Tag Archives: IMEI

Bugs Remote Data Wipe di Samsung Android

Posted on by
Reply

Masih ingat masa-masa menggunakan phone that not so smart yet? :P
Ingat kode *#06# ini?
Kode di atas akan menampilkan IMEI ponsel kamu. Kalo *#0000# akan menampilkan software/firmware version.

Nah, kode sejenis ternyata kini menjadi petaka untuk beberapa smartphone. Seperti dilaporkan oleh CNET, pemilik Samsung Galaxy S2 dan S3 harus sangat berhati-hati karena data pribadi mereka dapat dihapus secara remote.

Wow…

Adalah Ravi Borgaonkar, seorang peneliti keamanan dari Technical University Berlin yang mengemukakan fakta ini. Menurut dia ada bugs di TouchWiz UI besutan Samsung saat melakukan panggilan USSD. Kalau di handset lain (both smart and not smart), tiap kali pengguna melakukan USSD call harus diikuti dengan menekan tombol SEND atau OK. Nah kalo di Samsung ternyata tidak. Jika pengguna tidak sadar mengetikkan ‘kode USSD’ yang sudah dimodifikasi, maka otomatis kode ini akan mentriger proses factory reset tanpa ada konfirmasi lagi.

Nah, kode-kode berbahaya tadi dapat disamarkan menjadi web link, QR Code, koneksi NFC atau bahkan SMS. Dengan satu klik saja, ga sadar kita melakukan factory reset handset kita sendiri. Nah lho….

Saat ini menurut Ravi hanya Samsung aja yang terancam karena behaviour TouchWiz UI nya itu. Solusi sementara buat pengguna Samsung adalah mematikan setingan ‘service loading’ serta mematikan aplikasi QR Code dan NFC.

Berikut ini adalah video saat Ravi mendemonstrasikan temuannya di Ekoparty security conference, Argentina

Jadi teringat 2 tahun lalu saya harus berdebat soal embedding USSD code ke weblink dengan rekan kerja. Sayangnya dia ngga pernah melakukan riset dulu mendalam soal pro cons hal ini. Apple saja dah ‘mengharamkan’ fitur ini di iOS. Beberapa pabrikan lain juga. Selain soal keamanan, naruh USSD di web link itu ga jalan buat semua ponsel.

Which BlackBerry is yours?

Posted on by
38

Based on my previous posting about Telkomsel Blackberry Internet Service – Postpaid, there is a question from my reader about a difficulty on having BIS to be activated. The reason is because he/she bought a second hand handset (I’m sure it’s a black market market) and the previous owner has not release the user account (or maybe PIN, i dont know, i’m not a BB user) yet. So the new handset owner cannot activate BIS.

As far as I know, RIM is working exclusively only with telco operator (either GSM or CDMA) for selling their product (BIS, BES, BB handsets). CMIIW, RIM does not sell the handset directly to retail market. So, any handset sold in the market which doesn’t come from operator (or operator’s authorized reseller) I assume as black market handset.

I’ve googled to find some articles about it because in Indonesia most BB sold in the market in my opinion is black market one. The benefit on buying black market product is giving you cheaper price. Sometimes the price differebce is quite significant. The other side, you cant do anything if something went wrong with it. You only got personal warranty by the seller, if you’re lucky to get good seller.

So, what might be happen with your BB handset? These 2 posts could be interesting :)

So, which one is yours? Is it safe?