Peneliti Temukan Celah Keamanan Serius di Smart TV Android TCL

Kedua peneliti juga menemukan sebuah aplikasi di TV TCL bernama Terminal Manager Remote. Aplikasi ini memiliki server daftar file konfigurasi yang tampaknya siap untuk menangani file, log, dan screenshot yang berkaitan dengan TV pengguna.

"Ini merupakan Chinese backdoor," kata Sick Codes pada reporter Tom's Guide.

Dalam unggahan blog peneliti terdapat screenshot daftar server yang dibagi menjadi 4 wilayah. Satu untuk wilayah mainland Tiongkok, satu untuk Asia Pasifik, ketiga untuk Timur Tengah, Afrika dan Eropa, serta keempat adalah untuk Amerika Latin dan Amerika Utara.

Tidak jelas apakah server tersebut dimaksudkan untuk mengirim file ke TV TCL atau menerima file dari mereka.

"Saya tidak punya jawabannya, tetapi TCL pasti punya," katanya.

Kedua peneliti telah menginformasikan masalah ini kepada pihak TCL. "Saya mendesaknya, kami menemukan kerentanan serius, juru bicara pun menyatakan dirinya tidak memiliki info kontak ke tim Keamanan, bahkan tidak berpikir apakah TCL memiliki tim keamanan," kata Sick Codes.

Namun, tak butuh waktu lama, masalah pun telah diperbaiki tanpa ada notifikasi, pemberitahuan, ataupun permintaan autorisasi pengguna.

"Benar-benar perbaikan yang diam-diam. Mereka tampaknya login ke TV saya dan menutup port," kata Sick Codes.

Bagi mereka yang memiliki smartTV TCL, pengguna perlu mengecek apakah TV-nya menjalankan software Roku atau bukan. Jika Roku, televisi tampaknya tak terdampak celah ini.

Namun jika non-Roku, pengguna perlu memastikan bahwa WiFi rumah didukung dengan password yang kuat. Pengguna juga tak boleh sembarangan memberikan izin akses WiFi ke orang asing.

Pengguna juga bisa masuk ke menu administrasi router untuk menghentikan akses ke perangkat di dalam jaringan dari internet.

(Tin/Isk)