Pembajakan Identitas dan Berbayar

Masyarakat sedang demam Pokemon Go, termasuk di Indonesia. Game kolaborasi antara augmented reality (AR) dengan GPS ini memang menyenangkan, walaupun para pemburu monster ini tetap harus berhati-hati mengenai bahaya yang mengintainya.

BAHAYA terhadap diri sendiri dan bahaya terhadap ponsel pintar yang dipakai untuk ber­main game ini. Isu keamanan yang menjadi perhatian utama.

Menurut praktisi keamanan dari Vaksincom Alfons Tanujaya, ada dua masalah yang dikhawat­irkan baik pengguna peranti iOS maupun Android. Memang di iOS dipercaya relatif aman, karena Apple melarang aplikasi pihak ketiga yang bukan berasal dari iTunes. Namun, kata Alfons, tetap saja ada isu keamanan yang perlu diwaspadai, karena ternyata ap­likasi Pokemon Go memintahkan akses yang sangat tinggi dan se­benarnya tidak diperlukan dan

dengan menginstal Pokemon Go, Niantic−pengembang Poke­mon Go−memiliki hak untuk mem­baca email pengguna, mengirimkan email dari akun pengguna, akses semua dokumen Google Drive ter­masuk menghapus dokumen, me­lihat sejarah penggunaan peta dan navigasi yang Anda lakukan. Karena seperti diketahui, pengguna iOS bisa bermain Pokemon Go melalui akun Gmail.

“Namun, rupanya pihak Niantic cukup tanggap dan segera mem­berikan klarifikasi bahwa kesalahan tersebut tidak disengaja dan data tidak akan dipergunakan,” kata Al­fons.

Bukan berarti ancaman akan hilang begitu saja, karena ada po­tensi lain, khususnya di negara yang belum bisa memainkan Pokemon Go secara resmi melalui Play Store, seperti di Indonesia.

Karena Niantic belum melun­curkan layanan Pokemon Go secara resmi di Indonesia maka para peng­guna Android yang tidak sabar me­milih menggunakan aplikasi di luar Play Store.

Sebenarnya jika aplikasi yang digunakan sama dengan aplikasi di Play Store tidak akan terlalu berma­salah, tetapi karena tidak ada kon­trol maka ada kemungkinan aplikasi tersebut telah disusupi dengan kode jahat dan mengakibatkan peranti yang digunakan mengalami back­door tersembunyi.

“Selain itu, karena tidak terinte­grasi dengan Play Store, jika terjadi celah keamanan pada aplikasi ini dan ada update, aplikasi tidak akan otomatis ter-update dan pengguna terancam oleh eksploitasi. Band­ingkan dengan apps resmi dari Play Store yang secara teratur akan meng-update aplikasi Play Store dengan versi terbaru,” tambahnya.

Agar terhindar dengan masalah, pengguna game Pokemon Go bisa melakukan hal-hal berikut.

Pastikan apllikasi yang di­gunakan asli dari Niantic. Salah satu caranya adalah dengan cara mengecek hash aplikasi tersebut. SHA 256 hash aplikasi Pokemon Go 0.29.0 untuk Android yang resmi dikeluarkan oleh Niantic adalah: 8bf2b0865bef06906cd­854492dece202482c­04ce9c5e881e02d2b6235661ab67

Selain itu, pengguna juga dapat mengecek hak yang diberikan ke­pada aplikasi Pokemon Go dengan cara membuka Setting pada pe­ranti Android anda di: [Settings] [Applications] [Application Manag­er), lalu geser ke bawah dan cari ap­likasi dengan nama “Pokemon Go”. Pastikan bahwa Anda tidak memberikan hak berlebih pada ap­likasi ini.