Sukses

WhatsApp Tutup Celah Keamanan untuk Retas Korban via MP4

WhatsApp mengumumkan telah berhasil menutup celah keamanan yang memungkinkan peretas mengakses perangkat korban lewat file MP4.

WhatsApp
Perbesar
Ilustrasi WhatsApp (iStockPhoto)

Liputan6.com, Jakarta - WhatsApp memastikan telah menutup celah keamanan di aplikasinya. Sebelumnya, keberadaan celah keamanan ini sempat mengancam jutaan pengguna WhatsApp di Android, iOS, dan Windows.

Perlu diketahui, celah keamanan ini dikenal dengan nama CVE-2019-11931. Lewat celah keamanan ini, peretas dapat mengintai perangkat korban dengan mengirim file berekstensi MP4 yang sudah dimodifikasi.

BACA JUGA: Fitur Meta AI Belum Ada di WhatsApp Kamu, Kenapa?
BACA JUGA: Striker AZ Alkmaar Keturunan Bandung dan Surabaya Ini Tertarik Bela Timnas Indonesia, PSSI Belum Menghubungi
BACA JUGA: Cetak Gol Pertama di Serie A, Jay Idzes Diduga Diprediksi Akan Berlabuh ke Tiga Klub Besar Italia Ini

Seperti dikutip dari The Next Web, Selasa (19/11/2019), celah keamanan itu akhirnya ditutup oleh WhatsApp. Kepastian ini diumumkan oleh Facebook beberapa waktu lalu.

Baca Juga

Untuk itu, pengguna WhatsApp diminta memperbarui aplikasinya. Di sisi lain, hingga sekarang belum ada laporan bahwa celah keamanan ini telah berhasil dieksploitasi oleh peretas.

"WhatsApp secara terus menerus bekerja meningkatkan keamanan layanan kami. Selain itu, kami juga mempublikasikan dan melaporkan masalah yang telah diperbaiki. Tidak ada alasan untuk menyebut ada pengguna yang terdampak," tutur juru bicara WhatsApp.

Perusahaan pun menyebutkan, kerentanan keamanan baru tersebut dapat ditemukan di aplikasi WhatsApp versi Android sebelum 2.19.274.

Di iOS kerentanan itu ditemukan pada WhatsApp versi sebelum 2.19.100; versi Enterprise Client sebelum 2.25.3; Business untuk Android sebelum 2.19.104.

Aplikasi WhatsApp Business versi iOS sebelum 2.19.100; dan versi Windows Phone sebelum dan termasuk 2.18.368.

2 dari 3 halaman

Celah Keamanan di WhatsApp

Ilustrasi Whatsapp
Perbesar
Ilustrasi Whatsapp (Foto: Unsplash.com/Christian Wiediger)

Pada celah di WhatsApp kali ini, peretas dapat mengintai perangkat korban dengan mengirimkan file berekstensi MP4 yang sudah dimodifikasi.

Lewat file MP4 tersebut, peretas dapat mengendalikan perangkat dari jarak jauh atau melakukan serangan siber DoS (denial of service). Demikian dikutip dari NDTV, Senin (18/11/2019).

Facebook pun merilis pemberitahuan terkait masalah itu. Mereka mengatakan, "Peretas mengeksploitasi celah keamanan dengan metode buffer overflow terhadap aplikasi."

3 dari 3 halaman

Apa itu Buffer Overflow?

WhatsApp
Perbesar
WhatsApp. Dok: gadgetsnow.com

Informasi, buffer overflow merupakan metode di mana peretas memberikan input kode berlebihan ke program atau aplikasi sasaran.

Dengan cara ini, aplikasi akan mengalami kelebihan muatan dan memori, sehingga tidak dapat mengalokasikan memori itu.

Pada saat ini juga peretas akan "menindih" data pada program dan akhirnya mengambil alih kendali aplikasi.

Selain itu, peretas juga dapat memanfaatkan eksploitasi di aplikasi untuk menyuntikkan malware ke perangkat korban.

Dengan begini, mereka dapat mengakses file sensitif atau mengintip data-data di dalam perangkat. 

(Dam/Why)

Video Terkini