Inilah Masalah Yang Akan Kamu Hadapi Jika App Store Tidak Terenkripsi HTTPS

Pada bulan Juli tahun lalu, seorang peneliti bernama Elis Bursztein berhasil menemukan isu keamanan karena Apple tidak mengimplementasikan sistem enkripsi HTTPS (Hypertext Transfer Protocol Secure).

Dan berdasarkan hal tersebut, Januari 2013 lalu, Apple mengumumkan bahwa mereka telah mengimplementasikan HTTPS buat App Store.

Bursztein tentu saja senang akan keputusan Apple ini dan dalam publikasi blognya, ia menerangkan mengenai hal apa saja yang bisa menimpa konsumen jika Apple tidak mengimplementasikan sistem enkripsi tersebut.

Beberapa di antaranya adalah: password stealing, app swapping, app fake upgrade, prevent application installation dan privacy leak.

• Password stealing: Trick the user into disclosing his or her password by using the application update notification mechanism to insert a fake prompt when the App Store is launched.

• App swapping: Force the user to install/buy the attacker’s app of choice instead of the one the user intended to install/buy. It is possible to swap a free app with a paid app.

• App fake upgrade: Trick the user into installing/buying the attacker’s app of choice by inserting fake app upgrades, or manipulating existing app upgrades.

• Preventing application installation: Prevent the user from installing/upgrading applications either by stripping the app out of the market or tricking the app into believing it is already installed.

• Privacy leak: The App Store application update mechanism discloses in the clear the list of the applications installed on the device.

Meski Apple baru mengaktifkan HTTPS setelah bertahun-tahun beroperasi tanpa hal tersebut, tampaknya isu keamanan tersebut tidak begitu menjadi perhatian publik.

Entahlah apakah memang karena tidak ada kasus pencurian akun dengan memanfaatkan kerentanan HTTP dibandingkan HTTPS, atau malah tidak ada kasus yang mencuat ke publik. Tapi yang pasti kamu harus bersyukur karena kini kamu tahu kalau platform yang kamu anut memiliki tingkat keamanan yang sangat tinggi.