WhatsApp sedang menghadapi salah satu masalah keamanan paling serius dalam beberapa tahun terakhir, dan ini juga memengaruhi pengguna iPhone. Menurut investigasi forensik terbaru oleh para ahli keamanan di Citizen Lab, serangan terjadi di mana spyware diinstal pada ponsel korban tanpa interaksi apa pun dari korban. Yang dibutuhkan hanyalah seseorang menambahkan Anda ke grup di WhatsAppu.
Serangan ini menggunakan spyware bernama Paragon Graphite. Menurut informasi yang dipublikasikan, serangan ini menyebar melalui file PDF yang diunduh secara otomatis dalam percakapan grup. Skenarionya sangat sederhana dan itulah mengapa serangan ini berbahaya. Penyerang menambahkan Anda ke grup. Kemudian, ia mengirimkan file PDF yang telah dimodifikasi khusus ke grup tersebut. Jika Anda mengaktifkan pengunduhan media otomatis di aplikasi, file tersebut akan diunduh ke perangkat Anda tanpa Anda perlu membukanya. Pada saat itu, spyware dapat diinstal secara diam-diam. Ini disebut serangan tanpa klik (zero click attack). Artinya, pengguna tidak perlu mengklik apa pun, membuka apa pun, atau mengkonfirmasi apa pun. Semuanya terjadi di latar belakang. Jenis serangan ini adalah yang paling berbahaya karena korban praktis tidak memiliki perlindungan.ancdan menyadari bahwa sesuatu sedang terjadi.
Anda mungkin tertarik
Menurut informasi yang dipublikasikan, lebih dari sembilan puluh orang di dua puluh empat negara di seluruh dunia menjadi sasaran. Di antara mereka yang diserang adalah jurnalis, pekerja kemanusiaan, dan anggota masyarakat sipil. Investigasi juga menunjukkan bahwa perangkat lunak Paragon Graphite digunakan oleh entitas negara di beberapa negara, termasuk Italia, Kanada, Australia, Siprus, Denmark, dan Singapura. Yang paling mengkhawatirkan dari keseluruhan hal ini adalah cakupan akses yang diperoleh spyware setelah instalasi. Penyerang dapat membaca pesan, memantau panggilan, mendapatkan akses ke lokasi perangkat, kamera, dan mikrofon. Ini memberinya kendali praktis penuh atas ponsel yang diserang.oneBagi iPhone, ini berarti pelanggaran privasi pada tingkat yang tidak akan ditoleransi oleh sebagian besar pengguna.
Apple telah menanggapi situasi tersebut dengan pembaruan keamanan sistem. iOS. Jika Anda menggunakan iPhoneOleh karena itu, sangat penting untuk memasang versi terbaru. iOS 18Versi 3.1 atau lebih baru. Pembaruan memperbaiki kerentanan yang dapat dieksploitasi untuk serangan serupa. Sama pentingnya untuk memperbarui aplikasi itu sendiri secara teratur. WhatsAppLangkah penting lainnya adalah segera menonaktifkan unduhan media otomatis di pengaturan. WhatsAppMeskipun fitur ini praktis, fitur ini menimbulkan risiko yang tidak perlu dalam konteks ancaman saat ini. Anda juga dapat membatasi siapa yang dapat menambahkan Anda ke grup di pengaturan aplikasi. Idealnya, Anda harus mengaturnya agar hanya orang-orang di kontak Anda yang dapat menambahkan Anda ke grup.
Penting juga untuk berhati-hati dengan file PDF, bahkan jika file tersebut berasal dari sumber yang tampaknya terpercaya. Dokumen PDF telah lama menjadi vektor serangan yang sering digunakan karena memungkinkan kode berbahaya disembunyikan. Seluruh kasus ini sekali lagi menunjukkan bahwa bahkan aplikasi komunikasi umum pun dapat menjadi target serangan canggih yang praktis tidak terlihat oleh pengguna biasa. WhatsApp adalah salah satu aplikasi yang paling banyak digunakan di dunia dan ekspansinya yang masif menjadikannya target yang menarik. Jika Anda menggunakan iPhoneJangan tunda memperbarui sistem Anda atau memeriksa pengaturan Anda. WhatsAppSerangan jenis ini bukanlah ancaman hipotetis, melainkan kenyataan yang telah terkonfirmasi. Dan dalam kasus eksploitasi tanpa klik, cukup berada di grup yang salah pada waktu yang salah saja sudah cukup. Bagikan informasi ini dengan keluarga dan kolega Anda. Semakin banyak orang memeriksa pengaturan dan pembaruan mereka, semakin kecil kemungkinan terjadinya serangan semacam itu. Dalam hal keamanan digital saat ini, detail dan respons cepat adalah kuncinya.
Ios 183.1? Saya punya 26.3 jadi saya tenang.