JAKARTA – WhatsApp disusupi spyware dari perusahaan dengan syarat Israel, Paragon Solutions. Pihak Meta telah mengakui bahwa sekitar 90 pengguna mereka itu menjadi sasaran serangan spyware. Serangan ini menyasar banyak pengguna, termasuk jurnalis juga anggota rakyat sipil, di dalam lebih tinggi dari dua puluh negara, teristimewa pada Eropa.
Paragon Solutions diduga menggunakan vektor, metode untuk mengakses jaringan secara ilegal, untuk menarget pengguna dan juga mengirim file PDF berbahaya.
WhatsApp mengklaim berhasil mengurangi vektor ini juga telah lama mengirimkan surat peringatan serius untuk Paragon Solutions. Organisasi juga telah dilakukan memberi tahu pengguna yang tersebut terkena dampak tentang serangan yang disebutkan juga memberikan informasi tentang cara melindungi diri merekan dari spyware.
“Para penyerang mencari kelemahan di program atau sistem operasi ponsel atau mencoba menipu pengguna untuk mengklik tautan berbahaya atau mengunduh malware, semua untuk mendapatkan akses tidak ada sah yang mana dapat merusak ponsel Anda, mencuri informasi Anda, lalu menempatkan privasi dan juga keamanan Anda pada risiko,” kata halaman bantuan WhatsApp tentang spyware.
Francesco Cancellato, editor-in-chief dari surat kabar online Italia Fanpage.it, mengungkapkan bahwa dirinya adalah salah satu jurnalis yang dimaksud menjadi sasaran serangan tersebut. WhatsApp telah dilakukan memberi tahu Cancellato bahwa merekan telah terjadi menghentikan serangan yang dimaksud pada bulan Desember.
WhatsApp bekerja sejenis dengan Citizen Lab, sebuah laboratorium penelitian keamanan siber yang mana berbasis pada Munk School of Global Affairs di area Universitas Toronto, untuk melacak kampanye spyware.
HP Jadi Mata-mata di area Saku
John Scott-Railton, peneliti senior di tempat Citizen Lab, mengungkapkan bahwa serangan seperti ini dapat “mengubah telepon menjadi mata-mata di area saku Anda.”
“Ketika ponsel terinfeksi, operator spyware yang dimaksud biasanya dapat melakukan apa belaka yang dimaksud Anda lakukan sebagai pengguna pada ponsel,” kata Scott-Railton. “Mereka dapat mengakses instruksi terenkripsi Anda, obrolan Anda, mengawasi foto Anda, menjelajahi instruksi Anda, mendengarkan memo pendapat Anda, meninjau catatan Anda, membaca kontak Anda, mendapatkan kata sandi Anda, lalu juga melakukan beberapa orang hal yang tiada dapat Anda lakukan, seperti secara diam-diam mengaktifkan mikrofon untuk mendengarkan percakapan yang kemungkinan besar Anda lakukan di dalam ruangan, atau menghidupkan kamera.”
WhatsApp bekerja identik dengan Citizen Lab pada tahun 2019 ketika layanan chat yang dimaksud menggugat perusahaan pengawasan tanah Israel NSO Group, menuduhnya membantu mata-mata pemerintah untuk membobol ponsel lebih tinggi dari seribu pengguna, termasuk jurnalis, diplomat, pejabat pemerintah senior, kemudian dissident politik.
Pada bulan Desember, hakim Negeri Paman Sam memutuskan menyokong WhatsApp. Pada bulan yang mana sama, kelompok penanaman modal berbasis pada Florida AE Industrial Partners, pesaing NSO Group, mengakuisisi Paragon Solutions. Dipercayai bahwa Paragon Solutions masih beroperasi di dalam Israel.
Natalia Krapiva, penasihat hukum senior di area organisasi nirlaba akses internet Access Now, mengungkapkan bahwa penelitian nonprofitnya sudah pernah menemukan bahwa serangan terhadap “jurnalis serta aktor warga sipil lainnya semakin umum.”
“Terakhir kali WhatsApp memberi tahu korban NSO pada 2019, kami telah dilakukan meninjau banjirnya tuntutan hukum, sanksi, lalu konsekuensi lain untuk bidang ini,” kata Krapiva. “Tetapi kami membutuhkan lebih tinggi berbagai tindakan oleh pembuat undang-undang serta sektor teknologi untuk mengekang sektor ini oleh sebab itu jelas tidaklah dapat mengaturdirisendiri.”
