Daftar Isi:
Kita semua tahu bahwa aplikasi perpesanan Internet tidak 100% aman. Faktanya, setiap kali seorang peneliti mencari lubang keamanan, mereka selalu menemukan sesuatu. Kali ini giliran WhatsApp dan Telegram, karena mengirim file multimedia melalui platform ini tampaknya tidak sepenuhnya aman. Foto dan video yang Anda terima melalui Telegram atau WhatsApp adalah sasaran empuk bagi peretas.
Mengenai pesan normal, masalahnya berbeda, karena kedua aplikasi menerapkan enkripsi point-to-point yang mencoba mencegah siapa pun mengetahui pesan-pesan ini.Bahkan, enkripsi ini telah dipertanyakan oleh banyak pemerintah karena betapa sulitnya untuk mendekripsinya Mari kita bicara lebih banyak tentang subjek gambar dan video.
Symantec menemukan masalah pada file media yang dikirim melalui perpesanan
Di Android, aplikasi dapat memilih tempat menyimpan file media seperti gambar, file audio, dll. Artinya, multimedia dapat dapat diakses melalui aplikasi tetapi juga melalui aplikasi eksternal lainnya dan ini adalah masalah terbesar. WhatsApp, secara default, menyimpan media ke penyimpanan eksternal dan Telegram hanya melakukannya ketika opsi "Simpan ke Galeri" diaktifkan.
Proses inilah yang membuat WhatsApp dan Telegram rentan saat menerima file multimedia Sebenarnya, jika pengguna memiliki aplikasi yang terinfeksi di perangkat Anda ponsel akan dengan mudah dapat mengakses foto yang diterima pengguna melalui WhatsApp.Terlebih lagi, bahkan aplikasi ini dapat mengubah konten pesan multimedia sebelum pengguna yang bersangkutan melihatnya dan itu adalah masalah yang lebih berbahaya.
Masalah ini sudah lama tidak terselesaikan
Peneliti menyebut serangan ini "Media File Jacking". Perbedaan dengan iOS terbukti, karena di Apple gambar tidak disimpan secara default di galeri dan itu membuatnya lebih aman dan sulit untuk mengalami serangan. Aksesibilitas di Android ada harganya dan ini dia. WhatsApp memastikan bahwa mengubah sistem ini akan membatasi kemudahan berbagi file yang dimiliki pengguna dan bahkan dapat menimbulkan masalah keamanan lain yang saat ini tidak ada. Ini menunjukkan bahwa tidak ada yang aman, karena bahkan aplikasi terenkripsi pun tidak 100% aman terhadap serangan peretas.
