best cheapest car insurance company ,who is the best car insurance company for young drivers ,best term insurance company ,best online car insurance company ,best insurance company for drivers with points ,best cheap car insurance company ,best company for auto insurance ,best cheapest auto insurance company ,best car insurance company for new drivers ,best company for car insurance ,cheapest best auto insurance company ,which is the best insurance company for auto ,what is the best home and auto insurance company ,what is the best and cheapest auto insurance company ,best and cheapest car insurance company ,best company for home and auto insurance ,navigators insurance company am best rating ,best car insurance company 2015 ,what is the best insurance company for auto ,best car insurance company california ,what is the cheapest and best car insurance company ,best car insurance company in california ,best online insurance company ,who is the best rated auto insurance company ,best insurance company for auto and home ,best insurance company stocks ,the best term life insurance company ,best rated car insurance company ,best insurance company for teenage drivers ,what's the best home insurance company ,depositors insurance company am best rating ,what is the best house insurance company ,best insurance company for young drivers ,kookmin best insurance company ,the best car insurance company ,best company for motorcycle insurance ,the best auto insurance company ,the best car insurance company in usa ,best condo insurance company ,best company for life insurance whole life ,best small business insurance company ,which auto insurance company has the best rates ,what is the best car insurance company in california ,best cheapest insurance company ,best company to buy term life insurance ,best boat insurance company ,best rated auto insurance company ,best insurance company in nj ,what is the best insurance company for a small business ,best value insurance company ,best vehicle insurance company ,best insurance company for motorcycles ,best home owners insurance company ,who is the best term life insurance company ,best insurance company for bad driving record ,which car insurance company is the best ,which insurance company has the best rates ,who is the best auto insurance company ,what the best car insurance company for young drivers ,what is the best medicare supplement insurance company ,best insurance lead company ,who is the best company for life insurance ,what is the best insurance company for auto and home ,best company life insurance ,what insurance company has the best rates ,best insurance company for home and auto ,which is the best auto insurance company ,best life insurance company to work for ,best insurance company for car ,best insurance company in texas ,best company for term life insurance ,best life insurance company for seniors ,best insurance company for small business ,best business insurance company ,the best insurance company ,best private life insurance company in india ,best life insurance company in california ,preferred contractors insurance company am best rating ,what's the best car insurance company ,what is the best boat insurance company ,who is the best insurance company ,best life insurance company ,which insurance company is the best ,who is the best car insurance company ,best company to buy life insurance ,best insurance company for cars ,best insurance leads company ,best motorcycle insurance company ,best term life insurance company ,best life insurance company in usa ,best insurance company for first time drivers ,best rate insurance company ,what is the best rated car insurance company ,best life insurance company 2012 ,what is the best auto insurance company ,what is the best and cheapest insurance company ,home insurance best company ,best insurance company for auto ,what's the best life insurance company ,best homeowners insurance company ,best insurance company for 18 year olds ,best insurance company for home insurance ,best insurance company ,ohio casualty insurance company am best rating ,best short term disability insurance company ,what is the best insurance company for young drivers ,which auto insurance company has the best claims service ,best cheap home insurance company ,what insurance company is the best ,which company is the best for life insurance ,best health insurance company in usa ,best company for home insurance ,what is the best insurance company,canal insurance company am best rating,the best renters insurance company,best cheap insurance company, aca asuransi mobil ,adira asuransi mobil ,allianz asuransi mobil ,asuransi aca mobil ,asuransi adira autocillin ,asuransi all risk mobil terbaik ,asuransi kendaraan mobil ,asuransi kendaraan syariah ,asuransi lifepal ,asuransi mobil ,asuransi mobil abda ,asuransi mobil aca ,asuransi mobil adira ,asuransi mobil adira autocillin ,asuransi mobil adira syariah ,asuransi mobil all risk ,asuransi mobil all risk terbaik ,asuransi mobil allianz ,asuransi mobil astra ,asuransi mobil autocillin ,asuransi mobil bekas ,asuransi mobil bulanan ,asuransi mobil garda oto ,asuransi mobil honda ,asuransi mobil lifepal ,asuransi mobil murah ,asuransi mobil online ,asuransi mobil sinar mas all risk ,asuransi mobil sinarmas ,asuransi mobil sompo ,asuransi mobil syariah ,asuransi mobil terbaik ,asuransi mobil termurah ,asuransi mobil tua ,asuransi mobil tugu ,asuransi mobil yang bagus ,asuransi sinar mas mobil ,bca asuransi mobil ,cermati asuransi ,cermati asuransi mobil ,daftar asuransi mobil ,garda oto asuransi mobil ,lifepal asuransi ,lifepal asuransi mobil ,mag asuransi mobil ,premi asuransi mobil ,premi asuransi mobil all risk ,promo asuransi mobil ,sinar mas asuransi mobil ,sinarmas asuransi mobil

Peneliti Temukan Kelemahan Keamanan di WhatsApp, Munculkan Kekhawatiran Privasi

Peneliti Temukan Kelemahan Keamanan di WhatsApp, Munculkan Kekhawatiran Privasi
Ilustrasi whatsapp.(Pixabay/Reka)

 Facebook mengakuisisi aplikasi perpesanan seluler WhatsApp seharga $ 19 miliar dalam bentuk tunai dan saham.

Menurut peneliti keamanan, akuisisi itu menarik tidak hanya bagi raksasa jejaring sosial itu, tetapi juga bagi mata-mata pemerintah dan peretas.

Sebuah laporan oleh Paul Jauregui, seorang peneliti di perusahaan keamanan Praetorian,

menunjukkan kelemahan utama dalam penerapan Secure Socket Layers (SSL) WhatsApp,

protokol yang bertanggung jawab atas enkripsi di balik komunikasi pengguna.

Pertanyaan yang dimaksud adalah mengapa WhatsApp mendukung versi 2 enkripsi SSL.

Versi protokol yang lebih lama rentan terhadap beberapa serangan terkenal yang memungkinkan peretas memantau percakapan antara dua titik akhir untuk melihat dan memanipulasi lalu lintas yang dilewati.

Serangan ini dikenal sebagai serangan “man-in-the-middle”, di mana penyerang dapat mencegat data yang dikirimkan antara dua pengguna tanpa terlihat, meskipun enkripsi SSL.

Tim WhatsApp gagal menerapkan teknik yang disebut “Skema Sertifikat” yang dirancang untuk memblokir serangan yang menggunakan sertifikat palsu,

yang pada dasarnya adalah siapa pun yang mencoba menyamar sebagai diri mereka sendiri.

Jauregui juga menunjukkan bahwa ada dua kelemahan lagi dalam cara WhatsApp

mengimplementasikan SSL. Aktifkan cipher null SSL (secara default aplikasi secara otomatis beralih ke

tidak ada enkripsi jika teknologi enkripsi aplikasi tidak cocok dengan teknologi enkripsi server) dan cipher yang diaktifkan ekspor SSL.

Kedua hal ini memudahkan penyerang untuk ‘menguping’ lalu lintas saat bergerak dari satu titik akhir ke titik akhir lainnya.

Kekhawatiran privasi lainnya berasal dari fakta bahwa WhatsApp memiliki data pribadi 450 juta pengguna, dan pelanggaran datanya sangat serius.

Peneliti Privasi Runa Sandvik mengatakan:

“Meskipun tidak ada iklan di WhatsApp, sesuai dengan kebijakan privasi kami, kami dapat secara berkala memindai buku alamat seluler pengguna dan mengunggah nomor tersebut ke server kami, meskipun nomor tersebut tidak mencantumkan nama.”

Dengan akuisisi WhatsApp oleh Facebook, banyak orang mulai bertanya-tanya apakah jejaring sosial akan menggabungkan data pengguna dengan data dari WhatsApp.

Paul Jauregui dari Praetorian menulis:

“Ini adalah hal yang disukai NSA. Ini pada dasarnya memungkinkan mereka (atau penyerang) untuk menghubungkan man-in-the-middle, kemudian menurunkan enkripsi untuk memblokirnya dan mengendus lalu lintas. Masalah keamanan ini membahayakan informasi dan komunikasi pengguna WhatsApp.”

Dalam sebuah wawancara, salah satu pendiri dan CEO WhatsApp Jan Koum mengatakan kepada Wired UK:

“Jika tidak ada yang berhak menguping, seharusnya tidak ada negara totaliter. Saya seharusnya tidak menjadi jenis negara yang saya tinggalkan sebagai seorang anak dan datang ke negara demokrasi dan kebebasan berbicara ini.

Tujuan kami adalah untuk melindunginya. Ada enkripsi antara klien dan server. Kami tidak menyimpan pesan di server kami dan kami tidak menyimpan riwayat obrolan. Semuanya ada di ponsel Anda. ”

Masalah keamanan terbaru WhatsApp bukanlah hal baru. Pada Oktober 2013, seorang mahasiswa ilmu komputer di Universitas Utrecht di Belanda mendokumentasikan kelemahan enkripsi fatal yang memungkinkan penyerang mendekripsi pesan (suara atau teks) apa pun yang dikirim menggunakan WhatsApp.

Leave a Reply

Your email address will not be published. Required fields are marked *