Waspada Penggunaan Bluetooth pada Aplikasi PeduliLindungi untuk Pencegahan Virus COVID-19

Saat era pandemi wabah corona virus seperti ini banyak sekali inovasi teknologi untuk pencegahan penyebaran virus yang masif. Salah satu Inovasi tersebut adalah dengan melakukan physical distancing  kepada khalayak masyarakat agar tidak terpapar virus yg menyebar melalui droplet juga sentuhan.

Teknologi bluetooh bukanlah hal yang baru namun semenjak hadirnya wifi direct, penggunaan bluetooth untuk transfer data file antara smartphone tidak banyak diperlukan lagi.Bluetooth pada smartphone lebih digunakan untuk synchronize ke headphone,smart watch dan beberapa device seperti beacon dll, apalagi dengan BLE (bluetooth low energy) memungkinkan penggunaan daya baterai yang rendah.

Munculnya inovasi penggunaan bluetooth pada device smartphone yang berfungsi sebagai cara mendeteksi orang -  orang yang diduga telah terjangkit virus ( PDP dan ODP )adalah cara yang beresiko terhadap serangan hacker, kok bisa? telah ditemukannya kelemahan pada bluetooth baru - baru ini di smartphone Android yang dinamakan BlueFrag, bahakan pada sebuah event Hacker DEFCON 26 tahun kemarin pun berkesimpulan untuk tidak menyalakan bluetooth di ruang publik selama berjam - jam.

bluefrag pertamakali direlease dalam CVE -2020-0022 (Common vulnerabilities and explosure) dikarenakan adanya reasemble dan dispatch pada packet_fragmenter.cc yang memungkinkan untuk meremote dan mengeksekusi suatu perintah dengan  pada suatu device tanpa diketahui pengguna.Hal ini sangat berbahaya sekali mengingat hacker bisa saja mengirim malware ke smartphone anda dan membuat anda tanpa sadar mencuri data penting  seperti password dan data pribadi.

Pihak Android (AOSP) telah berupaya untuk menimalisir hal ini dengan terus memperbarui titik vulnerabilitis pada sistem dan mengirim update pada Google Play Service secara berkala. seperti ulasan dibawah ini tentang spesifikasi CVE di tahun 2020 :

Jadi yang perlu diwaspadai sebelum menginstall Aplikasi peduli pencegahan covid-19  wajib terlebih dahulu untuk mendownload/ update patch terbaru dari google play service ya guys !