Exploit tersebut bekerja dengan memanfaatkan sebuah kelemahan yang terdapat pada engine javascript V8 yang digunakan Chrome. Exploit tersebut bekerja dengan cara berikut.
Pertama, sang cracker akan menyiapkan sebuah website yang telah dilengkapi exploit. Atau bisa juga dengan menginfeksi website populer tertentu. Kedua, pada saat user browsing ke website tersebut dengan menggunakan browser Chrome, maka javascript engine V8 kemudian akan mengeksekusi script exploit yang kemudian memerintahkan Android untuk melakukan aktifitas tertentu tanpa campur tangan user. Contohnya adalah menginstall sebuah aplikasi tanpa sedikitpun user tahu. Benar-benar sebuah exploit yang sangat berbahaya.
Sampai tulisan ini ditulis, sayangnya Google belum memberikan komentar resmi berkaitan dengan temuan ini. Meskipun sampai saat ini memang belum ada laporan sebuah kasus nyata kejahatan yang menggunakan exploit ini. Tapi siapa yang benar-benar tahu ?
Untuk mengatasi hal ini, sampai Google mengeluarkan perbaikan, berikut hal-hal sederhana yang dapat dilakukan :
- Jangan menggunakan Chrome untuk mengakses website yang tidak dikenal.
- Jangan menggunakan Chrome untuk mengakses website secara keseluruhan.
- Matikan fitur javascript di Chrome
- Install browser alternatif lain, misalkan Firefox
- Uninstall Chrome
Cara mematikan javascript di Chrome for Android
Jalankan Chrome, kemudikan klik tombol menu atau tombol 3 titik di pojok kanan atas.
Klik Settings
Klik Site settings
Klik JavaScript
Klik cek/toggle agar menjadi OFF.
INGAT !!!
Jika anda mematikan fitur javascript ini, maka kemungkinan besar website-website yang anda kunjungi tampilannya akan rusak atau banyak fitur tidak akan bekerja. Hal ini dikarenakan saat ini rasanya tidak ada website yang tidak menggunakan javascript. Jadi, setelah google mengeluarkan udpate Chrome, jangan lupa nyalakan lagi fitur ini.