WhatsApp Cegah Hacker Meretas Pengguna Melalui Video Call
JAKARTA - Pengembang aplikasi WhatsApp kabarnya telah memperbaiki bug di versi Android dan iOS yang memungkinkan adanya peretas yang mengambil alih aplikasi ketika pengguna menjawab panggilan video.
Natalie Silvanovich, seorang peneliti keamanan dari tim riset keamanan Project Zero Google menemukan adanya kerentanan WhatsApp pada akhir Agustus.
Dilansir laman Zdnet, Rabu (10/10/2018), Silvanovich menggambarkan kerentanan tersebut sebagai bug korupsi memori dalam implementasi konferensi video non WebRTC WhatsApp. Ia juga menerbitkan kode bukti berupa konsep dan instruksi untuk mereproduksi serangan.
"Tumpukan korupsi dapat terjadi ketika aplikasi mobile WhatsApp menerima paket RTP yang salah," kata Silvanovich dalam laporan bug. Masalah ini dapat terjadi ketika pengguna WhatsApp menerima panggilan dari rekan jahat," Jelasnya.
Baca juga: Usung Baterai Jumbo, Ini Perbedaan Realme 2 dan Realme 2 Pro
Menurutnya, hanya pengguna WhatsApp pada Android dan iOS yang terpengaruh, karena merekalah satu-satunya yang menggunakan Protokol Transportasi Real-time (RTP) untuk konferensi video. Web client WhatsApp tidak terpengaruh karena menggunakan WebRTC untuk panggilan video.
Pekan lalu, Badan Intelijen Cyber Israel mengirimkan peringatan tentang teknik peretasan baru yang mengandalkan kotak masuk pesan suara yang aman untuk membajak akun WhatsApp dari pemilik sah.
Baca juga: Ini Isi Surat Balasan Facebook ke Kominfo soal Peretasan Jutaan Akun Pengguna
Teknik itu pertama kali didokumentasikan tahun lalu tetapi mulai disalahgunakan secara besar-besaran pada musim gugur ini.
(Ahmad Luthfi)
