6 Versi WhatsApp yang Rentan Kena Spyware

Menurut penasehat keamanan Facebook, kerentanan overflow buffer di WhatsApp memungkinkan eksekusi kode jarak jauh melalui serangkaian paket SRTCP yang dibuat khusus dan dikirim ke nomor telepon target.

Overflow buffer sendiri terjadi ketika attacker (penyerang) memberikan input yang berlebihan pada program yang di jalankan, sehingga program mengalami kelebihan muatan dan memori tidak dapat mengalokasikannya.

Ini memberikan kesempatan kepada attacker untuk menindih data pada program dan men-takeover kontrol program yang dieksekusi attacker.

Sebelumnya, celah keamanan ini ditemukan awal Mei lalu dan menyerang seorang pengacara di Inggris. Sempat disebutkan kalau attacker ini berasal dari perusahaan swasta yang bekerja sama dengan pemerintah.

NSO sendiri menyatakan kalau Pegasus dijual ke pemerintah dan penegak hukum untuk memerangi terorisme dan kejahatan kriminal. Namun tetap saja, perusahaan dan organisasi lain tetap bisa menggunakannya.

Peneliti mengungkap kalau spyware Pegagus telah merambah di 45 negara untuk membantu membebaskan penganiayaan terhadap para pembangkang, jurnalis dan warga negara sipil tak berdosa lainnya.

(Tik/Isk)