,
10 tweets,
2 min read
Read on Twitter
Anyway, ada yang pernah pakai akun bank permata di HPnya?
Suka tukar2an/gonta ganti HP?
BEWARE. APLIKASI PERMATA X ITU NGGAK SECURE.
Suka tukar2an/gonta ganti HP?
BEWARE. APLIKASI PERMATA X ITU NGGAK SECURE.
Hari ini gw mau akses rekening permata, setelah lama nggak dibuka dari sejak pindahin HP.
HP ini sebelumnya dipakai pacar gw selama 2 minggu, lalu ganti karena nggak cocok.
HP ini sebelumnya dipakai pacar gw selama 2 minggu, lalu ganti karena nggak cocok.
Setelah factory reset, gw pindahin data dan aplikasi dari hp lama ke hp ini via akun google.
So, in theory, seharusnya ndak ada data tertinggal.
So, in theory, seharusnya ndak ada data tertinggal.
To my surprise, waktu gw buka muncul begini: 
Lalu gw coba login ke akun gw dong...
To my surprise, dia langsung nanya sidik jariku.
To my surprise, dia langsung nanya sidik jariku.
Aaanddddd.... voila!
Dengan sidik jariku, bisa masuk ke rekening pemilik HP sebelumnya.
Dengan sidik jariku, bisa masuk ke rekening pemilik HP sebelumnya.
Nah, dengan pengetahuan ini, seorang hacker jadi memiliki attack vector baru.
Suppose loe kenal pegawai astra yang gajinya gede, tapi hpnya jadul...
Loe tawarin aja beli hpnya dg harga tinggi.
Suppose loe kenal pegawai astra yang gajinya gede, tapi hpnya jadul...
Loe tawarin aja beli hpnya dg harga tinggi.
Suruh dia factory reset dll supaya dia merasa aman.
Lalu akses rekeningnya dengan HP yg belum unlinked tsb.
Jika ada biometric akan lebih mudah bypass password.
Lalu akses rekeningnya dengan HP yg belum unlinked tsb.
Jika ada biometric akan lebih mudah bypass password.
Lalu loe bs kosongkan rekening tsb.
THE END.
THE END.
Extra scenario!
Ingat baru2 ini ada promo trade in samsung GS10?
Nah, hp lama loe ada di tangan orang sekarang. Dan mrk bs akses rekening permata loe dengan sidik jadi mereka.
Ingat baru2 ini ada promo trade in samsung GS10?
Nah, hp lama loe ada di tangan orang sekarang. Dan mrk bs akses rekening permata loe dengan sidik jadi mereka.
