Instagram mengatakan telah memperbaiki bug yang memungkinkan peretas mengambil alih smartphone target dan memata-matai mereka hanya dengan mengirim foto dengan kode berbahaya.
- Peneliti keamanan siber menemukan kerentanan di aplikasi Instagram yang memungkinkan peretas mengambil alih ponsel cerdas seseorang dari jarak jauh.
- Kerentanan, yang telah ditambal, memungkinkan penyerang mendapatkan akses ke kamera, mikrofon, dan foto target hanya dengan mengirimi mereka gambar yang membawa kode berbahaya.
- Ini berasal dari bagaimana Instagram menggunakan kode pihak ketiga untuk memproses gambar di perpustakaan foto pengguna.
- Pengguna dapat menambal kerentanan dengan memastikan aplikasi Instagram mereka mutakhir..
Peneliti keamanan siber menemukan kerentanan Instagram yang memungkinkan peretas untuk mengambil alih ponsel cerdas seseorang dan menggunakannya untuk memata-matai mereka hanya dengan mengirimkan gambar yang dimuat dengan kode berbahaya.
Kerentanan tersebut ditemukan oleh Check Point Security pada bulan April, perusahaan mengumumkan minggu ini. Sejak itu telah ditambal oleh Facebook, kata perusahaan itu dalam sebuah saran, yang berarti siapa pun yang memiliki versi terbaru aplikasi Instagram kebal terhadap serangan itu.
Tetapi kerentanan itu penting karena betapa mudahnya hal itu dilakukan dan berbagai izin yang akan diberikannya kepada seorang peretas. Serangan dimulai ketika seorang peretas mengirim gambar yang dimuat dengan kode berbahaya ke target melalui email atau melalui aplikasi perpesanan seperti WhatsApp.
Jika targetnya adalah menyimpan gambar ke ponsel mereka dan kemudian membuka Instagram, peretas akan mendapatkan akses penuh ke akun Instagram pengguna, serta fungsionalitas apa pun yang dapat diakses Instagram, termasuk mikrofon dan kamera ponsel.
"Orang perlu meluangkan waktu untuk mengatur setiap izin yang dimiliki aplikasi pada perangkat Anda. Pesan 'aplikasi meminta izin' ini mungkin tampak seperti beban, dan mudah untuk hanya mengklik 'Ya' dan melupakannya," Kepala penelitian cyber Yaniv Balmas mengatakan dalam sebuah pernyataan kepada Business Insider. "Namun dalam praktiknya, ini adalah salah satu garis pertahanan terkuat yang dimiliki setiap orang terhadap serangan dunia maya seluler."
Seorang juru bicara Facebook mengatakan dalam sebuah pernyataan bahwa kerentanan telah ditambal dan bahwa perusahaan tidak mengetahui ada orang yang menyalahgunakan eksploitasi tersebut.
Komentar
Posting Komentar