Duh! Pesan Gambar dari WhatsApp Bisa Bikin Smartphone Kena Hack

CakapCakap – Cakap People para pengguna aplikasi chatting WhatsApp harus mulai berhati-hati nih! Pasalnya, baru-baru ini telah ditemukan adanya kemungkinan smartphone kamu akan diretas oleh orang-orang tak bertanggung jawab melalui pesan gambar yang dikirim melalui aplikasi WhatsApp. Celah keamanan ini ditemukan pada aplikasi WhatsApp untuk smartphone berbasis sistem operasi Android, dan dilaporkan pertama kali oleh periset security yang dikenal dengan nama ‘Awakened’.

Menurut laporan ‘Awakened’, celah keamanan itu bernama ‘double-free’ dengan memanfaatkan pesan gambar GIF yang telah disisipi kode berbahaya, seperti dilaporkan oleh laman Gamebrott.com. Celah keamanan ini bekerja dengan cara peretas mengirimkan gambar GIF dan menunggu pengguna membuka pesan tersebut. Setelah dibuka, bug akan langsung menyerang dan bisa membuka akses ke galeri gambar WhatsApp. Namun, bukan hanya itu saja yang bisa dilakukan oleh peretas tersebut.

Dijelaskan oleh ‘Awakened’, celah keamanan ini pun juga bisa memicu kerusakan memori perangkat dan dapat menyebabkan beragam skenario, seperti aplikasi yang terblokir hingga bisa kehilangan akses ke perangkat pengguna secara keseluruhan. Kemungkinan lainnya yang lebih parah, peretas ternyata juga bisa memanfaatkan celah keamanan tersebut untuk mencuri data pengguna di ponsel.

Untungnya, hanya ponsel Android versi 8.1 Oreo dan 9 Pie yang rentan dengan serangan ini. Sedangkan versi Android yang lebih lawas tidak akan bisa di-hack. ‘Awakened’ sendiri pun kini telah melaporkan masalah tersebut ke pihak Facebook sebagai induk perusahaan WhatsApp. Awakened kemudian mendapat pesan bahwa versi terbaru dari aplikasi tersebut akan mampu menambal celah keamanan yang ditemukan. Oleh karena itu, pengguna Android disarankan untuk meng-update-nya.

“Mustahil memicu bug ini di Android versi 8 dan sebelumnya, tapi aplikasi bisa rusak sebelum benar-benar diserang. Eksploitasi bug bekerja di WhatsApp versi 2.19.230. Celah keamanan itu pun telah ditambal dengan pembaruan WhatsApp versi 2.19.244,” jelas ‘Awakened’ dalam laporan tersebut. Sejauh ini memang belum ditemukan laporan pengguna akibat serangan dari celah keamanan ini. Nah, hati-hati ya, Cakap People!