Layanan media sosial populer, Facebook mengakui bahwa aplikasi keamanan WhatsApp instan dapat diretas melalui file video MP4.
Seperti dilansir ZDNet, perusahaan di depan Mark Zuckerberg melihat CVE-2019-11931 tertanam dalam video untuk menyerang para korban.
Facebook berpendapat bahwa masalah itu dipicu oleh proses parsing atau pembusukan metadata file MP4. Ini dapat digunakan untuk serangan DoS (Denial of Service) atau serangan RCE (Remote Code).
Zuckerberg dan tim melaporkan bahwa ada sejumlah versi WhatsApp yang rentan terhadap serangan dunia maya seperti Android versi 2.19.274 dan iOS 2.19.100, versi WhatsApp untuk Bisnis Android 2.19.104 dan iOS 2.19.100.
Peretas juga menargetkan WhatsApp versi Windows dengan versi 2.18.368 dan versi 2.25.3 untuk Enterprise Client.
“WhatsApp akan terus berusaha meningkatkan keamanan layanan. Oleh karena itu, kami menyatakannya terkait langsung dengan masalah peretasan,” kata juru bicara WhatsApp yang dikutip oleh Forbes.
Sebelumnya, lubang keamanan WhatsApp disusupi oleh spyware Pegasus oleh NSO Group dari Israel. WhatsApp dan orang tuanya Facebook menuduh perusahaan menggunakan malware untuk meretas 1.400 ponsel dan melakukan pengawasan.
Serangan itu terjadi antara Januari 2018 dan Mei 2019, NSO membuat akun WhatsApp yang digunakan untuk mengirim kode berbahaya ke perangkat yang ditargetkan.
Ketika NSO gagal memecah enkripsi WhatsApp, perusahaan mengembangkan malware untuk mengakses pesan dan komunikasi pada perangkat yang ditargetkan.
Kelompok-kelompok hak asasi manusia dan peneliti juga telah memperingatkan keberadaan NSO selama bertahun-tahun.
NSO mengatakan teknologinya membantu lembaga pemerintah dan lembaga penegak hukum mengurangi serangan teroris, membawa anak-anak yang diculik dan menghentikan pedofil dan penjahat lainnya.
https://ift.tt/35jywv9
0 komentar:
Posting Komentar
Catatan: Hanya anggota dari blog ini yang dapat mengirim komentar.