Sunday, February 9, 2020

Lewat WhatsApp, Hacker Bisa Akses File di Desktop

PT KONTAK PERKASA FUTURES - Bulan lalu, WhatsApp memperbaiki bug di aplikasi versi dekstop. Hal ini memungkinkan hacker jahat bisa membaca dan melihat file dari desktop atau laptop kamu.
Sebuah posting-an yang diterbitkan oleh perusahaan keamanan, PerimeterX, menunjukkan orang-orang yang terkena bug adalah mereka yang menggunakan aplikasi WhatsApp Mac atau Windows yang tersambung dengan iPhone.
MengutiP laman The Next Web, Kamis (6/2/2020), Peneliti Keamanan PerimeterX Gal Weizmen, menemukan kerentanan dalam Kebijakan Keamanan Konten Whatsapp yang dapat dieksploitasi untuk mengirim pesan yang dimanipulasi dan tautan menggunakan Cross-Site Scripting (XSS).
Mereka (pelaku kejahatan siber) dapat memanfaatkan kelemahan ini untuk mengirim kode berbahaya atau membaca dan melihat file lokal dari laptop atau desktop kamu.
Weizman menyarankan agar WhatsApp tidak menggunakan platform Google chromium versi lama untuk mencegah hal buruk tersebut terjadi.
Kalau kamu menggunakan WhatsApp di iPhone bersamaan di dekstop, ada baiknya untuk memperbarui keduanya agar selalu tetap aman.
Bos sekaligus pendiri Telegram Pavel Durov menyebut WhatsApp sebagai aplikasi berbahaya.
Hal ini diumumkan oleh Durov dalam sebuah unggahan blog yang kemudian dibagikan kepadafollowers akun Telegram-nya.
Mengutip laman Digital Trends, Senin (3/2/2020), Durov menuding WhatsApp patut disalahkan dan harus memperbaiki diri. Ia juga mengatakan, fitur enkripsi end-to-end yang digembar gemborkan WhatsApp tidak berguna.
Pria asal Rusia ini menyebut, fitur enkripsi dinilai tidak bisa melindungi keamanan pengguna dari peretasan.
"WhatsApp memakai kata-kata enkripsi end-to-end sebagai mantra ajaib yang seharusnya membuat komunikasi aman. Namun, teknologi ini bukan peluru yang menjamin privasi pengguna dengan sendirinya," kata Durov.
Terpenting, Durov mengklaim bahwa bug keamanan pada WhatsApp menciptakan backdooryang sengaja ada untuk mematuhi dan menenangkan lembaga penegak hukum.
Dengan begitu, kata Durov, jejaring sosial ini bisa melakukan bisnis tanpa gangguan di Iran dan Rusia.
Pada sisi lain, Telegram juga diminta melakukan hal yang sama oleh regulator. Namun, Telegam enggan untuk bekerja sama.
"Sebagai dampaknya, Telegram diblokir di sejumlah negara, namun di negara-negara ini, WhatsApp tidak mengalami kendala. Misalnya di Rusia dan Iran," kata Durov.
Pria berusia 35 tahun ini menyebut, dengan menyimpan back up data di iCloud, alih-alih di penyimpanan perangkat, WhatsApp mengorbankan privasi pengguna.
Pasalnya, menurut Durov, Apple tidak mengenkripsi data iCloud. Bahkan, Apple kerap memberikan data ini ke pemerintah, sesuai yang diminta.
Terakhir, Durov juga mengungkapkan, source code WhatsApp tidak tersedia secara publik. Artinya, tidak diketahui bagaimana cara enkripsi end-to-end WhatsApp bekerja.
"Jika saja Jeff Bezos pakai Telegram alih-alih WhatsApp, ia tidak akan diperas oleh orang-orang yang meretas perangkatnya," kata Durov.

No comments:

Post a Comment