MOBILE SECURITY
Di ajukan untuk memenuhi tugas mata kuliah
Mobile computing
Di susun oleh :
OKA FEBRIYANSAH
FAZRIANSYAH SIREGAR
ALI RAHMAN YAZID
1211010137
1211010138
1211010140
TEKNIK INFORMATIKA IBI DARMAJAYA
BANDAR LAMPUNG
2016/2017
Daftar Isi
Kata Pengantarii
Daftar [Link]
BAB I PENDAHULUAN..1
1.1 Latar Belakang...1
1.2 Tujuan1
BAB II PEMBAHASAN2
2.1 Mobile Security..2
2.2 Tantangan Keamanan Mobile2
2.3 Resiko keamanan di dalam mobile security...2
2.4 Beberapa Jenis Pola Serangan di dalam Mobile Scurity.......3
2.5 Cara Meningkatkan Keamanan pada peangkat mobile.6
2.6 Antivirus yang disarankan.......................................................................................................11
BAB III PENUTUP
3.1 Kesimpulan..14
3.2 Kritik dan Saran...14
Daftar Pustaka...14
KATA PENGANTAR
Bismillahirrohmanirrohim,
Dengan memanjatkan puji syukur kehadirat Allah SWT yang telah memberikan kekuatan rohani
maupun jasmani serta taufik dan hidayah-Nya sehingga penulis dapat menyelesaikan makalah ini
tepat pada waktunya.
Makalah ini disusun demi menyelesaikan tugas yang di berikan dosen pada mata kuliah Mobile
Computing. Makalah dengan judul Mobile Security ini membahas mengenai permasalahan
keamanan yang terdapat pada perangkat mobile. Penulis menyadari bahwa laporan ini jauh dari
sempurna, oleh karena itu penulis mengharapkan kritik saran yang membangun. Semoga laporan
ini bermanfaat bagi pembaca khususnya bagi penulis.
Penyusun
Bandar Lampung, Januari 2017
BAB I
PENDAHULUAN
1.1 Latar Belakang
Sejalan dengan perkembangan teknologi web dan internet, berkembang pula berbagai
macam aplikasi pada perangkat mobile yang cara kerjanya dapat menyerupai perangkat
computer. Selayakknya komputer yang mengalami permasalahan pada system keamanannya.
Ternyata perangkat mobile juga terindikasi permasalahan pada system keamanannya.
Hal ini menjadi perhatian khusus karena berhubungan dengan keamanan informasi
pribadi dan bisnis sekarang tersimpan di pada perangkat mobile, seperti smartphone. Semakin
banyak pengguna dan bisnis menggunakan smartphone sebagai alat komunikasi, tetapi juga
sebagai alat perencanaan dan pengorganisasian pekerjaan mereka dan kehidupan pribadi. Dalam
perusahaan, teknologi ini menyebabkan perubahan besar dalam organisasi sistem informasi dan
karena itu mereka telah menjadi sumber risiko baru. Memang, smartphone mengumpulkan dan
menyusun peningkatan jumlah informasi sensitif yang aksesnya harus dikendalikan untuk
melindungi privasi pengguna dan kekayaan intelektual perusahaan. Menurut ABI Research ,
pasar Mobile Security Services memiliki total sekitar $ 1880000000 pada akhir tahun 2013.
1.2 Tujuan
Tujuan penulis dalam menyusun makalah ini, yaitu;
1. Mengetahui masalah keamanan pada perangkat mobile
2. Mengetahui ancaman yang mungkin terjadi pada perangkat mobile
BAB II
PEMBAHASAN
2.1 Mobile Security
Mobile Security adalah Sebuah system keamanan yang di miliki oleh sebuah perangkat
mobile antara lain ialah handphone dalam melindungi sebuah data yang di miliki, masing masing handphone miliki struktur mobile yang berbeda - beda namun hampir semuanya sama
mementingkan aspek keamanan.
2.2 Tantangan keamanan mobile scurity
Seorang pengguna smartphone terkena berbagai ancaman ketika mereka menggunakan
ponsel mereka. Hanya dalam dua kuartal terakhir tahun 2016, jumlah ancaman mobile yang unik
tumbuh sebesar 261%, menurut ABI Research. Ancaman ini dapat mengganggu pengoperasian
smartphone, dan mengirimkan atau memodifikasi data pengguna. Untuk alasan ini, aplikasi
ditempatkan di sana harus menjamin privasi dan integritas dari informasi yang mereka
menangani. Selain itu, karena beberapa aplikasi bisa sendiri menjadi malware , fungsi dan
kegiatan mereka harus dibatasi (misalnya, membatasi aplikasi dari mengakses informasi lokasi
melalui GPS , memblokir akses ke buku alamat pengguna, mencegah transmisi data pada
jaringan , mengirim SMS pesan yang ditagih kepada pengguna, dll.
2.3 Resiko keamanan di dalam mobile security
[Link] Fisik
Risiko fisik menjadi risiko paling mendasar yang dimiliki oleh perangkat mobile. Risiko
fisik ini mulai dari akses oleh orang yang tak berhak hingga risiko kehilangan. Akses oleh orang
yang tidak berhak.
2. Resiko Data Storage
Saat ini program enkripsi data pada ponsel masih belum sematang program enkripsi pada
laptop. Misal pengguna laptop menggunakan aplikasi truecrypt untuk mengenkripsi data-nya.
Apabila laptopnya hilang maka ia dapat menerima risikonya karena datanya tetap aman dalam
keadaan terenkripsi.
Kemampuan menyimpan data secara aman namun tetap memungkinkan bagi aplikasi untuk
mengaksesnya menjadi persyaratan untuk keamanan perangkat mobile.
[Link] Strong Password
Password yang kuat yaitu password dengan minimal panjang karakter delapan, kombinasi
huruf besar/kecil, berikut dengan kombinasi alfanumerik dan simbol. Password ini tentu akan
dengan mudah diketikkan saat ia menggunakan keyboard laptop/Desktop. Lalu bagaimana ia
akan mengetikkan delapan karakter password, kombinasi huruf besar huruf kecil, kombinasi
alfanumerik dan simbol pada ponselnya? Tentu akan lebih sulit dilakukan pada keyboard ponsel:
model ketik tiga kali ABC.
[Link] Internet Browsing
Layar ponsel tidak sebesar layar laptop. Jadi menampilkan URL secara lengkap pada
ponsel dapat dikatakan nyaris takkan bisa. Hal ini akan membuat serangan phishing semakin
mudah. Pengguna tidak dapat selalu melihat URL yang diaksesnya.
[Link] Privasi Lokasi
Saat ini ponsel sudah dilengkapi GPS agar lokasi keberadaan pengguna ponsel tersebut
dapat diketahui. Bisa saja fitur lokasi ini di salah gunakan oleh pihak yang tidak bertanggung
jawab sehingga dapat juga merugikan pengguna ponsel tersebut.
[Link] Sistem Operasi
Setiap perangkat mobile dengan masing-masing sistem operasinya tentu akan
memilikinya risikonya sendiri-sendiri. Baik Android, iPhone, BlackBerry, Symbian, Windows
Phone, masing-masing memiliki risiko. Risiko sistem operasi ini melekat pada perangkat mobile
tersebut.
Contoh : risiko sistem operasi adalah jailbreak atau berusaha mendapatkan akses root pada
perangkat.
2.4 Beberapa Jenis Pola Serangan di dalam Mobile Scurity
[Link] berdasarkan komunikasi
Serangan berbasis SMS dan MMS
Beberapa serangan berasal dari kelemahan dalam pengelolaan SMS dan MMS . Beberapa
model ponsel mengalami masalah dalam mengelola pesan SMS biner. Hal ini dimungkinkan,
dengan mengirim blok sakit-terbentuk, menyebabkan ponsel restart, menyebabkan serangan
denial of service. Jika pengguna dengan Siemens S55 menerima pesan teks yang berisi karakter
Cina, hal itu akan menyebabkan penolakan layanan. Dalam kasus lain, sementara standar
mensyaratkan bahwa ukuran maksimum alamat Nokia Mail adalah 32 karakter, beberapa Nokia
tidak memverifikasi standar ini, jadi jika pengguna memasukkan alamat email lebih dari 32
karakter, yang mengarah untuk menyelesaikan disfungsi handler e-mail dan menempatkan keluar
dari komisi. Serangan ini disebut kutukan diam. Sebuah studi tentang keamanan dari
infrastruktur SMS mengungkapkan bahwa SMS yang dikirim dari internet dapat digunakan
untuk melakukan distributed denial of service (DDoS) serangan terhadap infrastruktur
telekomunikasi seluler kota besar. Serangan memanfaatkan keterlambatan penyampaian pesan
membebani jaringan.
Serangan lain yang potensial bisa dimulai dengan telepon yang mengirimkan MMS ke
ponsel lain, dengan lampiran. Lampiran ini terinfeksi virus. Setelah menerima MMS, pengguna
dapat memilih untuk membuka lampiran. Jika dibuka, ponsel terinfeksi, dan virus mengirimkan
MMS dengan lampiran yang terinfeksi ke semua kontak di buku alamat. Ada contoh dunia nyata
serangan ini: virus Commwarrior menggunakan buku alamat dan mengirim pesan MMS
termasuk file yang terinfeksi ke penerima. Seorang pengguna menginstal perangkat lunak,
seperti yang diterima melalui pesan MMS. Kemudian, virus mulai mengirim pesan ke penerima
yang diambil dari buku alamat.
[Link] berdasarkan jaringan komunikasi
Serangan berdasarkan jaringan GSM
Penyerang dapat mencoba untuk memecahkan enkripsi jaringan selular. The GSM
algoritma enkripsi jaringan milik keluarga algoritma yang disebut A5 . Karena kebijakan
keamanan melalui ketidakjelasan itu belum mungkin untuk secara terbuka menguji kekokohan
algoritma ini. Ada dua varian utama dari algoritma yang digunakan saat ini: A5 / 1 dan A5 / 2
(stream cipher), yang terakhir versi yang lebih lemah dari enkripsi untuk negara-negara dengan
pembatasan hukum atas penggunaan skema kriptografi. Karena algoritma enkripsi dibuat publik,
itu terbukti adalah mungkin untuk memecahkan enkripsi dalam waktu sekitar 6 jam. Kedua
algoritma di akhir hidup mereka dan akan digantikan oleh algoritma publik yang lebih kuat: A5 /
3 dan A5 / 4 ( Blok cipher ), atau dikenal sebagai KASUMI atau UEA1 yang diterbitkan oleh
ETSI . Namun perlu untuk membawa peralatan GSM menggunakan A5 / 1 atau A5 / 2 algoritma
untuk produsen sehingga mereka dapat menggabungkan algoritma enkripsi baru, dan dengan
demikian akan membutuhkan waktu untuk menggantikan A5 / 1 dan A5 / 2 dalam praktek.
Sejak tanggal 1 Juli 2006, GSMA (GSM Association) mengamanatkan bahwa GSM
Mobile Phones tidak akan mendukung A5 / 2 Cipher lagi, karena kelemahannya, dan fakta
bahwa A5 / 1 dianggap wajib oleh asosiasi 3GPP. Pada bulan Juli 2007, 3GPP telah menyetujui
permintaan perubahan untuk melarang pelaksanaan A5 / 2 di setiap ponsel baru. Jika jaringan
tidak mendukung A5 / 1, atau algoritma A5 lain yang diterapkan oleh telepon, maka koneksi
tidak terenkripsi dapat digunakan. Selain itu, menelusuri terminal mobile sulit karena setiap kali
terminal mobile mengakses atau diakses oleh jaringan, identitas sementara yang baru (TMSI)
dialokasikan untuk terminal mobile. The TSMI digunakan sebagai identitas terminal mobile pada
saat ia mengakses jaringan. The TMSI dikirim ke terminal mobile dalam pesan terenkripsi.
Setelah algoritma enkripsi GSM rusak, penyerang dapat mencegat semua komunikasi terenkripsi
yang dibuat oleh smartphone korban.
[Link] berdasarkan Wi-Fi
Access Point kembar
Seorang penyerang dapat mencoba untuk menguping Wi-Fi komunikasi untuk
memperoleh informasi (misalnya username, password). Jenis serangan ini tidak unik untuk
smartphone, tetapi mereka sangat rentan terhadap serangan ini karena sangat sering Wi-Fi adalah
satu-satunya alat komunikasi mereka harus mengakses internet. Keamanan jaringan nirkabel
(WLAN) dengan demikian merupakan subjek penting. Awalnya jaringan nirkabel yang dijamin
dengan WEP kunci. Kelemahan WEP adalah kunci enkripsi singkat yang sama untuk semua
klien yang terhubung. Selain itu, beberapa pengurangan ruang pencarian kunci telah ditemukan
oleh para peneliti. Sekarang, sebagian besar jaringan nirkabel dilindungi oleh WPA protokol
keamanan. WPA didasarkan pada Temporal Key Integrity Protocol (TKIP) yang dirancang
untuk memungkinkan migrasi dari WEP ke WPA pada peralatan sudah dikerahkan. Perbaikan
utama dalam keamanan adalah kunci enkripsi dinamis. Untuk jaringan kecil, WPA adalah kunci
pre-shared yang didasarkan pada kunci bersama. Enkripsi dapat rentan jika panjang kunci
bersama pendek. Dengan kesempatan terbatas untuk input (yaitu hanya keypad numerik)
pengguna ponsel mungkin mendefinisikan kunci enkripsi pendek yang hanya berisi angka. Hal
ini meningkatkan kemungkinan bahwa penyerang berhasil dengan serangan brute-force. Penerus
WPA, disebut WPA2 , seharusnya cukup aman untuk menahan serangan brute force. Seperti
GSM, jika penyerang berhasil memecahkan kunci identifikasi, maka akan mungkin untuk
menyerang tidak hanya ponsel tetapi juga seluruh jaringan terhubung ke.
Banyak smartphone LAN nirkabel ingat mereka sudah terhubung, dan mekanisme ini
mencegah pengguna dari keharusan untuk mengidentifikasi-ulang dengan setiap koneksi.
Namun, penyerang bisa membuat jalur akses WIFI kembar dengan parameter yang sama dan
karakteristik sebagai jaringan nyata. Menggunakan fakta bahwa beberapa smartphone mengingat
jaringan, mereka bisa membingungkan dua jaringan dan terhubung ke jaringan penyerang yang
bisa mencegat data jika tidak mengirimkan data dalam bentuk terenkripsi.
Lasco adalah cacing yang menginfeksi awalnya perangkat remote menggunakan format
file SIS. format file SIS (Instalasi Software Script) adalah file script yang dapat dieksekusi oleh
sistem tanpa interaksi pengguna. The smartphone sehingga percaya file berasal dari sumber yang
terpercaya dan download itu, menginfeksi mesin.
[Link] berbasis Bluetooth
Masalah keamanan yang berkaitan dengan Bluetooth pada perangkat mobile telah
dipelajari dan telah menunjukkan berbagai masalah pada ponsel yang berbeda. Satu mudah untuk
mengeksploitasi kerentanan : jasa tidak terdaftar tidak memerlukan otentikasi, dan aplikasi
rentan memiliki port serial virtual yang digunakan untuk mengontrol telepon. Seorang penyerang
hanya perlu terhubung ke port untuk mengambil kontrol penuh dari perangkat. Contoh lain:
telepon harus berada dalam jangkauan dan Bluetooth dalam mode penemuan. Penyerang
mengirimkan file melalui Bluetooth. Jika penerima menerima, virus ditularkan. Sebagai contoh:
Cabir adalah worm yang menyebar melalui koneksi Bluetooth. Para pencarian worm untuk
ponsel dengan Bluetooth terdekat dalam mode dapat terdeteksi dan mengirimkan dirinya ke
perangkat target. Pengguna harus menerima file yang masuk dan menginstal program. Setelah
menginstal, worm menginfeksi mesin.
[Link] berdasarkan kerentanan dalam Aplikasi perangkat lunak
Serangan lain didasarkan pada kelemahan di OS atau aplikasi pada ponsel.
6. Serangan berdasarkan Web
Web browser mobile serangan vektor muncul untuk perangkat mobile. Sama seperti web
browser umum, mobile web browser yang diperpanjang dari navigasi web murni dengan widget
dan plug-in, atau browser ponsel benar-benar asli.
Jailbreaking yang iPhone dengan firmware 1.1.1 didasarkan sepenuhnya pada kerentanan
pada browser web. Akibatnya, eksploitasi kerentanan yang dijelaskan di sini menggarisbawahi
pentingnya browser Web sebagai vektor serangan untuk perangkat mobile. Dalam hal ini, ada
kerentanan berdasarkan buffer overflow berbasis stack dalam perpustakaan yang digunakan oleh
web browser ( Libtiff ).
Sebuah kerentanan dalam browser web untuk Android ditemukan pada bulan Oktober
2008. Sebagai kerentanan iPhone di atas, itu karena adanya usang dan rentan perpustakaan .
Sebuah perbedaan yang signifikan dengan kerentanan iPhone adalah Android sandboxing
arsitektur yang membatasi efek dari celah ini untuk proses browser Web. Smartphone juga
menjadi korban pembajakan klasik terkait dengan web: phishing , situs-situs berbahaya, dll
Perbedaan besar adalah bahwa smartphone belum memiliki kuat antivirus . perangkat lunak yang
tersedia.
2.5 Cara Meningkatkan Keamanan pada peangkat mobile
1. Melakukan back up berkala.
Back up merupakan hal yang mudah namun jarang kita lakukan, dengan melakukan back
up data kita dapat menyimpan data-data yang penting jika terjadi kerusakan atau kehilangan data.
2. Memasang Antivirus.
Dengan adanya antivirus akan membantu kita terhindar dari virus-virus yang bisa merusak
file-file atau dokumen yang ada pada device kita.
[Link] Keamanan internet
Salah satu hal yang paling penting dalam melindungi Android kamu adalah dengan
mengamankan jaringan. Cobalah untuk menghindari menggunakan WiFi publik setiap kali kamu
melakukan sesuatu yang penting seperti melakukan perbankan online.
Ada cara pengaturan Android yang sederhana apabila kamu ingin melindungi perangkat
yang dimiliki dari pencurian data melalui jaringan yang kamu gunakan untuk berinternet.
Sebuah layanan bernama Virtual Private Network (VPN) akan membantu kamu mengenkripsi
semua jaringan hotspot yang digunakan ketika kamu sedangbertransaksi melalui internet. Kamu
bisa menggunakan aplikasi VPN yang disediakan di Google Play Store.
4. Jangan menyimpan password
Hindari menyimpan semua password atau kata sandi pada perangkat kamu terutama
untuk aplikasi yang berhubungan dengan perbankan atau aplikasi pembayaran lainnya.
[Link] e-mail
Android Privacy Guard atau APG merupakan cara pengaturan Android sebagai solusi
untuk mengenkripsi email yang sangat ampuh dalam mencegah hacker mengambil data-data
kamu. Gunakan APG bersamaan dengan aplikasi email K9. Ini adalah bentuk kerjasama yang
akan mengamankan email kamu saat akan mengirim pesan.
6. Kuncilah ponsel
Kamu dapat mengatur penguncian ponsel dengan cara masuk ke dalam menu pengaturan
(Settings) dan pilih Security. Di fasilitas ini kamu dapat menentukan tipe kunci yang akan
digunakan, seperti slider, pola geser, PIN, password, atau bahkan dengan foto wajah (khusus
Android 4.1 ke atas).
7. Pastikan aplikasi aman
Setiap aplikasi akan membutuhkan akses ke beberapa fasilitas yang ada di ponsel
Android kamu. Semua hak akses yang diminta aplikasi dapat kamu lihat di bagian Settings >
Apps, lalu tap aplikasi yang ingin diihat. Dari setiap aplikasi yang kamu pilih, lihatlah bagian
Permissions.
Sebaiknya kamu juga memasang aplikasi antivirus atau antimalware. Ada cukup banyak aplikasi
antivirus, misalnya AVG AntiVirus, AVAST, Lockout, Norton Security, McAfee AntiVirus,
Android AntiVirus, atau NQ Mobile Security & Antivirus yang bisa kamu unduh.
8. Amankan Browser Kamu
Beberapa browser yang ada di Android, seperti Google Chrome atau Firefox, memiliki
opsi untuk mengaktifkan 'Do Not Track' (DNT) terhadap protokol HTTP. Dengan demikian,
beberapa situs yang memanfaatkannya (biasanya layanan iklan) tidak akan mencatat setiap apa
yang anda kunjungi.
Walaupun masih belum banyak situs yang menerapkan opsi DNT, kamu tetap dapat
mengaktifkannya. Di Google Chrome, tap ikon Preferences > Settings > Privacy > 'Do Not
Track'. Kemudian aktifkan dengan mengganti OFF menjadi ON. Sedangkan di Firefox for
Android, masuklah ke Preferences > Settings, di sana sudah aktif item
2.6 Antivirus yang disarankan
Eset mobile security & Antivirus
Kaspersky antivirus & security
Di Makalah ini kami hanya membahas eset mobile security & Antivirus
Proteksi ESET Mobile Security
Perlindungan terhadap virus, malware atau aplikasi Android yang berbahaya,
pengujian dilakukan pada bulan Mei 2016.
Fasilitas Proteksi dan Deteksi Antivirus ESET Mobile Security
Skor Hasil Test
Deteksi malware Android terbaru secara real-time
100 %
Deteksi malware Android terbaru ditemukan dalam 4 minggu terakhir
99,9 %
Kegunaan ESET Mobile Security
Dampak dari keamanan penggunaan aplikasi perangkat lunak pada perangkat.
Hasil
Performa Kinerja Antivirus ESET Mobile Security
Pengetesan
Aplikasi ini tidak berdampak pada daya tahan baterai
Ya
Aplikasi ini tidak memperlambat perangkat selama penggunaan normal
Ya
Hasil
Performa Kinerja Antivirus ESET Mobile Security
Pengetesan
Aplikasi ini tidak menghasilkan terlalu banyak trafik
Ya
Peringatan palsu selama instalasi dan penggunaan aplikasi yang sah dari Google Play Store
Tidak Ada
Peringatan palsu selama instalasi dan penggunaan perangkat lunak yang sah dari toko
aplikasi pihak ketiga
Tidak Ada
Fitur ESET Mobile Security
Fitur atau fasiltas keamanan penting yang lebih lanjut.
Fasiltas keamanan Antivirus ESET Mobile
Fitur Antivirus ESET
Security
Anti-Theft (Remote-
Pengalokasian, Penguncian atau Penghapusan
Lock/Remote-Wipe/Locate)
perangkat ketika hilang atau dicuri
Hasil Pengetesann
Tersedia
Memblokir panggilan dari nomor tertentu atau
Call Blocker
anonim (anonymous)
Tersedia
Filter pesan dan / atau mail untuk konten yang
Message Filter
tidak diinginkan
Tersedia
Safe Browsing
Perlindungan browsing dari situs berbahaya
Ya
Fasiltas keamanan Antivirus ESET Mobile
Fitur Antivirus ESET
Security
Hasil Pengetesann
dan atau melawan phishing
Fitur untuk mengontrol atau mengamati
Parental Control
aktivitas untuk anak-anak pada perangkat
Tidak Ada
Data pribadi dapat disimpan ke kartu memori
Backup Data
atau penyimpanan awan (cloud)
Tidak Ada
Setiap jenis enkripsi yang didukung (enkripsi
Enkripsi
perangkat, enkripsi kartu memori, VPN)
BAB III
PENUTUP
3.1 Kesimpulan
Permasalahan keamanan pada perangkat mobile tidak dapat kita pandang sebelah mata.
Solusi demi mendapat kenyamanan dalam menggunakan perangkat mobile sangatlah dibutuhkan
di era yang sarat teknologi ini.
Unsur-unsur yang menyusun dua jenis perangkat yang sama, dan ada langkah-langkah
umum yang dapat digunakan, seperti antivirus dan firewall . Namun, pelaksanaan solusi ini
belum tentu mungkin atau setidaknya sangat dibatasi dalam perangkat mobile. Alasan untuk
perbedaan ini adalah sumber daya teknis yang ditawarkan oleh komputer dan perangkat mobile:
Tidak Ada
meskipun daya komputasi smartphone menjadi lebih cepat, mereka memiliki keterbatasan selain
daya komputasi mereka.
3.2 Kritik dan Saran
Demikian makalah yang penulis buat, semoga dapat bermanfaat bagi pembaca. Penulis
sadar makalah ini masih jauh dari sempurna untuk itu penulis sangat mengharapkan adanya
kritik dan saran yang positif demi perbaikan makalah yang selanjutnya.