin
7. Alamat email
8. Metadata operator seluler

Data tersebut berasal dari pengguna di Amerika Serikat dan 25 negara lain, termasuk Jerman, Prancis, China, dan Brasil.

Peneliti keamanan siber juga menemukan praktik berisiko yang disebut “hardcoding secrets”. 

Ini adalah teknik ketika pengembang menanamkan kata sandi atau kunci enkripsi langsung ke dalam kode aplikasi.