Data pengguna aplikasi Go-Jek rawan dicuri dan di retas

Sekedar info aja untuk iseng2 di waktu luang.

Seorang perancang aplikasi (programer) menuliskan di blog-nya bahwa data pengguna aplikasi Go-Jek rawan dicuri dan di retas. Pasalnya, komponen penyusun aplikasi Go-Jek memiliki celah keamanan (bug).

Lewat celah pada API endpoint tersebut, informasi yang sensitif, seperti nomor ponsel pengguna, tujuan, hingga jenis makanan yang dipesan lewat Go-Food beserta harganya pun bisa dicuri oleh peretas lewat perintah tertentu.

Programer itu mengaku sudah mengetahui celah keamanan (bug) aplikasi GoJek di Android dan iOS sejak Agustus 2015 dan telah memberitahu pihak GoJek. Namun karena perbaikan dari GoJek dirasa lambat, maka ia pun mempublikasikan tulisannya itu.

Menurut pengakuannya, pihak Go-Jek Indonesia meminta waktu agar dirinya tidak mempublikasi bug dalam aplikasi GoJek hingga 10 Januari 2016.

"Karena saya sudah mengecek bug gojek dua kali (di bulan Agustus dan Desember 2015), saya tidak mengecek lagi apakah bug-bug ini masih ada atau tidak," demikian tulis blogger bernama Yohanes tersebut dalam blog pribadinya.

"Ternyata ketika saya coba lagi sebelum posting artikel ini (tanggal 2/1/2016), sebagian besar bug yang ada ternyata masih belum diperbaiki," imbuh Yohanes.

Dari apa yang ditulisnya, informasi seperti data pribadi driver GoJek, mengubah pulsa driver GoJek, melihat order history pelanggan, nomor ponsel, e-mail, dan informasi sensitif lainnya dengan menggunakan perintah tertentu.


Dengan dipublikasikannya tulisan tersebut melalui blog-nya, ia berharap agar GoJek segera melakukan perbaikan.

"Karena sepertinya jika tidak di-publish, perbaikan akan lambat dilakukan, dan fitur baru lebih diutamakan," pungkasnya.

Hingga berita ini dinaikkan, pihak GoJek belum mengeluarkan pernyataan resminya. (10-1-2016)

sumber diambil dari kompas.com

 

rawwann yaaa ...............

 

cepatlah diperbaiki biar semuanya amann

 

Kalo kata bang Napi, "Wapadalah, waspadalah!"~~

 

penyimpanan data pelanggan kok ga secure ya ?? padahal rawan disalah gunakan sm oknum tertentu

 

Apa sudah ada bugfix dari go jek?

 

ko bisa gittu ya, eumh hackernya yang jago atau keamanan nya yang kurang>?

 

Saya juga mulai merasa ada penurunan kualitas driver nya nih ,.. ga tau jalan dan ga bisa baca map