Scroll untuk baca artikel
#Viral

Mengapa Samsung Mengambil Kendali Aplikasi Perbankan Saya? Di Balik Dilema Android yang ‘Menghancurkan’

149
×

Mengapa Samsung Mengambil Kendali Aplikasi Perbankan Saya? Di Balik Dilema Android yang ‘Menghancurkan’

Share this article
mengapa-samsung-mengambil-kendali-aplikasi-perbankan-saya?-di-balik-dilema-android-yang-‘menghancurkan’
Mengapa Samsung Mengambil Kendali Aplikasi Perbankan Saya? Di Balik Dilema Android yang ‘Menghancurkan’

Aplikasi paling aneh pembaruan dalam 16 tahun saya memiliki telepon pintar terjadi November lalu.

Samsung Galaxy S23 saya yang menjalankan sistem operasi Android 13 Google memberi tahu saya bahwa beberapa pembaruan siap diinstal dari Toko Galaksiyang dikirimkan Samsung pada perangkatnya sebagai pelengkap Google Play Store. Notifikasi push sesekali dari Galaxy Store biasanya menyarankan pembaruan layanan Samsung seperti aplikasi Clock atau mesin permainan yang tidak dikenal. Seperti biasa, saya mengetuk notifikasi, menunggu toko dimuat, dan secara refleks menekan “Perbarui semua.” Baru setelah pembaruan mulai dipasang, saya menyadari bahwa aplikasi Bank of America ada dalam daftar.

Example 300x600

Saya panik. Apakah ini semacam peretasan jahat? Apakah aplikasi Bank of America yang nakal mengambil alih aplikasi asli saya? Mengapa toko Samsung, alih-alih toko Google Play, tiba-tiba memperbarui salah satu aplikasi lama saya? Saya tidak ingat pernah melihat hal seperti ini sebelumnya, dan saya segera mengetahui bahwa itu bukan hanya saya. Selama bertahun-tahun, pengguna Android telah mengungkapkan rasa takut dan kebingungan Bahasa Indonesia: RedditBahasa Indonesia: Forum dukungan SamsungBahasa Indonesia: Dan di tempat lain tentang aplikasi diperbarui oleh penyimpanan yang tidak terduga.

Ketakutan saya dengan Bank of America adalah perkenalan saya dengan masalah “clobbering” Android, yang diperingatkan Google dapat menjadi lebih buruk di bawah perintah pengadilan AS diharapkan dalam beberapa minggu mendatang. Perintah tersebut bertujuan untuk membatalkan monopoli ilegal Play Store milik raksasa teknologi dengan mengharuskan Google untuk lebih akomodatif terhadap toko aplikasi selain miliknya sendiri. Jika perintah tersebut mencapai efek yang diinginkan dan Google kalah dalam bandingnya, lebih banyak pengguna Android mungkin akan terkejut karena semakin banyak toko aplikasi di ponsel mereka yang bersaing untuk memiliki proses pembaruan aplikasi.

Perang di toko aplikasi itulah yang dilakukan Google secara internal mengacu pada seperti halnya banyak hal dalam hidup, uang dan data menjadi pemicu masalah ini. Pertarungan yang berujung pada keputusan juri federal San Francisco yang menyatakan Google Play sebagai perusahaan monopoli ilegal dimulai dengan Epic Games yang menghadapi rintangan saat mencoba mendistribusikan game Fortnite-nya tanpa harus membagikannya apa yang dianggapnya sebagai jumlah penjualan yang tidak adil dengan Google.

Hampir setiap toko aplikasi, termasuk yang dikembangkan oleh Epic, menginginkan bagian yang lebih besar dari pembelian dalam aplikasi oleh pengguna dan pemahaman yang lebih baik tentang aktivitas pengguna di dalam dan di antara aplikasi. Semakin banyak pengguna berinteraksi dengan toko aplikasi, semakin besar peluangnya untuk meningkatkan pendapatan dan wawasan.

Namun, Google telah menegaskan sejak awal pertikaiannya dengan Epic bahwa mengutak-atik batasan yang sudah mapan dalam industri Android dapat membuat pengguna dirugikan. Misalnya, pemukulan dapat memicu aplikasi mogok, dan kemungkinan lebih banyak kegagalan aplikasi hanyalah salah satu potensi kerugian yang dikemukakan Google. Tantangan bagi hakim distrik AS James Donato saat ia menyusun perintahnya yang akan datang adalah memberi pengguna lebih banyak kendali—seperti atas toko aplikasi mana yang dapat mereka gunakan—tanpa menjerumuskan mereka ke dalam labirin frustrasi baru yang tidak lebih mudah dinavigasi daripada saat ini.

Samsung dan Bank of America tidak segera menanggapi permintaan komentar untuk berita ini. Google dan Epic menolak berkomentar.

Pembaruan lintas toko dapat ditelusuri kembali ke akar Android di platform Linux yang cukup terbuka, dan pembaruan ini disertai dengan manfaat. Saat pembaruan aplikasi melewati tinjauan keamanan dan pemeriksaan khusus toko lainnya, unduhan mungkin tiba pada waktu yang berbeda di berbagai toko aplikasi. Dengan mengizinkan salah satu toko aplikasi yang terpasang di ponsel mereka untuk memperbarui aplikasi, pengguna dapat memastikan aplikasi mereka diperbarui sesegera mungkin untuk mengatasi bug atau kerentanan keamanan, kata Bogdan Botezatu, direktur penelitian dan pelaporan ancaman di perusahaan keamanan siber Bitdefender. “Pengguna tidak perlu khawatir tentang mendapatkan pembaruan,” katanya.

Dalam tanda yang menggembirakan, analisis terhadap tiga aplikasi populer atas permintaan WIRED oleh Esther Onfroy, salah satu pendiri perusahaan penelitian keamanan Defensive Lab Agency, tidak menemukan perbedaan antara salinan aplikasi yang sama yang diunduh dari Google Play dan Galaxy Store.

Ada risiko pada pembaruan lintas toko, meskipun risiko tersebut kecil, kata Onfroy. Toko aplikasi dengan keamanan yang lemah dapat dimanfaatkan untuk mengirimkan pembaruan berbahaya, dan memiliki lebih banyak toko pada satu perangkat meningkatkan kemungkinan salah satunya rusak. Toko aplikasi juga dapat membungkus pembaruan dengan kode yang memungkinkan beberapa bentuk pengumpulan data yang mengganggu.

Pengguna lebih mungkin mengalami gangguan seperti pembaruan dari toko aplikasi lain yang tidak berfungsi dengan baik. Edward Cunningham, direktur manajemen produk di Google, mengatakan kepada Donato dalam dokumen pengadilan bahwa pada tahun 2022, toko aplikasi pembuat ponsel pintar Oppo merilis pembaruan peramban Google Chrome yang tidak sah dan ketinggalan zaman. Beberapa pengguna yang memasang pembaruan tersebut tidak dapat memuat halaman web di Chrome.

Di Redditpengguna mengeluh tentang Google Play yang memperbarui aplikasi yang diunduh dari Amazon Appstore, sehingga menghambat kemampuan mereka untuk mengakses fitur berlangganan atau membayar dengan mata uang virtual yang unik untuk aplikasi dari pasar Amazon. Dalam pengajuan pengadilan pada bulan JuniPengacara Google mengakui bahwa pengguna dapat kehilangan pembelian dan langganan dalam aplikasi. Toko aplikasi mendukung berbagai sistem penagihan, dan sistem penagihan yang digunakan dalam pembaruan aplikasi saat ini mungkin satu-satunya yang berfungsi. Jadi, jika gim yang diunduh dari toko Epic diperbarui oleh Google Play, Google mungkin dan bukan lagi Epic yang mendapat komisi atas pembelian dalam aplikasi, dan item yang diperoleh di masa lalu mungkin tidak berfungsi sebagaimana mestinya.

Pembaruan lintas toko juga dapat memicu lebih seringnya crash aplikasi, sebagian karena hal ini dapat mengganggu peluncuran bertahap yang terkadang digunakan oleh pengembang aplikasi untuk menemukan bug sebelum menyebar—jenis tindakan yang membantu mencegah bencana seperti kehancuran CrowdStrike baru-baru ini.

Menambah kebingungan atas pemukulan, pengembang aplikasi dapat membatasi pembaruan dari beberapa toko aplikasi dengan menerbitkan ke setiap toko dengan kredensial atau nomor versi yang berbeda. Namun, jika pengguna ingin beralih ke pembaruan dari toko aplikasi yang berbeda, mereka mungkin harus menginstal ulang aplikasi dengan mengunduh versi baru dari toko pilihan mereka, dan mereka mungkin kehilangan beberapa data dalam prosesnya. Pengguna yang ingin mempertahankan versi aplikasi saat ini karena mereka lebih menyukainya juga mungkin kecewa jika mereka menonaktifkan pembaruan dari satu toko tanpa menyadari bahwa mereka juga perlu menonaktifkan pembaruan dari toko lain.

Sean O’Brien, dosen keamanan siber di Sekolah Hukum Yale dan pendiri Yale Privacy Lab, mengatakan pengguna harus diberi informasi lebih baik tentang prospek peretasan dan harus diberi kontrol lebih besar atas hal itu. “Tidak seorang pun boleh memasang aplikasi di ponsel pintar di bawah hidung mereka,” katanya.

Fitur pembaruan ada di daftar toko Samsung saat aplikasi berasal dari Google Play, tetapi tidak menyebutkan manfaat pemrosesan pemutakhiran melalui pasar Samsung. Misalnya, mengapa saya harus membiarkan Samsung terus memperbarui aplikasi Bank of America saya? Apa yang saya dapatkan atau rugikan, jika ada?

Seorang perwakilan layanan pelanggan Samsung yang saya hubungi tahun lalu menjelaskan bahwa “pengembang aplikasi membuat versi tertentu dari aplikasi mereka yang dioptimalkan untuk perangkat atau platform yang berbeda” dan bahwa aplikasi Bank of America di Galaxy Store mungkin menawarkan “fitur atau peningkatan tambahan” yang tidak disebutkan.

Pembaruan lama dari toko aplikasi Oppo merusak Google Chrome bagi sebagian pengguna ponsel Oppo pada tahun 2022.

Foto: Getty Images

Meskipun banyak keluhan dari pengguna, tindakan keras tidak menarik perhatian luas dalam 15 tahun pertama sejarah Android. Tiba-tiba, ketika Google meluncurkan Android 14 akhir tahun lalu, perusahaan mencoba mengatasi masalah tersebut. Hingga saat itu, toko aplikasi yang sudah dimuat sebelumnya, termasuk Galaxy Store milik Samsung, dapat memperbarui aplikasi apa pun tanpa izin pengguna yang jelas atau pemberitahuan yang jelas, menurut Google. Toko yang diunduh oleh pengguna dapat memperbarui aplikasi yang sebelumnya diinstal dari tempat lain hanya dengan izin pengguna, meskipun masalah masih dapat muncul.

Android 14 mulai mengizinkan toko aplikasi untuk menyatakan diri mereka sebagai sumber eksklusif pembaruan aplikasi tertentu. Pengguna dapat memilih aplikasi yang diperbarui oleh toko aplikasi mana pun hanya jika mereka menerima pesan peringatan bahwa pencampuran toko “dapat memengaruhi fungsionalitas aplikasi.” Proses ini “memastikan bahwa Anda tidak akan menerima pembaruan untuk aplikasi ini secara tidak terduga dari toko yang berbeda,” kata juru bicara Google mengatakan kepada Android Police pada bulan Februari.

Namun, sekitar seperempat perangkat Android di dunia diperkirakan menjalankan Android 14, dan tidak jelas apakah toko aplikasi telah mengklaim hak eksklusif untuk memperbarui sejumlah besar aplikasi.

Dalam usulannya untuk memperbaiki monopoli Google Play, Epic ingin Google mengubah fitur Android 14. Mereka meminta Donato untuk meminta Google agar mengizinkan pengguna untuk mengalihkan semua aplikasi mereka ke pembaruan dari toko aplikasi yang sama hanya dengan satu atau dua klik. Namun, Cunningham dari Google memberi tahu Donato bahwa memungkinkan pengalihan daya secara massal ke satu toko dapat menyebabkan pengguna kehilangan pembaruan penting dan secara keseluruhan “memperkenalkan kembali masalah yang ingin diatasi oleh solusi Android 14.” Cunningham lebih memilih untuk mempertahankan pengaturan yang ada di mana pengguna dapat mengetuk satu per satu melalui aplikasi mereka untuk mengaktifkan pembaruan dari semua toko di perangkat mereka.

Kekhawatiran Epic adalah bahwa proses saat ini memastikan Google Play tidak akan pernah tersingkir, selama masih memiliki aplikasi yang memerlukan pembaruan. “Usulan Google untuk terus mengizinkan pemogokan akan membuat pengguna enggan memindahkan kepemilikan pembaruan dari Play Store ke toko pihak ketiga,” Pengacara Epic menulis surat kepada DonatoPlay Store akan “terus memberikan pembaruan, bahkan ketika pengguna lebih suka pembaruan hanya diberikan oleh toko pesaing.”

Secara keseluruhan, usulan Epic meminta Google Play untuk mengizinkan pengunduhan dari toko aplikasi lain. Toko aplikasi ini dapat menerima daftar aplikasi di Play dan memasarkannya sehingga etalase toko menjadi sama menariknya bagi pengguna untuk dijelajahi. Google akan menangani pengunduhan dan pembaruan aplikasi yang tidak dipublikasikan secara langsung di toko pesaing. Dalam pengajuan pengadilan, Google berpendapat bahwa perubahan yang diusulkan akan menghabiskan biaya puluhan juta dolar untuk pengembangan.

Dalam sidang di hadapan Donato minggu ini, para pengacara dan pakar teknis berdebat mengenai apakah Google harus memiliki waktu beberapa bulan atau mungkin lebih dari satu tahun untuk mematuhi persyaratan yang diusulkan dan berapa tahun persyaratan tersebut harus tetap berlaku. “Ada sejumlah kerumitan yang harus kami selesaikan,” kata Cunningham dari Google kepada Donato. “Saya tidak akan mengatakan bahwa semua ini tidak mungkin, tetapi akan butuh waktu.”

Donato mengatakan akan membutuhkan waktu setidaknya beberapa minggu untuk menyelesaikan perintahnya, yang menurutnya akan membentuk komite beranggotakan tiga orang untuk memantau kepatuhan Google. Ia menyarankan Epic dan Google masing-masing menunjuk satu orang ahli teknis mereka, dan keduanya kemudian akan bersama-sama memilih seseorang dari industri pengembangan aplikasi untuk bergabung dengan mereka. Pertanyaan Donato menunjukkan bahwa ia akan memperhatikan kepentingan pengguna. “Saya berkomitmen untuk memperbaiki kesalahan yang ditemukan oleh juri ini,” katanya. Jika ia menyelesaikan semuanya dengan benar, pengguna mungkin akan terhindar dari ketakutan dan kekesalan mereka sendiri atas pembaruan aplikasi.