Kontroversi ‘AppCloud’, aplikasi buatan Israel yang dipra-instal di ponsel Samsung

• AppCloud adalah aplikasi yang dipra-instal di perangkat seri Galaxy M, F, dan A milik Samsung, dan berperan sebagai pengelola instalasi aplikasi yang mendorong pemasangan aplikasi pihak ketiga selama proses pengaturan awal
• Meski pengguna menunda pemasangan, aplikasi ini tetap menampilkan notifikasi secara terus-menerus, dan untuk menghapusnya sepenuhnya diperlukan akses root
• Aplikasi ini terkait dengan ironSource yang didirikan di Israel, dan perusahaan tersebut sebelumnya pernah menuai kontroversi lewat program InstallCore karena pemasangan perangkat lunak tanpa izin serta pengabaian peringatan keamanan
• Meski ironSource kini dimiliki oleh Unity asal Amerika Serikat, kebijakan privasi AppCloud tidak dipublikasikan, dan situs resmi ironSource juga tidak memuat informasi tentang AppCloud
• Beberapa negara di kawasan WANA (Asia Barat dan Afrika Utara) melarang aktivitas perusahaan Israel, sehingga pra-instalasi AppCloud berkembang menjadi kontroversi hukum dan politik

---

Fungsi dan cara kerja AppCloud

• Bertolak belakang dengan namanya, AppCloud bukan layanan penyimpanan cloud melainkan pengelola instalasi aplikasi, yang selama pengaturan perangkat menyarankan pemasangan aplikasi rekomendasi
  • Pengguna bisa memilih “Nanti” untuk menunda instalasi, tetapi notifikasi akan terus muncul sampai pengaturan selesai
• Bagi sebagian besar pengguna, aplikasi ini dipandang sebagai bloatware yang tidak perlu, dan dijelaskan sebagai bagian dari strategi Samsung untuk memperoleh pendapatan di luar penjualan perangkat keras
• Aplikasi ini bisa dinonaktifkan tetapi sulit dihapus sepenuhnya, karena memerlukan hak akses root

Keterkaitan dengan ironSource dan kontroversi masa lalu

• AppCloud terhubung dengan ironSource yang didirikan di Israel, dan ironSource kini dimiliki oleh Unity asal Amerika Serikat
• Di masa lalu, ironSource menjalankan program InstallCore, dan pernah diblokir oleh berbagai alat keamanan karena menginstal perangkat lunak tanpa persetujuan pengguna yang jelas serta mengabaikan peringatan keamanan
• Teknologi Aura milik ironSource digunakan di Eropa, Rusia, Asia Tenggara, dan operator telekomunikasi AS untuk mengoptimalkan penayangan aplikasi, konten, dan layanan di dalam smartphone
  • AppCloud juga menjalankan fungsi serupa, tetapi tidak ada informasi tentang AppCloud di situs resmi ironSource

Masalah privasi dan transparansi

• Kebijakan privasi AppCloud sulit diakses secara online, dan cakupan pengumpulan data maupun prosedur persetujuan pengguna tidak transparan
• Saat ini tidak ada bukti bahwa AppCloud melakukan pengumpulan data yang tidak semestinya, tetapi rekam jejak ironSource di masa lalu dan minimnya keterbukaan informasi memperbesar kecemasan pengguna

Kontroversi regional dan politik

• Sejak 2022, Samsung juga mempra-instal AppCloud pada seri A dan M di kawasan WANA (Asia Barat dan Afrika Utara)
• Beberapa negara di kawasan tersebut secara hukum melarang aktivitas perusahaan Israel, sehingga keberadaan aplikasi yang memuat teknologi asal Israel menjadi kontroversial
• Di tengah konflik Israel–Palestina, keberadaan aplikasi ini turut meningkatkan sensitivitas politik

Respons konsumen dan pasar

• Kelompok konsumen dan pengguna yang peduli privasi menuntut Samsung untuk mengambil langkah berikut
  • Menyediakan opsi untuk menonaktifkan AppCloud sepenuhnya saat pengaturan perangkat
  • Mempublikasikan kebijakan privasi dan meningkatkan kemudahan aksesnya
  • Menghentikan pra-instalasi di wilayah sensitif
• Seiring kekhawatiran yang meningkat di berbagai pasar, muncul desakan agar Samsung menyampaikan posisi resminya
• Media tersebut telah meminta komentar resmi dari Samsung dan masih menunggu jawaban

[GN⁺]

Opini Hacker News

• Menarik bahwa isu teknologi pengawasan yang “kecil” pada akhirnya terhubung ke ekosistem berbasis negara yang sama
  Jika Israel yang melakukannya, itu diperlakukan sebagai masalah keamanan yang kompleks, tetapi jika negara “jahat” lain yang melakukannya, itu langsung disebut aksi spionase
  Dan seperti biasa, diskusinya kemudian mengalir ke arah lain menjauhi fakta yang tidak nyaman itu

  • Ini adalah masalah keamanan informasi yang sulit
    Kawasan Tel Aviv–Haifa memiliki R&D ilmu komputer yang sangat besar dan memberi perusahaan AS keunggulan kompetitif
    Misalnya, Annapurna Labs di Haifa mengembangkan teknologi kartu Nitro milik AWS
  • Israel adalah negara yang selaras dengan nilai-nilai Barat, dan tidak punya alasan untuk melemahkan demokrasi Barat
    Pengawasan oleh AS memang melanggar kebebasan saya, tetapi tidak menyerang cara hidup saya itu sendiri
    Saya menaruh kepercayaan pada demokrasi Barat. Jadi saya melihat ini bukan sebagai aksi spionase yang jahat, melainkan isu keamanan
    Menganggap Israel sebagai negara musuh seperti Tiongkok, Rusia, atau Iran adalah klaim yang berlebihan
  • Saya ingin bertanya apa tepatnya yang dimaksud dengan “Israel melakukan sesuatu”. Apakah itu berarti menulis perangkat lunak?
  • Memberi contoh satir bahwa “kalau mengajukan pertanyaan yang salah, Anda akan dipecat”
    Artikel terkait: Seorang jurnalis Italia dipecat karena mengajukan ‘pertanyaan yang salah’ di Brussel
  • Ini seperti mengatakan pembantaian di masa lalu itu buruk, tetapi ketika sekutu Barat melakukannya hari ini, itu dilewati begitu saja sebagai “masalah yang kompleks”
    Kali ini hal yang sama terulang bukan di ranah kemanusiaan, melainkan di ranah teknologi

• Saya membeli perangkat Android kelas bawah untuk pengujian, dan konfigurasi awal saja memakan waktu 3 jam
  Aplikasi yang tidak diinginkan terpasang, pembaruan datang sekaligus, dan pengalaman itu benar-benar buruk
  Dalam situasi seperti ini, saya rasa perlu ada regulasi yang menjamin pengalaman dasar OS

  • Salah satu hal yang paling mengesankan saat iPhone pertama keluar justru bagian ini
    Dulu operator seluler mengendalikan segalanya di ponsel, tetapi Apple membuat kontrak eksklusif dengan AT&T dengan syarat “pengalaman pengguna kami yang kelola”
    Memang ada kekurangannya, tetapi itu membantu mematahkan struktur yang berpusat pada operator
  • Karena itu, saat membeli ponsel Android baru, hal pertama yang saya cek adalah dukungan custom ROM
  • Kalau regulasi seperti itu muncul, model bisnis Samsung mungkin akan sulit dipertahankan 😄
  • Dulu saya menghindari masalah seperti ini dengan memakai perangkat “Android One”, dan saya penasaran apakah opsi seperti itu masih ada sekarang
  • Ponsel Samsung penuh dengan dark pattern dan pemaksaan Bixby
    Untungnya ekosistem Android beragam, jadi Fairphone atau Motorola terasa jauh lebih nyaman

• Zaman sekarang dunia penuh dengan SpyApps
  Saya berharap suatu hari nanti bukan hanya open source, tetapi juga sistem keamanan yang dapat direproduksi bisa dijamin
  Hal seperti Trusted Computing dari Microsoft bukan arah yang saya maksud

  • Jika Anda tidak mempercayai otoritas terpusat, maka diperlukan governance terdesentralisasi
  • Tetapi sistem seperti itu kemungkinan besar akan tersingkir dari OS arus utama dan tetap menjadi teknologi niche
    Masalahnya adalah struktur di mana big tech memengaruhi regulasi, lalu sebagai imbalannya menyediakan data pengawasan kepada para pembuat undang-undang

• Kenapa produsen Android selalu memasukkan begitu banyak bloatware?
  Kenapa tidak cukup memberi Android standar dan membiarkan pengguna memilih?

  • Alasannya sederhana. Strukturnya sama seperti laptop Windows
    Produsen perangkat keras dibayar untuk perangkat lunak pra-instal, dan karena itu mereka bisa menjual perangkat lebih murah
  • Seri Pixel memberikan pengalaman Android yang relatif bersih
    Hanya saja kontrak dengan operator bisa jadi masalah, jadi kalau bisa lebih baik beli ponsel unlocked langsung

• Jadi kontroversinya adalah karena Samsung memakai perusahaan bloatware milik Unity, dan perusahaan itu didirikan di Israel?

  • Intinya bukan marah “karena Israel”
    Serangan pager 2024 adalah kejahatan perang, dan Israel memanfaatkan sektor teknologinya sendiri untuk tindakan itu
    Setelah kejadian seperti ini, perusahaan Israel perlu diwaspadai dari sisi kepercayaan rantai pasok
    Apakah akan baik-baik saja jika negara musuh menyisipkan fungsi berbahaya ke perangkat kita?
    Pembaca Hacker News seharusnya waspada terhadap vektor ancaman skala besar seperti ini
  • Dari Stuxnet, Pegasus, sampai serangan pager 2024 — Israel telah memanfaatkan teknologi sebagai alat keamanan negara
    Jika sebuah negara punya hubungan buruk dengan Israel, maka asal perusahaan itu menjadi faktor keamanan yang penting
  • Menurut artikel, masalahnya adalah komponen teknologi asal Israel disertakan dalam ponsel Samsung di kawasan Timur Tengah dan Afrika Utara
    Beberapa negara melarang bisnis perusahaan Israel lewat hukum, sehingga pra-instalasi seperti ini menjadi kontroversi hukum
  • Dari sudut pandang pembaca HN, inti kontroversinya adalah ini
    Program tersebut memasang aplikasi tanpa izin pengguna dan melewati prosedur verifikasi keamanan
    Jadi meski kata ‘kontroversi’ di judul agak berlebihan, secara teknis ini masalah yang serius

• Judulnya terlalu sensasional. Pada akhirnya ini cuma soal bloatware

  • AppCloud bukan sekadar bloatware, melainkan spyware yang bisa memasang aplikasi dari jarak jauh
    Sama seperti muncul kekhawatiran keamanan jika pengembangnya berada di Tiongkok, Israel juga dianggap sebagai risiko keamanan di beberapa negara
  • Tetapi bloatware ini sudah lama diakuisisi perusahaan AS
    Fakta bahwa ini dijadikan isu hanya karena didirikan di Israel membuat niatnya terasa patut dicurigai

• Saya heran tidak ada yang mereverse engineer aplikasi ini untuk memastikan apa yang sebenarnya dilakukannya
  Berspekulasi tanpa verifikasi fakta hanya membuang waktu
  Kalau di Hacker News, analisis berbasis fakta seharusnya didahulukan

• Sepertinya SamMobile, situs berkualitas rendah, mendaur ulang berita 2011 bahwa “ponsel Samsung penuh bloatware”, lalu
  menyisipkan unsur ‘Israel’ untuk memancing klik
  Tapi saya heran kenapa HN ikut masuk ke permainan ini

• AppCloud tidak hanya ada di India, tetapi juga di perangkat OEM versi AS
  Di ponsel saya juga terus muncul notifikasi iklan aplikasi yang tidak jelas, jadi akhirnya saya menghapusnya lewat ADB
  Perilaku seperti ini benar-benar buruk

  • Ada yang bertanya apakah dia ingat nama paketnya
    Setelah dicari, tampaknya yang terkait adalah com.samsung.android.mapsagent dengan nama “application recommendations”

• Membeli ponsel Android dari produsen selain Google terasa seperti pengalaman yang seperti mimpi buruk