Segera Update! Android 14–16 Rentan Serangan Zero-Day Aktif

Selasa, 16 Juni 2026 - 04:27 WIB

Oleh :

Olin Sianturi

Sumber :

Google Blog

Gadget – Google baru saja mengeluarkan peringatan keamanan tingkat tinggi melalui Android Security Bulletin Juni 2026. Alasannya kritis: sebuah celah keamanan berbahaya CVE-2025-48595 telah dikonfirmasi dieksploitasi dalam serangan nyata, bahkan sebelum perbaikannya dirilis. Ini adalah kasus zero-day: kerentanan yang dimanfaatkan oleh penyerang sebelum pengembang sempat memperbaikinya.

Apa Itu CVE-2025-48595? Celah Zero-Day yang Bisa Ambil Alih Perangkat Anda

CVE-2025-48595 adalah kerentanan tingkat tinggi (high-severity) yang terletak di Android Framework bagian inti sistem operasi yang mengatur komunikasi antar-aplikasi dan layanan sistem.

Mengapa Ini Lebih Berbahaya dari Kerentanan Biasa?

Biasanya, eksploitasi membutuhkan social engineering: korban harus melakukan sesuatu. Tapi CVE-2025-48595 bersifat “silent” penyerang bisa menyusup hanya dengan memanfaatkan kerentanan teknis murni.

Beberapa faktor yang meningkatkan risiko:

Tidak butuh izin pengguna
Berjalan di latar belakang
Bisa dikombinasikan dengan malware lain
Sudah terbukti aktif di alam liar

Google sengaja tidak merinci siapa target serangan atau siapa pelakunya, demi mencegah penyalahgunaan informasi. Namun, pola seperti ini umumnya digunakan oleh aktor ancaman canggih (APT) untuk memata-matai jurnalis, aktivis, pejabat, atau korporasi.

Versi Android yang Terdampak: Siapa yang Harus Waspada?

Celah ini memengaruhi semua versi Android yang masih menerima dukungan resmi, yaitu:

Android 14 (rilis 2023)
Android 15 (rilis 2024)
Android 16 (rilis 2025)
Android 16 QPR2 (Quarterly Platform Release)

Artinya, hampir semua smartphone Android keluaran 2023–2026 berpotensi rentan termasuk perangkat dari Samsung, Xiaomi, Oppo, Vivo, Google Pixel, dan lainnya selama belum menerima pembaruan keamanan terbaru.

Perangkat lawas (Android 13 ke bawah) tidak terdampak, karena Google telah menghentikan dukungan keamanan untuk versi tersebut.

Solusi: Segera Pasang Pembaruan Keamanan Juni 2026

Google telah merilis patch keamanan untuk CVE-2025-48595 dalam Security Patch Level 2026-06-05. Jika perangkat Anda sudah mencapai level patch ini, Anda aman dari eksploitasi yang diketahui.

Namun, waktu distribusi pembaruan berbeda-beda tergantung produsen:

Google Pixel: biasanya menerima pembaruan dalam hitungan jam/hari
Samsung, Xiaomi, dll.: bisa memakan waktu 1–6 minggu

Oleh karena itu, jangan menunggu notifikasi otomatis. Anda harus memeriksa secara manual.

Cara Mengecek Versi Patch Keamanan di Android

Ikuti langkah-langkah berikut untuk memastikan perangkat Anda aman:

Buka Pengaturan (Settings)
Gulir ke bawah, pilih Tentang Ponsel (About Phone)
Ketuk Informasi Perangkat Lunak (Software Information)
Cari baris Tingkat Patch Keamanan Android (Android Security Patch Level)

Periksa tanggal:

Jika menunjukkan 2026-06-05 atau lebih baru → Anda aman
Jika sebelum itu → Anda rentan, segera cari pembaruan

Untuk memeriksa pembaruan:

Kembali ke Pengaturan > Sistem > Pembaruan Sistem
Ketuk Unduh dan Instal jika tersedia

Apa yang Harus Dilakukan Jika Pembaruan Belum Tersedia?

Jika produsen belum merilis patch untuk perangkat Anda, lakukan langkah mitigasi berikut:

Hindari menginstal aplikasi dari sumber tidak tepercaya
Nonaktifkan “Sumber Tidak Dikenal” di Pengaturan Keamanan
Gunakan antivirus tepercaya (seperti Bitdefender, Kaspersky, atau Malwarebytes)
Matikan Bluetooth dan NFC saat tidak digunakan
Jangan biarkan perangkat terhubung ke jaringan publik tanpa VPN
Backup data penting secara berkala

Meski tidak 100% melindungi dari zero-day, langkah ini mengurangi vektor serangan dan mempersulit penyerang.

Kesimpulan: Jangan Tunda, Update Sekarang!

CVE-2025-48595 adalah peringatan keras bahwa ancaman siber tidak lagi membutuhkan kesalahan pengguna. Mereka menyerang langsung ke jantung sistem.

Jika Anda menggunakan Android 14, 15, atau 16, jangan tunda pembaruan. Periksa status patch hari ini. Pasang segera begitu tersedia. Karena dalam dunia keamanan siber, beberapa jam saja bisa jadi terlalu lambat.

Ingat: Perangkat yang tidak diperbarui bukan hanya milik Anda tapi juga pintu belakang bagi penyerang. Lindungi diri, keluarga, dan data Anda mulai dari satu klik: Update Sekarang.