WhatsApp mengalami cacat keamanan yang memungkinkan Anda mengubah pesan

Bug di WhatsApp memungkinkan Anda untuk mengubah teks percakapan obrolan dan membuat pesan yang dimodifikasi muncul yang belum ditulis pengguna. Ini diungkapkan oleh tim dari perusahaan keamanan cybersecurity, yang telah menunjukkan bagaimana kerentanan ini dapat membuat peretas memiliki kemungkinan ubah teksnya dari pesan yang dikutip.

Facebook memastikan bahwa Anda tidak dapat sepenuhnya menyelesaikan kelemahan keamanan ini

Pesan-pesan yang disebutkan di atas adalah pesan-pesan yang dapat dilakukan pengguna dengan menahan huruf untuk menampilkan menu dan memilih opsi "balas", diwakili oleh panah yang menunjuk ke kiri. Ketika pengguna mengklik opsi ini, WhatsApp mengirimkannya ke kotak tulisan tempat pesan yang dikutip di atas muncul. Oleh karena itu, Anda dapat menulis pesan baru di sebelah pesan yang dikutip di atas.

Pada konferensi keamanan siber di Las Vegas, peneliti Checkpoint Roman Zalkin dan Oded Vanunu menjelaskan bagaimana peretas dapat menggunakan cacat keamanan ini untuk mengubah respons orang lain, ubah identitas dari pengirim pesan, yang memungkinkan komentar untuk dikaitkan dengan sumber yang berbeda; atau secara langsung membodohi pengguna hingga meyakini bahwa saya mengirim pesan pribadi ke seseorang ketika itu benar-benar pesan yang dikirim ke obrolan grup. Masalah terakhir ini adalah satu-satunya yang mampu memecahkan perusahaan teknologi.

Facebook mengakui bahwa ia tidak dapat sepenuhnya menyelesaikan dua masalah pertama yang disebutkan di atas karena keterbatasan infrastruktur yang mendukung platform perpesanan WhatsApp.

Para peneliti ini telah memperingatkan platform Mark Zuckeberg, CEO dari Facebook, setahun yang lalu, pada Agustus 2018, tentang bagaimana peretas dapat meningkatkan dan memanipulasi pesan WhatasApp di obrolan pribadi dan grup. Pakar Oded Vanunu meyakinkan bahwa masalah WhatsApp terkait dengan cara memverifikasi parameter pesan sebelum mengenkripsi dan mengirimkannya ke penerima.

Platform perpesanan sudah harus menghadapi masalah yang sama. Baru-baru ini, WhatsApp diserang oleh penjahat cyber karena cacat keamanan dalam sistem panggilannya.