Panggilan WhatsApp, terutama panggilan video, adalah salah satu layanan yang paling banyak digunakan di India. Hampir semua orang yang menggunakan WhatsApp menggunakan layanan panggilan video dan audio platform. Ini sangat populer di kalangan mereka yang ingin mengobrol dengan orang-orang yang tinggal di luar negeri. Ini membantu untuk melewati panggilan telekomunikasi biasa yang mahal. Namun pemerintah India telah memperingatkan pengguna untuk waspada terhadap serangan peretas melalui obrolan video di WhatsApp.
Badan keamanan siber India CERT-In telah memperingatkan beberapa bug yang dapat dimanfaatkan oleh penyerang jarak jauh untuk mengeksekusi kode arbitrer pada sistem target. Dalam penasehatnya, CERT-In memperingatkan dua kerentanan eksekusi kode jarak jauh di WhatsApp milik Meta pada versi Android dan iOS.
Kerentanan pertama ada di WhatsApp karena integer overflow. Penasihat itu berbunyi: “Penyerang jarak jauh dapat mengeksploitasi kerentanan ini untuk mengeksekusi kode jarak jauh melalui panggilan video yang sudah ada.”
WhatsApp memiliki lebih dari 500 juta pengguna di India.
Apa solusinya?
Kode berbahaya dapat mengakibatkan pemasangan semua jenis malware pada perangkat atau pencurian data dan identitas rahasia. Fungsi Tautan Panggilan WhatsApp yang baru, yang memungkinkan pengguna untuk membagikan tautan langsung ke panggilan, adalah alasan kerentanan baru. Fungsi Tautan Panggilan memungkinkan pengguna untuk berpartisipasi dalam panggilan video dan audio dengan satu ketukan. Hanya membutuhkan satu tautan bagi pengguna untuk naik dan hingga 32 orang dapat bergabung dalam panggilan.
CERT-In, yang beroperasi di bawah Kementerian Elektronika, mengatakan kerentanan terlihat di: WhatsApp untuk Android dan iOS sebelum v2.22.16.12, WhatsApp Business untuk Android dan iOS sebelum v2.22.16.12 dan WhatsApp untuk iOS v2 .22.15.9.
Badan keamanan siber mengatakan pengguna harus memperbarui aplikasi untuk mencegah serangan ini. Pengguna yang aplikasi selulernya tidak memperbarui secara otomatis disarankan untuk memperbarui secara manual sesegera mungkin. WhatsApp telah memperbaiki kerentanan keamanan utama dalam pembaruan terbarunya.
