WhatsApp memiliki bug yang memungkinkan peretas mengubah pesan Anda

WhatsApp memiliki bug yang memungkinkan peretas mengubah pesan Anda 2

Check Pointn Research, sebuah perusahaan keamanan siber di Israel, menemukan kelemahan di WhatsApp yang memungkinkan peretas komputer untuk mencegat dan memanipulasi pesan, mengelola untuk mengubah identitas pengirim atau mengubah teksnya.

Perusahaan membalikkan algoritma enkripsi Whatsapp dan mendekripsi data. Begitu dia melakukannya, dia bisa melihat semua parameter yang dikirim antara versi web dan seluler dari aplikasi dan memanipulasi data ini.

Pada akhir 2018, Check Point Research memberi tahu WhatsApp tentang kerentanan baru dalam aplikasi messenger populer yang akan memungkinkan aktor ancaman untuk mencegat dan memanipulasi pesan yang dikirim dalam percakapan pribadi dan kelompok, memberi penyerang kekuatan untuk membuat dan menyebarkan informasi yang salah. dari apa yang tampaknya menjadi sumber yang dapat diandalkan, kata pernyataan itu.

WhatsApp memiliki lebih dari 1.500 juta pengguna dan digunakan di 180 negara di seluruh dunia; Pengguna rata-rata meninjau aplikasi 23 kali per hari. Karena itu, potensi penipuan online, rumor, atau berita palsu sangat besar.

Check Point Research people menemukan tiga metode serangan yang mungkin mengeksploitasi kerentanan WhatsApp ini, yang melibatkan taktik rekayasa sosial untuk menipu pengguna akhir.

Tiga kemungkinan itu adalah:

Penggunaan fungsi "kutipan" dalam percakapan grup untuk mengubah identitas pengirim, bahkan jika orang itu bukan anggota grup.
Ubah teks tanggapan orang lain, intinya memasukkan kata-kata ke mulut mereka.
Kirim pesan pribadi ke peserta lain dari grup yang menyamarkan dirinya sebagai pesan publik untuk semua orang, sehingga ketika orang yang dituju merespons, itu dapat dilihat oleh semua orang dalam percakapan.
Baiklah Facebook Dia mengambil tindakan atas masalah ini dan telah memecahkan masalah kemampuan seorang hacker untuk mengirim pesan pribadi ke peserta lain dalam kelompok yang menyamar sebagai pesan publik, Check Point menegaskan bahwa dua kerentanan lainnya tetap belum terselesaikan.

Kami percaya itu adalah kewajiban kami untuk meningkatkan ini, kata Oded Vanunu, kepala penelitian kerentanan produk di Check Point Research.

Pos terkait

Back to top button