Quote from: Dread Pirate Roberts on October 27, 2021, 12:27:13 AM

Quote from: Husna QA on October 26, 2021, 10:49:45 PM

Contoh sederhana lainnya, ketika agan menginstall aplikasi dari playstore beberapa diantaranya kadang ada yang meminta akses/izin semisal ke gallery, kontak, dll. Nah ketika agan memberikan izin akses ke aplikasi 'sembarangan', itu bisa saja menjadi salah satu akses masuknya virus untuk mencuri data-data yang ada di smartphone agan.

Bener ini, saya kemarin2 liat berita di youtube tentang Pinjaman Online katanya orang2 tersebut ngancam2 foto2 dan data2 yang ada di hp customer pinjaman mereka . mereka bilang bisa mempunyai akses read and write dan transfer file antar hp dari user mereka ke server mereka gitu melalui aplikasi tsb .

Pinjol apa lagi ilegal tentu akan melanggar TOS mereka sendiri, seperti mengumbar data pribadi pengguna/ kontak dan foto. *Pintu masuk polisi untuk menjerat mereka bisa melalui TOS mereka sendiri.*

Karena itu mereka dapat dengan mudah meneror orang/teman/saudara/tetangga yang tidak tahu apa-apa, karena Pinjol tersebut sudah punya semua data kontak (karena akses ke kontak telah diizinkan ketika menginstall), walaupun si pengutang tidak pernah sekalipun memberikan data ke pinjol.

Ya sama sih, aplikasi judi yang marak belakanganan di Indonesia, jika teman kita menginstall aplikasi judi di playstore, biasanya aplikasi tersebut meminta izin mengakses kontak, sehingga nomor kita yang berada di kontak dia akan dapat mudah dihubungi oleh aplikasi tersebut untuk ikut bergabung melalui SMS atau WA.

Jadi harap hati-hati hari gini, nulis private key atau password di kontak, dapat dengan mudah diketahui apa bila mengizinkan aplikasi tersebut mengaksesnya.

Quote from: Dread Pirate Roberts on October 27, 2021, 12:27:13 AM

mereka bisa akses dan remote hp kita dari jauh. mungkin kerja hacker juga hampir serupa seperti itu dan di modifikasi lebih spesifik lagi .

Kalau untuk meremote hp dari jauh, itu sangat sulit jika di hp kita tidak terinstall sistem remote p2p seperti team viewer, untuk meremote pun tidak langsung bisa karena membutuhkan ID device dan password target.