Warning! Ada 2 Celah Keamanan Berbahaya di WhatsApp, Penjahat Bisa Kendalikan Perangkat dari Jarak Jauh

ZONA MAROS - WhatsApp belum lama ini mengumumkan 2 celah keamanan berbahaya untuk WhatsApp Android/iOS versi 2.22.16.12. Selain WhatsApp reguler, aplikasi WhatsApp Business Android/iOS dengan versi yang sama juga disebut memiliki bug serupa.

Celah keamanan (bug) yang ada pada versi lawas aplikasi WhatsApp tersebut sudah berada pada level critical (kritis). Artinya, bug tersebut bisa mengancam privasi kita!

Dari laman resminya, WhatsApp mengatakan versi WhatsApp tersebut memiliki dua celah keamanan yang berbahaya, masing-masing memilik kode "CVE-2022-36934" dan "CVE-2022-27492".

Baca Juga: Apa Yang Harus Dilakukan Setelah Data Kita Bocor

"CVE-2022-36934 Integer overflow di WhatsApp untuk Android sebelum v2.22.16.12, Business untuk Android sebelum v2.22.16.12, iOS sebelum v2.22.16.12, Business untuk iOS sebelum v2.22.16.12 dapat mengakibatkan kode jarak jauh eksekusi dalam panggilan video yang sudah ada," tulis WhatsApp dikutip Rabu (28/9/2022).

"CVE-2022-27492 Integer underflow di WhatsApp untuk Android sebelum v2.22.16.2, WhatsApp untuk iOS v2.22.15.9 dapat menyebabkan eksekusi kode jarak jauh saat menerima file video yang dibuat".

CVE-2022-36934 dengan skor potensi keamanan 9,8 (critical) memungkinkan pengirimkan kode berbahaya melalui panggilan video. Jika video call tersebut diterima, maka kode-kode ini akan berjalan di smartphone pengguna, dan peretas bisa saja memasang beragam aplikasi berbahaya dan mengontrol perangkat terdampak dari jauh.

Baca Juga: Bahaya Malware yang Menyerang Router: Internet Lemot & Bisa Curi Data!

Firma riset keamanan Malwarebytes menyebutkan bug itu ditemukan pada komponen aplikasi WhatsApp. Ini disebut Video Call Handler yang akan membuat penyerang bisa mengambil alih aplikasi milik korban.