Whatsapp Menemukan 6 Celah Keamanan di Platformnya
Sesuai dengan komitmen transparasi, WhatsApp mengumumkan enam celah keamanan (bug) yang ditemukan di aplikasi pesan mereka.
Salah satu bug yang cukup berbahaya adalah kode CVE-2020-1890, yaitu masalah validasi URL di WhatsApp versi Android dan WhatsApp Business yang memungkinkan pesan stiker berisi data dengan format yang salah dapat memuat gambar dari URL yang dikontrol seseorang tanpa adanya interaksi pengguna.
Pihak Whatsapp sendiri telah melakukan perbaikan terhadap 5 masalah keamanan tersebut pada hari yang sama, sedangkan satu bug membutuhkan waktu beberapa hari namun telah diperbaiki.
Berikut 6 bug yang ditemukan dan telah diperbaiki (patched) oleh tim keamanan Whatsapp:
1. CVE-2020-1894 Memungkinkan eksekusi kode arbitrer ketika memainkan pesan push to talk yang dibuat khusus. Ditemukan pada: WhatsApp Android sebelum versi 2.20.35, WhatsApp Business for Android sebelum versi 2.20.20, WhatsApp untuk iPhone sebelum versi 2.20.30, and WhatsApp Business for iPhone sebelum versi 2.20.30
2. CVE-2020-1891 Masalah parameter yang dikontrol pengguna pada panggilan video. Ditemukan pada: WhatsApp untuk Android sebelum v2.20.17, WhatsApp Business untuk Android sebelum v2.20.7, WhatsApp untuk iPhone sebelum v2.20.20, dan WhatsApp Business untuk iPhone sebelum v2.20.20.
3. CVE-2020-1890 Masalah validasi URL. Ditemukan pada: WhatsApp untuk Android sebelum v2.20.11 dan WhatsApp Business untuk Android sebelum v2.20.2
4. CVE-2020-1889 Masalah bypass fitur keamanan Ditemukan pada: WhatsApp Desktop sebelum v0.3.4932
5. CVE-2020-1886 Masalah Buffer overflow memungkinkan penulisan out-of-bounds melalui koneksi video yang dibuat khusus setelah menerima dan menjawab video call berbahaya. Ditemukan pada: WhatsApp untuk Android sebelum v2.20.11 dan WhatsApp Business untuk Android sebelum v2.20.2 dapat
6. CVE-2019-11928 Masalah validasi input memungkinkan pembuatan skrip lintas situs setelah mengklik tautan dari pesan tertentu. Ditemukan pada: WhatsApp Desktop sebelum v0.3.4932.
Beberapa bug di atas ditemukan melalui program Facebook Bug Bounty, dan sisanya ditemukan oleh staf keamanan Whatsapp sendiri.
Pihak WhatsApp mengatakan akan terus mengumumkan secara terbuka dan memperbaiki semua masalah keamanan dengan cepat melalui laman “Advisory Page”.
Halaman ini akan memberikan update lengkap terkait masalah keamanan WhatsApp dan Kerentanan Umum dan Eksposur (CVE), lengkap dengan deskripsi masing-masing bug yang bertujuan membantu peneliti untuk memahami dampak dari bug tersebut.
Featured image by @antonbe from Pixabay
Post Views:2,721
Related Posts:
Terburu-buru Saat Mengirim Chat Di WA, WhatsApp… WhatsApp, aplikasi layanan perpesanan Meta, sedang menggarap fitur baru yang memungkinkan pengguna mengedit pesan terkirim.Menurut bocoran dari situs WaBetaInfo yang memantau fitur-fitur baru WhatsApp, fitur Edit Message membantu meminimalkan kesalahan…
Cara Membuat Tautan Grup WhatsApp Terbaru Cara membuat link grup WhatsApp untuk berbagi.Admin grup WhatsApp dapat membagikan tautan untuk mengundang anggota baru.Setelah menerima tautan grup WhatsApp yang dibagikan, anggota baru dapat segera bergabung.Grup WhatsApp dapat digunakan…
Cara Menginstal Whatsapp Hello Teman Semua, pada kesempatan kali ini admin akan membahas bagaimana cara menginstal aplikasi chatting paling populer di dunia yaitu Whatsapp. Dengan menginstal Whatsapp, kamu bisa menghubungi teman-temanmu dengan mudah…
Cara Menginstal WA dengan Mudah dan Cepat Hello Teman Semua!Siapa yang tidak kenal WhatsApp? Aplikasi pesan instan yang sangat populer di seluruh dunia. Hampir semua orang di dunia ini menggunakan WhatsApp sebagai aplikasi pengirim pesan dan panggilan…
Cara Buat Avatar WhatsApp Yang Bisa Dijadikan Stiker… Cara membuat avatar di WhatsApp (WA).Membuat avatar atau karakter 3D di WhatsApp dapat digunakan sebagai foto profil dan pengguna secara otomatis akan menerima satu set stiker.Avatar dapat diedit dan disesuaikan…
Download Whatsapp Plus 2023 (Official) Whatsapp Plus adalah aplikasi modifikasi WhatsApp yang dikembangkan oleh programer independen bernama XDA Developer. Aplikasi ini dibuat untuk membantu pengguna WA dengan menyediakan fitur tambahan yang jauh lebih baik. Aplikasi…
Cara Memulihkan Obrolan WhatsApp Yang Dihapus Tanpa Cadangan Obrolan WhatsApp tidak sengaja terhapus tanpa backup?Metode di bawah ini akan menunjukkan kepada Anda cara memulihkan obrolan WhatsApp yang dihapus.Cara Mengembalikan Obrolan WhatsApp di iPhoneJika Anda belum memiliki backup atau…
WhatsApp Business Menyediakan Layanan Berbayar Untuk… WhatsApp Business dikatakan membebankan biaya kepada pengguna yang menggunakannya di lebih dari 4 perangkat.Layanan WhatsApp Business, seperti yang Anda tahu, dirancang untuk membantu pengusaha dari semua ukuran, baik besar maupun…
Kebijakan Baru Facebook Terkait Bug di Aplikasi Pihak Ketiga Facebook mengeluarkan kebijakan baru terkait cara mereka mengungkapkan bug yang ditemukan di aplikasi pihak ketiga. Kebijakan yang disebut Vulnerability Disclosure Program (VDP) tersebut akan mengatur bagaimana Facebook akan berinteraksi dengan…
Cara Menyadap WhatsApp Jarak Jauh Tanpa Root Hello Sobat VPN, mungkin kamu sudah sering mendengar istilah "menyadap WhatsApp". Namun, tahukah kamu bahwa menyadap WhatsApp jarak jauh tanpa melakukan root pada perangkat target hampir tidak mungkin dilakukan? Ya,…
Cara Membuat Tulisan Terbalik Di WhatsApp Dengan Mudah WhatsApp memiliki banyak fitur untuk penggunanya.Fitur ini dapat membuat beberapa tulisan unik, mulai dari membuat teks menjadi miring, tebal, hingga keluar.Namun, penggunaan simbol ini hanya berlaku untuk satu paragraf.Saat membuat…
Inilah Cara Membuat Sticker WA Online Dengan Mudah ⇑⇑⇑⇑⇑⇑⇑⇑⇑⇑⇑⇑ >> Pencet T0mb0l Diatas Ini (Install, Buka, atau 0pen) << ⇑⇑⇑⇑⇑⇑⇑⇑⇑⇑⇑⇑ Cara membuat sticker WA online memang diminati banyak orang. Wajar saja, dengan sticker bergerak, kamu akan lebih ekspresif…
Segera Cek Akun! Begini Cara Melihat Whatsapp… Cara melihat Whatsapp diblokir perlu diketahui setiap pemilik akun WA karena beberapa penggunanya merasa dibekukan oleh pengguna atau kontak lainnya. Hal itu terkadang menimbulkan prasangka buruk. Ini mungkin didasari oleh…
WhatsApp Fitur Keluar Dari Grup Diam-Diam Tanpa Ketahuan Kamu mungkin pernah merasa tidak nyaman berada di sebuah grup WhatsApp yang sangat mengganggu dan bising. Namun, saat ingin dari grup tersebut, kamu merasa tidak enak karena aplikasi akan memunculkan…
WhatsApp Memperpanjang Waktu Penghapusan Obrolan… Pengguna WhatsApp tidak perlu lagi panik jika salah mengirim pesan ke chat atau grup. Pasalnya, WhatsApp kini telah memperpanjang waktu penghapusan pesan menjadi dua hari.Pembaruan baru ini diumumkan langsung oleh…
Cara Instal WhatsApp di iPhone Hello Teman Semua, pada artikel kali ini kita akan membahas tentang cara instal WhatsApp di iPhone. WhatsApp sendiri merupakan aplikasi pesan instan yang populer di seluruh dunia. Dengan WhatsApp, pengguna…
WhatsApp Web Tidak Bisa Dibuka, Ini Cara Mengatasinya Pernahkah Anda menjumpai Web WA yang tidak bisa dibuka? Ada beberapa kemungkinan penyebab dan cara mengatasinya yang bisa Anda coba sekarang juga.Saat mengirim pesan di tempat kerja, kemampuan untuk membuka…
WhatsApp Menambahkan Fitur Baru Dan Dapat Berbagi… WhatsApp sedang mengerjakan fitur baru yang memungkinkan pengguna mengirim foto, video, dan GIF ke pengguna WhatsApp lain dengan memasukkan teks teks.Sejauh ini, WhatsApp tidak mengizinkan penggunanya untuk meneruskan foto atau…
Cisco Jabber Memiliki Bug Berbahaya, Pengguna… Aplikasi konferensi video dan pesan, Jabber, memiliki celah keamanan (bug) yang memungkinkan hacker untuk mengeksekusi kode arbitrer dari jauh (remote) di perangkat Anda. Jabber adalah aplikasi buatan Cisco untuk sistem operasi Windows.…
5 Aplikasi Video Call Terbaik yang Bisa Dimanfaatkan Semakin canggih teknologi, maka akan ada banyak aspek yang bisa dilakukan secara virtual. Salah satu kegiatan yang mungkin untuk dilakukan saat ini adalah melakukan video call. Untuk melakukannya, maka dibutuhkan…
5 Aplikasi Video Call Terbaik di Android Paling Rekomendasi Aplikasi video call memiliki kegunaannya bermanfaat baik itu dalam hal sehari-hari sehingga banyak sekali yang mencari aplikasi untuk video call. Ketika merasa sangat ingin face to face dengan sahabat atau…
Bug MFA yang Terdapat di Microsoft 365 Baru-baru ini ditemukan sebuah celah keamanan yang sangat fatal di bagian kredensial saat akan login ke layanan cloud, Microsoft 365. Peretas dapat memalsukan alamat IP untuk melewati Multi-factor Authentication (MFA)…
Download Aplikasi WhatsApp Mod Saat ini banyak masyarakat yang mencari link untuk download aplikasi WhatsApp mod. Seperti namanya, ini merupakan hasil modifikasi dari aplikasi WhatsApp yang beredar selama ini. Berbagai keunggulan yang tidak ditemukan…
Cara Menginstal WA di Laptop Hello teman-teman! Siapa yang tidak kenal dengan aplikasi WhatsApp atau yang akrab disebut WA? Aplikasi chatting yang satu ini sudah menjadi salah satu aplikasi wajib bagi pengguna smartphone. Namun, tahukah…
Cara Instal WA di Laptop Hello, Teman Semua! Siapa yang tidak kenal dengan WhatsApp? Aplikasi pesan instan yang telah menjadi salah satu aplikasi chatting paling populer di dunia. Namun, tahukah Anda bahwa kini WhatsApp bisa…
Cara Video Call WhatsApp di Laptop Hello Sobat VPN, mungkin kamu sedang mencari cara untuk melakukan video call WhatsApp di laptop, bukan? Nah, kamu berada di tempat yang tepat! Di artikel ini, kami akan memberikan tutorial…
Cara Mengatasi WhatsApp Pending Berikut beberapa cara mengatasi masalah WhatsApp Anda.WhatsApp saat ini menjadi pilihan pertama bagi masyarakat umum untuk berkirim pesan.Pasalnya, WhatsApp bisa digunakan untuk mengirim pesan berupa teks, suara, gambar di video.Namun…
Cara Restore Chat Whatsapp dari Google Drive yang… Saat ini aplikasi WhatsApp memang sangat tren di kalangan masyarakat sehingga membuat siapa pun bisa menggunakannya. Seringnya menggunakan aplikasi ini membuat pengguna ingin melakukan restore chat yang terdapat di aplikasi…
Cara Instal WhatsApp di HP Hello Teman Semua! Jika Anda ingin menginstal WhatsApp di ponsel Anda, Anda telah datang ke tempat yang tepat. Di artikel ini, admin akan memberikan panduan langkah demi langkah tentang cara…
5 Hal Yang Akan Membuat Akun WhatsApp Anda Diblokir… Ada beberapa hal yang menyebabkan akun WhatsApp ditangguhkan, salah satunya adalah layanan pesan singkat Meta scam atau scam.Selain tindakan tidak bertanggung jawab tersebut, sebenarnya ada beberapa aturan yang mungkin tidak…