WhatsApp telah meluncurkan pembaruan keamanan besar-besaran saat memperkenalkan mode ‘lockdown’ baru.
Rangkaian fitur keamanan ini, yang secara kolektif dikenal sebagai ‘Pengaturan Akun Ketat’, dirancang untuk melindungi pengguna dari serangan siber tingkat lanjut.
Setelah diaktifkan, fitur ini akan membatasi cara kerja WhatsApp Anda dalam beberapa hal, termasuk memblokir lampiran dan media dari orang yang tidak Anda kenal.
Akun dengan mode lockdown yang diaktifkan juga akan secara otomatis membungkam semua panggilan masuk dari orang yang tidak ada dalam kontaknya.
Selain mengubah cara pengguna lain dapat menghubungi Anda, Pengaturan Akun Ketat akan mengubah tampilan akun Anda kepada pengguna lain.
Dengan pengaturan yang diaktifkan, WhatsApp akan membatasi siapa yang dapat menambahkan Anda ke grup, dan memblokir kontak non-kontak melihat foto profil Anda, detail ‘tentang’, dan status online.
Meta, perusahaan induk WhatsApp, mengatakan bahwa fitur tersebut akan diluncurkan secara bertahap dalam beberapa minggu mendatang.
Untungnya, perusahaan meyakinkan bahwa sebagian besar pengguna tidak perlu mengaktifkan pengaturan baru ini.
WhatsApp telah meluncurkan mode ‘lockdown’ baru, yang dikenal sebagai pengaturan akun yang ketat, yang melindungi pengguna dari serangan dunia maya yang canggih
Will Cathcart, kepala WhatsApp di Meta, mengatakan dalam sebuah pernyataan: ‘Kami selalu menambahkan lebih banyak lapisan keamanan di WhatsApp.
‘Untuk beberapa pengguna – seperti jurnalis, atau tokoh masyarakat – yang mungkin membutuhkan perlindungan ekstrim terhadap serangan cyber yang canggih dan tertarget, kami meluncurkan fitur baru yang disebut Pengaturan Akun Ketat.’
Meskipun WhatsApp menyediakan enkripsi end-to-end secara default, yang berarti tidak seorang pun kecuali penerima yang dapat membaca pesan, keamanan tersebut tidak cukup bagi sebagian individu.
Jenis ‘malware langka dan canggih’ tertentu dapat disembunyikan di dalam jenis file tidak berbahaya seperti gambar, video, dan PDF.
File-file ini akan terlihat normal bagi penerima, namun diam-diam berisi kode yang menginfeksi perangkat target untuk mencuri informasi atau menginstal perangkat lunak pelacakan.
Pengaturan Akun Ketat dimaksudkan sebagai perlawanan khusus terhadap jenis serangan ini dengan mencegah pengguna berisiko tinggi menerima pesan mencurigakan.
Penggunaan serangan canggih yang paling terkenal adalah malware Pegasus, yang dirancang oleh Perusahaan senjata siber Israel, NSO Group dan dilisensikan kepada pemerintah di seluruh dunia.
Ini dirancang untuk menginfeksi perangkat menggunakan metode ‘tanpa klik’, mengeksploitasi kerentanan keamanan yang belum ditambal pada sistem operasi ponsel.
Setelah diaktifkan, fitur ini akan membatasi cara kerja WhatsApp Anda dalam beberapa hal, termasuk memblokir lampiran dan media dari orang yang tidak Anda kenal, dan membungkam panggilan masuk dari non-kontak.
Perangkat lunak ini dapat ditempatkan pada telepon dengan memanggil perangkat tersebut atau mengirimkannya pesan, meskipun pengguna tidak pernah menjawab panggilan atau membuka file terlampir.
Setelah terinfeksi, perangkat diubah menjadi sistem pengawasan, merekam melalui kamera, mendengarkan melalui mikrofon, dan membagikan lokasi persis pengguna.
Setelah luasnya penggunaan Pegasus terungkap, Meta menggugat Grup NSO dan menerima ganti rugi £121,3 juta ($167,25 juta).
Baru-baru ini, WhatsApp mengumumkan bahwa mereka telah menggagalkan kampanye spyware serupa yang menargetkan jurnalis dan ‘anggota masyarakat sipil’ menggunakan malware yang dikembangkan oleh perusahaan spyware Israel, Paragon Solutions.
Namun, serangan semacam ini sangat jarang terjadi dan umumnya digunakan oleh entitas negara dan bukan oleh penjahat siber biasa.
Mengingat mode penguncian sangat membatasi fungsionalitas akun Anda, Meta menyarankan agar Anda tidak menggunakannya.
WhatsApp mengatakan: ‘Anda sebaiknya hanya mengaktifkan ini jika Anda merasa menjadi target kampanye siber yang canggih.
‘Kebanyakan orang tidak menjadi sasaran serangan semacam itu.’
WhatsApp mengatakan bahwa ini hanya ditujukan untuk jurnalis atau individu yang berhadapan dengan publik yang mungkin menjadi sasaran kampanye spyware tingkat lanjut, seperti malware Pegasus terkenal yang dibuat oleh perusahaan spyware NSO Group (foto)
Namun, jika Anda yakin memerlukan perlindungan ‘ekstrim’ dari kampanye spyware yang canggih, Anda dapat mengaktifkan mode lockdown dengan beberapa langkah sederhana.
Buka aplikasi WhatsApp Anda dan buka pengaturan, pilih tab bertanda ‘Privasi’ dan arahkan ke bagian ‘Lanjutan’, di mana Anda akan menemukan opsi untuk mengaktifkan Pengaturan Akun Ketat.
Pembaruan ini muncul di tengah tudingan bahwa WhatsApp gagal memberikan keamanan yang memadai bagi penggunanya.
Perusahaan saat ini menghadapi tuntutan hukum yang menuduh WhatsApp tidak menyediakan enkripsi end-to-end.
Gugatan tersebut, yang diajukan oleh sekelompok pengguna yang berbasis di negara-negara seperti Australia, Meksiko, dan Afrika Selatan, mengklaim bahwa karyawan Meta dapat meminta untuk melihat pesan pengguna – dengan melewati enkripsi ujung ke ujung.
Meta membalas klaim tersebut, menyebut tuduhan itu ‘salah dan tidak masuk akal’.
Perusahaan menambahkan, dalam sebuah pernyataan yang diberikan kepada PC Mag, bahwa gugatan tersebut adalah ‘sebuah karya fiksi yang sembrono dan kami akan menerapkan sanksi terhadap pengacara penggugat.’
