individu dari aplikasi pesan populer WhatsApp dan Telegram yang juga memanfaatkan versi aplikasi berbasis browser secara tidak sadar telah berisiko akan diretas setelah sebuah perusahaan riset keamanan sebuah keamanan sebuah perusahaan keamanan telah secara tidak sengaja telah berisiko setelah diretas setelah sebuah perusahaan riset keamanan keamanan keamanan telah secara tidak sengaja telah berisiko setelah sebuah riset keamanan keamanan keamanan sebuah riset keamanan browser telah berisiko setelah sebuah riset keamanan browser menemukan cacat yang bisa digunakan oleh peretas untuk mengambil kendali seluruh akun.
Cacat, yang hanya terlihat ketika menggunakan versi Websapp dari WhatsApp dan Telegram, telah ada sejak awal mereka, meskipun WhatsApp telah menyatakan bahwa tidak ada bukti bahwa itu pernah digunakan pada penggunanya.
Ditemukan oleh perusahaan keamanan Israel Cek memeriksa dan diuraikan dalam posting blog, masalah keamanan muncul karena peretas dapat mengirim HTML berbahaya melalui layanan, dengan gambar yang dikemas sebagai pratinjau kode. Ketika pengguna yang tidak disadari mengklik gambar pratinjau itu, kode akan dimulai, memberikan akses peretas dan kontrol akun yang dimaksud.
Titik Periksa memberi tahu WhatsApp dan Telegram tentang masalah tersebut dan keduanya sekarang mengatakan bahwa lubang telah dicolokkan. Apa yang membuat situasi khusus ini begitu menarik, bagaimanapun, adalah fitur utama WhatsApp dan Telegram yang memungkinkan semua ini.
Kedua layanan menawarkan enkripsi ujung ke ujung, yang dinikmati individu karena itu berarti tidak ada yang dapat mengintip pesan mereka. Itu juga termasuk penyedia layanan layanan itu sendiri, yang berarti WhatsApp maupun telegram tidak pernah menyadari bahwa kode jahat sedang dikirim dan diterima. Peretas pada dasarnya dilindungi, memberi mereka kebebasan atas apa yang mereka kirim ke target mereka.
Tampaknya cacat keamanan ini tidak pernah dimanfaatkan, dan dengan WhatsApp dan Telegram telah mengeluarkan pembaruan yang mencegah ini menjadi masalah di masa depan, individu sekarang diamankan dari serangan potensial yang sama. Itu memang menunjukkan, bahwa tidak peduli seberapa amannya sesuatu yang dinyatakan, akan selalu ada cara untuk game itu.
(Sumber: Titik Periksa)
Anda mungkin juga ingin memeriksa:
Strike Three: Facebook klon Snapchat lagi, kali ini untuk whatsapp
Wikileaks Vault 7 Mengekspos Peretasan CIA ke Sistem Operasi Utama, Layanan
Apple: Banyak eksploitasi iOS yang disorot dalam wikileaks cia dump sudah ditambal
Instal TheOS di iOS 10 untuk membuat aplikasi & jailbreak tweak tanpa komputer, begini caranya
Anda dapat mengikuti kami di Twitter, menambahkan kami ke lingkaran Anda di Google+ atau menyukai halaman Facebook kami untuk menjaga diri Anda diperbarui pada semua yang terbaru dari Microsoft, Google, Apple, dan Web.