ANALISIS KERENTANAN SISTEM KEAMANAN SAFETYNET ATTESTATION PADA CUSTOM ROM RESURRECTION REMIX 8.6.5 DI REDMI NOTE 8

Resurrection Remix OS (RROS) merupakan official custom ROM yang populer dengan fitur yang paling banyak tersedia, juga memiliki kinerja yang stabil, serta masa pakai baterai yang baik. Namun, RROS khusunya di perangkat Redmi Note 8 terdapat masalah pada SafetyNet Attestation dan berdampak kepada aplikasi yang menggunakan API SafetyNet Attestation tidak bisa dijalankan. Celah keamanan ini dapat dimanfaatkan dengan membuat module patch yang bernama SafetyNet-Pass agar dapat mengelabui aplikasi yang menggunakan SafetyNet API bisa berjalan dengan normal layaknya di sistem operasi default. Untuk melalukan penelitian ini, perangkat dalam keadaan unlock bootloader, terpasang custom recovery dan diperlukan akses root untuk memodifikasi sistem, konfigurasi pada Magisk dan module patch SafetyNet-Pass. Magisk berperan sebagai root manager untuk melakukan flashing modul dan menyembunyikan status rooted pada aplikasi yang terpilih. Untuk mengaktifkan Magisk diperlukan flashing menggunakan custom recovery. Setelah itu, dibuat module patch SafetyNet-Pass dan flashing menggunakan Magisk App. Hasil yang didapat dari penelitian ini adalah mengubah status SafetyNet Attestation dari “Failed” menjadi “Passed” (CTS Profile yang “false” menjadi “true”). Mengubah status SafetyNet Attestation yang “Failed” menjadi “Passed” dapat mengelabui aplikasi yang menggunakan SafetyNet API, yakni bisa berjalan dengan normal layaknya di sistem operasi default.