Daftar Isi:
Apa yang perlu Anda ketahui
- Kerentanan pertama kali ditemukan pada awal Mei.
- Perbaikan telah diluncurkan di sisi server bersama dengan pembaruan aplikasi baru yang dirilis Jumat lalu.
- Dipercaya bahwa spyware yang digunakan berasal dari NSO Go dan memungkinkan akses ke mikrofon, kamera, pesan, dan lainnya.
Apa pun yang Anda lakukan, jika Anda memasang WhatsApp di ponsel Anda, Anda harus memperbarui sekarang. Pada awal Mei, Facebook menemukan kerentanan yang memungkinkan spyware tingkat komersial dipasang di ponsel Anda melalui panggilan menggunakan WhatsApp.
Sementara sebagian besar spyware memerlukan tindakan dari pihak pengguna, kerentanan baru ini tidak. Yang diperlukan hanyalah menelepon ke telepon dengan WhatsApp terpasang, Anda bahkan tidak perlu menjawab atau berinteraksi dengan panggilan itu.
Perangkat lunak yang dimaksud diyakini disebut "Pegasus" dan berasal dari perusahaan NSO Group yang berbasis di Israel. Setelah diinstal, Pegasus memiliki kemampuan untuk menghidupkan mikrofon atau kamera pada perangkat Anda, serta mendapatkan akses ke foto, pesan, data lokasi, dan email Anda. Bahkan dapat mengedit log panggilan untuk menghapus semua jejak yang telah diinstal.
Butuh Facebook kurang dari 10 hari untuk memperbaiki exploit dengan perbaikan sisi server, bersama dengan pembaruan ke aplikasi Jumat lalu yang selanjutnya mengamankan Anda dari serangan itu.
Kerentanan memengaruhi pengguna WhatsApp di semua platform, artinya Anda harus segera memperbarui aplikasi jika Anda masih memiliki salah satu versi sebelum yang berikut.
- WhatsApp untuk Android v2.19.134
- WhatsApp Business untuk Android v2.19.44
- WhatsApp untuk iOS v2.19.51
- WhatsApp Business untuk iOS v2.19.51
- WhatsApp untuk Windows Phone v2.18.348
- WhatsApp untuk Tizen v2.18.15
Meskipun Facebook tidak secara langsung menyebut NSO Group, itu tampaknya merupakan penyebab yang paling mungkin. Pernyataan yang dirilis dari Facebook berbunyi:
Serangan ini memiliki semua keunggulan dari perusahaan swasta yang dikenal bekerja dengan pemerintah untuk memberikan spyware yang dilaporkan mengambil alih fungsi sistem operasi ponsel.
Grup NSO telah dikenal untuk bekerja dengan pemerintah di masa lalu untuk menargetkan wartawan atau pembangkang. Diyakini bahwa itu juga terjadi di sini dan serangan itu digunakan terhadap target tertentu.
Ketika berbicara dengan Financial Times, NSO Group mengatakan bahwa mereka memeriksa pelanggannya dan menyelidiki penyalahgunaan, tetapi juga berhati-hati untuk tidak melibatkan diri dengan aplikasi sebenarnya dari perangkat lunaknya.
Ini adalah pengingat lain betapa pentingnya untuk menjaga semua aplikasi di ponsel Anda diperbarui. Pastikan untuk memeriksa pembaruan secara teratur dan mencegah ponsel Anda terbuka terhadap kerentanan keamanan.
Cara mengatur dan mulai menggunakan WhatsApp untuk Android
