Waspada Bug Zero-Click di WhatsApp: File Berbahaya Bisa Terunduh Otomatis Lewat Grup, Begini Cara Mengatasinya

Faktakalbar.id, TEKNO – Kelompok tim keamanan Google Project Zero baru-baru ini menemukan sebuah celah keamanan atau bug berbahaya pada aplikasi pesan instan WhatsApp . Celah ini memungkinkan pelaku kejahatan siber mengirimkan file media berbahaya yang dapat terunduh secara otomatis ke perangkat korban. Metode serangan ini dikategorikan sebagai zero-click attack . Artinya, pelaku bisa menyerang korban cukup dengan memasukkan mereka ke dalam sebuah grup WhatsApp dan mengirimkan file media berbahaya, tanpa perlu interaksi korban seperti membuka file atau menekan tautan tertentu. Bagaimana Serangan Terjadi? Berdasarkan laporan yang dirangkum dari Malwarebytes , pelaku biasanya membuat grup baru dan menambahkan target beserta satu kontak lainnya. Jika fitur auto-download (unduh otomatis) pada aplikasi WhatsApp korban aktif, file media berbahaya tersebut akan langsung masuk ke penyimpanan perangkat dan menjadi pintu masuk serangan siber. Pihak Meta, selaku induk perusahaan WhatsApp , mengeklaim telah mengetahui celah ini dan merilis perbaikan menyeluruh per 28 Januari lalu. Meski demikian, pengguna tetap diimbau untuk melakukan langkah preventif guna menjaga keamanan data pribadi. Baca Juga: WhatsApp Rilis Fitur ‘Strict Account Settings’: Mode Perlindungan Ketat untuk Tangkal Serangan Siber dan Spyware Langkah Keamanan untuk Pengguna Pakar keamanan menyarankan beberapa kombinasi pengaturan untuk mengurangi risiko serangan siber secara signifikan: 1. Matikan Fitur Auto-Download Langkah paling krusial adalah memastikan file tidak terunduh otomatis tanpa izin Anda. Buka Settings di WhatsApp. Pilih Storage and Data. Pada bagian Media auto-download, matikan semua opsi (Foto, Audio, Video, Dokumen) baik saat menggunakan data seluler, WiFi, maupun roaming . 2. Batasi Undangan Grup Mengingat skenario serangan ini membutuhkan korban dimasukkan ke dalam grup, batasilah siapa saja yang bisa menambahkan Anda. Buka Settings > Privacy > Groups. Ubah dari Everyone menjadi My Contacts atau My Contacts Except. 3. Matikan Visibilitas Media Mencegah file yang terunduh agar tidak langsung terbaca oleh aplikasi lain di galeri. Buka Settings > Chats. Nonaktifkan pilihan Media visibility. 4. Aktifkan Verifikasi Dua Langkah Tambahkan lapisan keamanan ekstra agar akun Anda tidak mudah diambil alih. Buka Settings > Account > Two-step verification. Pilih Enable dan buat PIN enam digit. Selain pengaturan di atas, pengguna diingatkan untuk selalu melakukan pembaruan ( update ) aplikasi WhatsApp dan sistem operasi ponsel ke versi terbaru untuk mendapatkan patch keamanan terkini. Baca Juga: Unik dan Keren! Begini Cara Membuat Nada Dering WhatsApp yang Bisa Sebut Nama Sendiri Secara Otomatis (*Drw)