Baru Sedikit yang Update Aplikasi, Pengguna WhatsApp Masih Dihantui Hacker

Sebelumnya, para peretas yang sampai saat ini belum diidentifikasi memperoleh akses ke smartphone dengan mengeksploitasi kerentanan dalam fungsi panggilan WhatsApp. Kemudian mereka menginstal teknologi pengawasan yang dikembangkan oleh NSO Group dari Israel.

Lewat software tersebut, meski si target tak mengangkat panggilan WhatsApp dari si peretas, malware tetap dapat menginfeksi smartphone.

Parahnya, WhatsApp tidak menginformasikan perihal adanya celah kerentanan tersebut kepada pengguna. Celah keamanan ini juga tak disebutkan di pembaruan aplikasi baik di App Store maupun Google Play Store.

Alih-alih memberi informasi langsung pada para pengguna, aplikasi pesan milik Facebook ini malah mengeluarkan pernyataan lewat media, isinya mendesak para pengguna untuk memperbarui aplikasi.

"WhatsApp mengajak pengguna untuk memperbarui aplikasi ke versi terbaru sekaligus memastikan OS smartphone mereka diperbarui untuk mencegah pengguna jadi target pencurian data," tutur Facebook.

Dalam sebuah interview dengan CNBC, Chief Operating Office Facebook Sheryl Sandberg mengatakan, investasi perusahaan yang besar dalam keselamatan maupun keamanan memungkinkan para engineer-nya untuk mengetahui bahwa WhatsApp telah menjadi sasaran.

"Kami menempatkan lebih banyak engineer dalam mencari bug, kerentanan, dan kami menemukan ini, kami mematikannya," kata Sandberg.

Pendiri Telegram, Pavel Durov, mengomentari celah keamanan WhatsApp. Ia menilai celah keamanan spyware yang terjadi pada WhatsApp, bisa membuat semua yang ada di dalam ponsel, termasuk foto, email, dan teks diakses oleh hacker.

Pendapatnya soal WhatsApp ini, ditulisanya di blog Telegram dengan judul "Wht WhatsApp Will Never Be Secure".

Financial Times sebelumnya melaporkan, WhatsApp disusupi spyware yang dibuat oleh perusahaan asal Israel, NSO Group

Hacker menyebarkan spyware melalui panggilan telepon WhatsApp, bahkan tetap bisa dilakukan jika pengguna tidak menjawab panggilan tersebut.

"WhatsApp memiliki sejarah yang konsisten, dari nol enkripsi di awal hingga berhasil hingga suksesi masalah keamanan, yang anehnya cocok untuk keperluan pengawasan. Menengok ke belakang, belum ada satu hari dalam 10 tahun perjalanan WhatsApp ketika layanan tersebut aman," ungkap Durov dalam laman blog, seperti dikutip dari Independent, Jumat (17/5/2019).

"Setiap kali WhatsApp mengatasi kerentanan kritis dalam aplikasi mereka, muncul yang baru. Semua masalah kemanan mereka cocok untuk pengawasan, serta terlihat dan bekerja sangat mirip dengan backdoor," tulis Durov.

(Tin/Jek)