Pengguna ponsel Motorola baru-baru ini menemukan perilaku tidak biasa pada aplikasi bawaan Smart Feed. Aplikasi tersebut dilaporkan sempat menyuntikkan kode pelacakan ke proses pembukaan aplikasi Amazon, sehingga pengguna diarahkan melalui tautan tertentu sebelum akhirnya masuk ke aplikasi belanja itu.
Temuan ini pertama kali mencuat dari komunitas Reddit, setelah pemilik Motorola Razr Fold melihat Smart Feed mengarahkan pengguna ke tautan yang dianggap mencurigakan sebelum Amazon terbuka. Laporan 9to5Google menyebut Motorola merilis pembaruan aplikasi yang secara tidak sengaja menyisipkan kode afiliasi. Kode itu disebut berasal dari perusahaan periklanan Device Native melalui Smart Feed.
Smart Feed merupakan aplikasi bawaan Motorola yang menampilkan konten kurasi. Namun, dalam kasus ini, saat pengguna mencoba membuka Amazon dari Smart Feed, perangkat justru membuka jendela browser terlebih dahulu sebelum meluncurkan aplikasi Amazon.
Seorang pemilik Motorola Razr 60 kemudian membagikan temuan serupa di Reddit. Ia menyertakan log Android Debug Bridge (ADB) yang menunjukkan Smart Feed mengarahkan pengguna ke situs “devicenative.com” sebelum akhirnya membuka Amazon.
Masalah ini dilaporkan banyak terjadi pada Smart Feed versi 2.03.0070. Menurut laporan, perilaku tersebut tidak dapat direproduksi ketika Smart Feed dipasang melalui metode sideloading.
Penyelidikan 9to5Google terhadap tautan yang digunakan juga menemukan adanya keterlibatan nama influencer fashion Shakirah A Abboud, yang dikenal lewat akun Instagram @kirafashionfinds. Meski demikian, disebutkan bahwa tautan tersebut tampaknya tidak terkait dengan kode afiliasi yang biasa digunakan influencer tersebut, dan belum ada penjelasan mengapa namanya muncul dalam rangkaian URL itu.
Motorola menyatakan masalah tersebut sudah diperbaiki dan terjadi tanpa unsur kesengajaan. Perusahaan menyebut telah memperbaiki konfigurasi routing sehingga aplikasi yang terpasang dapat diluncurkan langsung sebagaimana mestinya.
Motorola juga mengonfirmasi perbaikan dilakukan dari sisi server, sehingga pengguna tidak perlu memasang pembaruan perangkat lunak atau melakukan tindakan tambahan. Namun, bagi pengguna yang masih merasa khawatir, Smart Feed dapat dinonaktifkan secara manual melalui menu Pengaturan, lalu Aplikasi, cari Smart Feed, dan pilih Nonaktifkan.
Sementara itu, disebutkan bahwa Device Native telah menghapus seluruh dokumentasi pengembang dari situs web mereka. Hingga kini, Motorola belum menjelaskan alasan keterlibatan nama influencer dalam insiden tersebut.
Kasus ini menjadi pengingat bahwa potensi risiko keamanan dapat muncul dari berbagai sumber, termasuk aplikasi bawaan. Meski masalahnya disebut telah teratasi, pengguna tetap disarankan memperhatikan aktivitas yang tidak lazim pada perangkat mereka.
