WhatsApp: cacat dapat mengirim pesan untuk Anda selama lebih dari setahun

WhatsApp adalah korban dari pelanggaran keamanan yang serius. Menurut peneliti keamanan komputer Checkpoint, peretas memang dapat menggunakan aplikasi email untuk mengirim pesan, bukan pengguna. Diingatkan setahun lalu, WhatsApp masih belum berhasil memperbaiki pelanggaran.

whatsapp "width =" 840 "height =" 525 "srcset =" https://img.phonandroid.com/2018/05/whatsapp-2.jpg 840w, https://img.phonandroid.com/2018/05/ whatsapp-2-300x188.jpg 300w, https://img.phonandroid.com/2018/05/whatsapp-2-768x480.jpg 768w, https://img.phonandroid.com/2018/05/whatsapp-2- 400x250.jpg 400w "data-lazy-size =" (max-width: 840px) 100vw, 840px "src =" https://img.phonandroid.com/2018/05/whatsapp-2.jpg "/><p>Agustus lalu, Check Point Research memberi tahu WhatsApp bahwa kerentanan keamanan kritis secara teoretis memungkinkan penyerang mengirim pesan alih-alih penggunanya. Seperti yang dikatakan perusahaan di Black Hat 2019, sebuah konferensi yang didedikasikan untuk keamanan siber yang diselenggarakan di Las Vegas, aplikasi pengiriman pesan instan belum ditambal.</p><p><strong>Baca juga: WhatsApp – cacat memungkinkan Facebook untuk memata-matai semua pesan terenkripsi Anda</strong></p><h2>WhatsApp: Bagaimana peretas dapat mengirim pesan kepada Anda</h2><p>Selama penyelidikannya, Checkpoint menemukan hingga tiga metode yang memungkinkan penyerang menipu pengguna WhatsApp. Pertama, cacat membantu <strong>alihkan fitur "kutipan"</strong> untuk mengubah identitas pengirim. Dengan taktik ini, penyerang dapat membuat siapa pun mengatakan apa pun di newsgroup.</p><p>Kedua, penyerang juga dapat mencegat pesan terenkripsi yang dikirimkan pada WhatsApp. Secara konkret, penyerang bisa <strong>memalsukan pesan yang Anda kirim</strong> sendiri Jika peserta lain dalam newsgroup membaca versi modifikasi dari pesan Anda, Anda akan terus memiliki akses ke pesan asli yang dikirim. Singkatnya, kita tidak akan menyadari apa pun.</p><p>Akhirnya, taktik terakhir adalah membuat pengguna percaya bahwa dia merespons percakapan pribadi ketika tidak. Pesan tersebut sebenarnya terlihat dalam grup besar. Untungnya, metode terakhir ini tidak lagi tersedia. Facebook, perusahaan induk WhatsApp, menjelaskan telah menyelesaikan masalah. Di sisi lain, jejaring sosial mengakui bahwa tidak ada yang bisa dilakukan untuk mencegah dua taktik pertama dieksploitasi.</p><p>Ini bukan pertama kalinya pelanggaran keamanan telah mengganggu privasi pengguna WhatsApp. Dengan sedikit kesabaran, penyerang misalnya dapat menentukan kontak mana yang Anda diskusikan. Lebih buruk lagi, kelemahan dalam server WhatsApp telah membuat peretas memata-matai percakapan kelompok pada tahun 2018. Menurut Pavel Durov, salah satu pendiri Telegram, WhatsApp adalah dan tidak akan pernah aman. Dia bahkan memperkirakan bahwa "tidak ada satu hari pun dalam sepuluh tahun keberadaan WhatsApp di mana layanan ini aman".</p><p><iframe loading=

Sumber: pos pemeriksaan

Pos terkait

Back to top button