Google Ungkap Kerentanan Whatsapp, Aktifkan Privasi Chat Lanjutan!

Sebuah kerentanan di WA baru-baru ini diungkap oleh tim keamanan Google ialah Project Zero, yang mana ini dipublikasikan setelah Meta kandas memperbaiki kerentanan dalam deadline standar 90 hari.

Nah menariknya, kerentanan ini bisa membahayakan perangkat korban tanpa ada hubungan apa pun dari sang korban dan jelas ini sangat berbahaya.

Skema dari serangan ini cukup bisa dibilang cukup umum dan sederhana nan mana itu mencakup :

1. Penyerang membikin sebuah grup WhatsApp.
2. Penyerang menambahkan dua orang ke dalam grup: calon korbannya, dan salah satu kontak dari korban tersebut.
3. Penyerang kemudian menjadikan kontak korban tersebut sebagai admin grup.
4. Penyerang mengirimkan konten media berbahaya (seperti gambar alias video nan dimanipulasi) ke dalam grup.
5. Karena dinamika grup dan pengaturan download otomatis nan secara default aktif, file rawan itu secara otomatis diunduh ke penyimpanan (MediaStore) perangkat korban.
6. Jika file media tersebut berisi kode eksploit nan cukup canggih untuk “melarikan diri” dari lingkungan MediaStore, dia dapat menjalankan kode rawan di perangkat korban. Semua ini terjadi tanpa korban perlu membuka grup, memandang pesan, alias tap pada file tersebut.

Kerentanan ini bisa dibilang memang hanya terjadi di WA for Android, meskipun begitu pengguna jangan terlalu cemas lantaran penyerang perlu mengetahui alias menebak nomor korban dan salah satu kontaknya (jika nomor Anda private, jelas Anda aman), dan File media rawan nan dikirimkan kudu sangat canggih dan dirancang secara unik untuk mengeksploitasi kerentanan spesifik setelah sukses di download.

Jika Anda mempunyai nomor nan sangat private dan system dan aplikasi nan selalu terupdate, sangat mini sekali kemungkinan Anda bisa terkenda metode serangan ini.

Aktifkan Privasi Chat Lanjutan

Nah pengguna Android sangat disarankan untuk mengambil dua langkah sederhana guna meningkatkan keamanan, nan pertama mengaktifkan Privasi Chat Lanjutan yang ada di Grup > Info Grup > Aktifkan Privasi Chat Lanjutan.

Secara umum, fitur ini bakal mencegah kontak nan bukan admin menambahkan Anda ke grup baru.

Selain itu pastikan Anda menonaktifkan fitur download media secara otomatis dari laman Pengaturan > Penyimpanan dan info > Unduh otomatis media.

Nah perlu diingat, kerentanan ini memang tampak sederhana, namun sangat berbahaya, oleh lantaran itu pengguna kudu meningkatkan kewaspadaan dan meningkatkan privasi dan keamanan info pribadi masing-masing, selalu aktifkan 2FA dan pastikan tidak klik link sembarangan.

Via : Google