Courtesy of Forbes

Krisis Keamanan Android: Pentingnya Pembaruan Cepat Samsung di Tengah Serangan Zero-Day

Menginformasikan pengguna Android tentang kerentanan keamanan terbaru yang sedang dieksploitasi dan mengkritik lambatnya siklus pembaruan Samsung dibandingkan Google Pixel dan Apple, serta menyerukan perubahan yang mendesak dalam cara update keamanan pada perangkat Android.

08 Des 2025, 17.46 WIB

59 dibaca

Ikhtisar 15 Detik

Google dan Samsung harus meningkatkan kecepatan dalam merespons kerentanan keamanan.
CISA memberikan peringatan penting tentang kerentanan yang mempengaruhi perangkat Android.
Proses pembaruan Android yang lambat dapat berisiko bagi pengguna di seluruh dunia.

global, tidak spesifik - Awal bulan Desember, Google mengeluarkan peringatan keamanan darurat terkait dua kerentanan besar yang sedang dieksploitasi pada sistem operasi Android. Kerentanan ini memungkinkan penyerang menjalankan serangan yang dapat menyebabkan perangkat menjadi tidak responsif tanpa perlu akses lebih lanjut. Google segera merilis pembaruan keamanan tersebut bagi pengguna Pixel, tapi pengguna perangkat Android lainnya, termasuk Samsung, belum mendapatkan pembaruan itu.

Samsung sebagai produsen Android terbesar dengan lebih dari 30% pangsa pasar mendapat sorotan kritis karena lambatnya mereka memberikan pembaruan. Meski Samsung sudah mengerjakan perbaikan, siklus mereka yang bisa mencapai satu bulan menjadi masalah besar di tengah serangan yang sedang aktif. Samsung hanya memberikan pembaruan yang mulus untuk model tertentu saja, seperti Galaxy S25 dan satu model mid-range, meninggalkan banyak perangkat lain terlambat menerima patch penting.

Peringatan ini tidak hanya datang dari Google, tapi juga dari CISA, lembaga cyber defense Amerika Serikat, yang segera menginstruksikan staf federal untuk memperbarui atau menghentikan penggunaan ponsel berisiko. CISA menyebut kerentanan ini dapat berujung pada eskalasi hak istimewa yang sangat berbahaya bila dimanfaatkan oleh penyerang. Hal ini menegaskan bahwa masalah keamanan ini bukanlah masalah kecil, tetapi ancaman nyata bagi pengguna dan organisasi.

Perlambatan pembaruan ini menjadi perdebatan karena Google, yang mengembangkan Android, memiliki kontrol penuh terhadap pembaruan dan fitur baru di perangkat Pixel mereka. Sebaliknya, produsen lain seperti Samsung harus mengikuti jadwal dan proses yang lebih kompleks dengan berbagai model, operator, dan wilayah yang berbeda. Akibatnya, pembaruan sering terlambat dibandingkan Google Pixel dan bahkan Apple yang terkenal cepat dan handal dalam menjamin keamanan perangkat mereka.

Dalam kondisi serangan yang terus meningkat, penting bagi Samsung dan produsen Android lain untuk merombak sistem pembaruan mereka supaya dapat mengirim patch dengan cepat dan merata ke seluruh penggunanya. Jika tidak, kerentanan seperti ini bisa dimanfaatkan secara masif, menurunkan kepercayaan dan membuat pengguna beralih ke sistem yang lebih aman. Android secara keseluruhan perlu perubahan supaya keamanan penggunanya lebih terlindungi.

Referensi:
[1] https://www.forbes.com/sites/zakdoffman/2025/12/08/google-confirms-android-attacks-no-fix-for-most-samsung-users/

Analisis Ahli

Bruce Schneier

"Keterlambatan pembaruan keamanan pada perangkat Android bukanlah masalah teknis semata, melainkan masalah sistemik yang merugikan seluruh ekosistem, memperbesar risiko eksposur jutaan pengguna terhadap serangan berbahaya."

Mikko Hypponen

"Google mengontrol inti dari Android memberikan keuntungan besar dalam hal keamanan, dan produsen seperti Samsung harus meniru pendekatan terintegrasi untuk memastikan pembaruan cepat sampai ke pengguna akhir."

Analisis Kami

"Samsung harus berani merevolusi model pembaruan mereka agar mampu bersaing dengan Google dan Apple yang sangat cepat dalam menambal celah keamanan. Keterlambatan official update membuktikan bahwa ekosistem Android perlu tinjauan menyeluruh agar pengguna tidak menjadi korban dari serangan berbahaya yang sebenarnya bisa dihindari."

Prediksi Kami

Jika Samsung dan produsen Android lainnya tidak mempercepat siklus pembaruan keamanan, pengguna akan terus berisiko terkena serangan zero-day dan bisa berakibat pada menurunnya kepercayaan serta preferensi konsumen terhadap perangkat Android non-Google.