WhatsApp baru saja menerbitkan
rincian keamanan tingkat “kritis” yang bisa memengaruhi penggunanya dan sistem
OS smartphone dari virus malware.
Baru-baru ini, terlacak NVD
CVE-2022-36934 dengan tingakat 9/10 keparahan. WhatsApp mengonfirmasi bahwa ini
adalah bug integer overflow.
Bug tersebut terjadi saat
WhatsApp mencoba melakukan komputasi, namun tak memiliki ruang memori yang
dialokasikan. Hal ini menyebabkan data tumpah ke sistem memori lain.
WhatsApp belum memberitahu detail
terkait bug yang terjadi.
“Bug ditemukan dari komponen
aplikasi WhatsApp yang disebut cVideo Call Handler.’ Hal ini bisa memicu
penyerangan hingga kendali lebih atas aplikasi korban oleh penyerang,” lapor
firma riset keamanan Malwarebytes, yang Indozone lansir dari TechCrunch, Rabu
(28/9/2022).
“Kerentanan memori yang kritisini
mirip dengan bug 2019 yaitu karena adanya spyware, yang menargetkan jurnalis,
pejuang HAM, dan warga sipil. Serangannya memanfaatkan bug di fitur audio
WhatsApp dan memasang spyware dengan menyadap korban,” tambah juru bicara
WhatsApp, Joshua Breckman.
WhatsApp mengimbau semua
penggunanya untuk segera update ke versi baru, agar terhindar dari bug yang
berpotensi memicu virus.
Source : indozone.id
Link : https://www.indozone.id/tech/6gsp5e9/whatsapp-imbau-pengguna-update-ke-versi-terbaru-kalau-tidak-bisa-fatal-lho/read-all?utm_source=wptech&utm_medium=wp_tech&utm_campaign=hithome
