Olympic.or.id – Sekelompok tim keamanan Google Project Zero baru-baru ini membuat temuan yang mencengangkan! Mereka berhasil mengidentifikasi sebuah bug atau celah kritis di aplikasi WhatsApp (WA) yang kita gunakan sehari-hari. Celah berbahaya ini memungkinkan pelaku kejahatan siber memanfaatkan file media jahat yang langsung “menerobos” masuk ke perangkat kita. Lebih mengerikannya lagi, serangan bisa terjadi begitu saja hanya karena nomor kita ditambahkan ke dalam sebuah grup WhatsApp, tanpa kita perlu menyentuh apa pun!
Mekanisme Serangan: Diam-Diam Masuk Lewat Grup
Menurut laporan yang dirilis, serangan ini berjalan dengan metode yang sangat cerdas namun mengkhawatirkan. Pertama, pelaku akan membuat sebuah grup WhatsApp baru. Kemudian, mereka akan memasukkan target (korban) dan setidaknya satu kontak lainnya ke dalam grup tersebut. Setelah itu, pelaku dengan leluasa mengirimkan file media berbahaya ke grup. Nah, di sinilah bahayanya: jika fitur auto-download atau unduh otomatis di perangkat korban aktif, file jahat itu akan langsung terunduh tanpa izin. File inilah yang akhirnya menjadi pintu masuk bagi serangan siber, seperti yang berhasil diungkap oleh Malwarebytes.
Selanjutnya, kita harus memahami bahwa model serangan ini tergolong sangat canggih dan berbahaya. Para pakar menyebutnya sebagai zero-click attack atau serangan tanpa klik. Maksudnya, korban sama sekali tidak perlu melakukan tindakan apa pun seperti membuka file, menekan tautan, atau bahkan menyetujui unduhan. Serangan bisa berjalan diam-diam di latar belakang! Selain itu, metode ini dinilai relatif mudah untuk diulang-ulang oleh hacker, terutama jika mereka sudah mengincar target potensial, yaitu pengguna WA yang lalai mengaktifkan fitur unduh otomatis.
Namun, kabar baiknya datang dari Meta, sang induk perusahaan WhatsApp. Mereka dengan sigap menanggapi temuan tim Google Project Zero ini. Meta mengklaim telah mengetahui keberadaan bug tersebut dan segera mengambil tindakan. Perusahaan itu pun telah merilis perbaikan menyeluruh untuk menutup celah keamanan yang mematikan ini. Sebagai bukti, pada tanggal 28 Januari lalu, bug ini secara resmi telah diberi label “telah diperbaiki” di situs resmi Project Zero.
Langkah Tanggap Darurat untuk Melindungi Diri Anda
Meskipun celah utama telah ditambal, bukan berarti kita boleh lengah dan berpangku tangan! Justru, inilah momen terbaik bagi kita untuk mengambil langkah proaktif guna mengamankan akun WhatsApp. Oleh karena itu, kita harus segera mempraktikkan beberapa langkah pencegahan berikut ini.
Pertama-tama, langkah paling efektif dan mendesak adalah dengan menonaktifkan fitur auto-download. Tujuannya jelas: mencegah file berbahaya yang menyamar sebagai foto, video, atau audio langsung mendarat di memori ponsel kita. Caranya sangat simpel:
• Buka aplikasi WhatsApp Anda.
• Lalu, masuk ke menu Settings atau Pengaturan.
• Setelah itu, pilih Storage and data atau Penyimpanan & data.
• Kemudian, ketuk opsi Media auto-download.
• Terakhir, nonaktifkan semua pilihan (Foto, Audio, Video, dan Dokumen) untuk semua kondisi jaringan, baik saat paket data aktif, tersambung WiFi, maupun dalam mode roaming.
Selanjutnya, kita perlu memperkuat pertahanan dengan mematikan visibilitas media di galeri. Langkah ini berguna jika suatu saat file tetap terunduh; file tersebut tidak akan otomatis tersimpan di folder galeri bersama yang bisa diakses oleh aplikasi lain. Caranya, buka Settings > Chats > Media visibility, lalu pilih No atau Nonaktifkan.
Selain itu, kita juga harus membatasi siapa saja yang bisa menambahkan kita ke dalam grup. Ingat, skenario serangan ini sangat bergantung pada kemampuan pelaku untuk memasukkan korban ke grup baru. Untuk mengaturnya, buka Settings > Privacy > Groups. Kemudian, ubah pengaturan dari Everyone (Semua orang) menjadi My Contacts (Hanya Kontak Saya) atau My Contacts Except (Kontak Saya Kecuali…).
Selanjutnya, jangan pernah remehkan kekuatan verifikasi dua langkah! Fitur ini akan menambahkan lapisan keamanan ekstra yang sangat kuat. Dengan mengaktifkannya, kita wajib memasukkan PIN 6 digit saat mendaftarkan ulang nomor WhatsApp di perangkat baru. Jadi, sekalipun kode SMS berhasil disadap, akun kita tetap aman. Yuk, segera aktifkan dengan membuka Settings > Account > Two-step verification > Enable.
Terakhir, para pakar keamanan siber secara tegas menyimpulkan bahwa kombinasi dari pembaruan aplikasi, pembatasan auto-download, serta penggunaan verifikasi dua langkah mampu mengurangi risiko serangan siber secara signifikan. Oleh karena itu, pastikan Anda selalu memperbarui aplikasi WhatsApp dan sistem operasi ponsel ke versi terbaru untuk mendapatkan patch keamanan paling mutakhir. Keamanan digital Anda ada di tangan Anda sendiri—mulai lindungi diri sekarang juga sebelum menjadi korban berikutnya!
Kunjungi juga situs berita terupdate hanya di Desapenari.id
