Waspada! Celah Keamanan di Fitur Multi-Device WhatsApp Ancam Privasi Pengguna
Peretas semakin canggih dalam memanfaatkan celah keamanan di aplikasi pesan instan seperti WhatsApp. Terkini, fitur Multi-Device di WhatsApp menjadi sasaran baru para peretas. Fitur yang memungkinkan pengguna untuk mengakses akun WhatsApp di beberapa perangkat ini ternyata menyimpan celah keamanan yang dapat digunakan untuk mengetahui jenis perangkat dan sistem operasi yang digunakan. Informasi ini kemudian dapat dimanfaatkan untuk melancarkan serangan terhadap perangkat pengguna.
Cara Peretas Manfaatkan Celah Keamanan
Peretas dapat memanfaatkan perbedaan kode identifikasi pesan (message ID) di setiap platform untuk menentukan jenis perangkat yang digunakan pengguna. Misalnya, message ID di Android memiliki 32 karakter, sementara di iPhone hanya 20 karakter. Perbedaan ini memungkinkan peretas untuk dengan mudah mengidentifikasi platform yang digunakan dan kemudian mengirimkan malware yang sesuai.
Contohnya, jika pengguna menggunakan Windows, peretas akan mengirimkan malware yang dirancang untuk meretas sistem operasi tersebut. Begitu pula dengan pengguna Android yang akan menjadi target malware khusus Android. Meskipun celah keamanan ini belum banyak dieksploitasi, pengguna tetap diimbau untuk berhati-hati dan waspada terhadap potensi serangan.
Tim keamanan di Zengo telah melaporkan celah ini kepada Meta, induk perusahaan WhatsApp. Meta pun telah mengonfirmasi bahwa mereka sedang menyelidiki laporan tersebut.
Celah Keamanan Lain di Fitur View Once
Selain fitur Multi-Device, celah keamanan juga ditemukan pada fitur View Once di WhatsApp. Fitur ini memungkinkan pengguna untuk mengirim foto atau video yang hanya dapat dilihat sekali oleh penerima. Namun, celah keamanan yang ditemukan memungkinkan pengguna untuk membuka pesan View Once berkali-kali, yang dapat mengancam privasi pengirim.
Meta telah memperbaiki celah keamanan di fitur View Once, namun pengguna tetap harus waspada dan berhati-hati saat menggunakan fitur ini.
Tips untuk Mencegah Serangan Peretas
- Hindari mengklik tautan atau mengunduh file dari sumber yang tidak dikenal.
- Selalu perbarui aplikasi WhatsApp ke versi terbaru.
- Aktifkan verifikasi dua langkah di akun WhatsApp.
- Hati-hati saat menggunakan fitur View Once.
Keamanan digital adalah tanggung jawab bersama. Tetap waspada dan laporkan setiap aktivitas mencurigakan kepada tim keamanan WhatsApp.