Segera Update WhatsApp Versi Ini, Ada Celah Keamanan Berbahaya

KOMPAS.com - WhatsApp belum lama ini mengumumkan bahwa aplikasi versi lawas mereka untuk smartphone Android dan iOS memiliki celah keamanan (bug) berbahaya.

Aplikasi WhatsApp yang dimaksud adalah WhatsApp Android/iOS versi 2.22.16.12. Selain WhatsApp "reguler", aplikasi WhatsApp Business Android/iOS dengan versi yang sama juga disebut memiliki bug serupa.

Dalam sebuah blog resmi, WhatsApp mengatakan versi WhatsApp tersebut memiliki dua celah keamanan yang berbahaya, masing-masing memilik kode "CVE-2022-36934" dan "CVE-2022-27492".

Baca juga: Pengguna WhatsApp Kini Bisa Bagikan Link Undangan Telepon dan Video Call, Mirip Zoom

Dari kedua kode tersebut, CVE-2022-36934 dianggap lebih berbahaya, lantaran memiliki skor potensi keamanan 9,8 dari skala 10 alias sudah berada di level atas (critical).

Celah keamanan dengan kode ini sendiri memungkinkan peretas (hacker) mengirimkan kode berbahaya melalui panggilan video (video call) WhatsApp.

Jika video call tersebut diterima, maka kode-kode ini akan berjalan di smartphone pengguna, dan peretas bisa saja memasang beragam aplikasi berbahaya, begitu juga mengontrol perangkat yang terdampak, dari jauh.

Sementara celah keamanan dengan kode CVE-2022-27492, yang memiliki skor keamanan 7,8 dari skala 10, memungkinkan peretas menyisipkan kode-kode berbahaya melalui sebuah file video yang dikirimkan via WhatsApp.

Baca juga: WhatsApp Siapkan Fitur Polling di Grup dan Caption Dokumen

Sejatinya, WhatsApp sudah memperbaiki kedua celah keamanan ini di versi WhatsApp berikutnya.

Namun, beberapa pengguna Android atau iOS kemungkinan masih ada yang menggunakan versi WhatsApp atau WhatsApp Business versi 2.22.16.12, terutama mereka yang mematikan fitur pembaruan (update) otomatis.

Pantauan KompasTekno di laman Play Store dan App Store, Rabu (28/9/2022), versi WhatsApp dan WhatsApp Business terbaru sendiri tercatat sudah berada di versi 2.22.19.76 (Android) dan 2.22.19.78 (iOS).

Baca juga: Status WhatsApp Bisa Berisi Pesan Suara Pengguna?