Jangan Asal Izinkan Display Over Other Apps, Ini Risikonya di Android

Android Developers bahkan membahas ancaman bernama tapjacking, yaitu teknik ketika aplikasi berbahaya menggunakan lapisan antarmuka untuk membuat pengguna menyentuh atau memilih sesuatu yang berbeda dari apa yang mereka kira.

Konsepnya mirip dengan clickjacking pada situs web.

Pengguna mungkin merasa sedang menekan tombol yang aman, tetapi tampilan di layar telah dimodifikasi sehingga tindakan tersebut sebenarnya mempunyai fungsi lain.

Risiko Display Over Other Apps di Android

1. Menampilkan Layar atau Tombol Palsu

Salah satu risiko terbesar adalah aplikasi dapat membuat elemen visual menyerupai tampilan aplikasi lain.

Sebagai contoh, aplikasi berbahaya secara teori dapat membuat halaman login palsu yang menyerupai layanan populer.

Pengguna yang tidak menyadarinya kemudian dapat memasukkan informasi tertentu ke dalam antarmuka buatan aplikasi tersebut.

Inilah alasan mengapa izin overlay menjadi perhatian dalam keamanan Android.

Overlay tidak berarti aplikasi otomatis dapat membaca seluruh isi aplikasi lain. Namun, kemampuan menempatkan tampilan di atas aplikasi lain dapat menjadi bagian dari teknik rekayasa sosial atau phishing.

2. Risiko Tapjacking

Android Developers menjelaskan tapjacking sebagai serangan ketika pengguna dibuat menyentuh kontrol yang memiliki konsekuensi keamanan dengan cara menutupi atau memanipulasi tampilan menggunakan overlay.

Dalam kondisi tertentu, tampilan yang sebenarnya sedang digunakan dapat disamarkan sehingga pengguna tidak sepenuhnya mengetahui elemen apa yang mereka sentuh.

Android versi modern sudah memiliki sejumlah perlindungan terhadap teknik tersebut.

Sejak Android 12, sistem memberikan perlindungan tambahan dengan memblokir sejumlah interaksi sentuhan dari overlay yang dianggap tidak terpercaya.