JAKARTA – WhatsApp disusupi spyware dari perusahaan jika Israel, Paragon Solutions. Pihak Meta sudah ada mengakui bahwa sekitar 90 pengguna dia menjadi sasaran serangan spyware. Serangan ini menyasar banyak pengguna, termasuk jurnalis lalu anggota warga sipil, di area lebih besar dari dua puluh negara, teristimewa di area Eropa.
Paragon Solutions diduga menggunakan vektor, metode untuk mengakses jaringan secara ilegal, untuk menarget pengguna kemudian mengirim file PDF berbahaya.
WhatsApp mengklaim berhasil menghindari vektor ini dan juga telah terjadi mengirimkan surat peringatan tegas terhadap Paragon Solutions. Korporasi juga telah dilakukan memberi tahu pengguna yang tersebut terkena dampak tentang serangan yang dimaksud kemudian memberikan informasi tentang cara melindungi diri dia dari spyware.
“Para penyerang mencari kelemahan pada perangkat lunak atau sistem operasi ponsel atau mencoba menipu pengguna untuk mengklik tautan berbahaya atau mengunduh malware, semua untuk mendapatkan akses tak sah yang tersebut dapat merusak ponsel Anda, mencuri informasi Anda, juga menempatkan privasi dan juga keamanan Anda pada risiko,” kata halaman bantuan WhatsApp tentang spyware.
Francesco Cancellato, editor-in-chief dari surat kabar online Italia Fanpage.it, mengungkapkan bahwa dirinya adalah salah satu jurnalis yang digunakan menjadi sasaran serangan tersebut. WhatsApp telah lama memberi tahu Cancellato bahwa mereka telah terjadi menghentikan serangan yang disebutkan pada bulan Desember.
WhatsApp bekerja identik dengan Citizen Lab, sebuah laboratorium penelitian keamanan siber yang digunakan berbasis pada Munk School of Global Affairs dalam Universitas Toronto, untuk melacak kampanye spyware.
HP Jadi Mata-mata di dalam Saku
John Scott-Railton, peneliti senior di tempat Citizen Lab, menyatakan bahwa serangan seperti ini dapat “mengubah telepon menjadi mata-mata di tempat saku Anda.”
“Ketika ponsel terinfeksi, operator spyware yang disebutkan biasanya dapat melakukan apa cuma yang digunakan Anda lakukan sebagai pengguna pada ponsel,” kata Scott-Railton. “Mereka dapat mengakses arahan terenkripsi Anda, obrolan Anda, mengawasi foto Anda, menjelajahi arahan Anda, mendengarkan memo pernyataan Anda, meninjau catatan Anda, membaca kontak Anda, mendapatkan kata sandi Anda, juga juga melakukan beberapa hal yang digunakan tidaklah dapat Anda lakukan, seperti secara diam-diam mengaktifkan mikrofon untuk mendengarkan percakapan yang digunakan mungkin saja Anda lakukan di dalam ruangan, atau menghidupkan kamera.”
WhatsApp bekerja sebanding dengan Citizen Lab pada tahun 2019 ketika layanan chat yang disebutkan menggugat perusahaan pengawasan negara Israel NSO Group, menuduhnya membantu mata-mata pemerintah untuk membobol ponsel lebih banyak dari seribu pengguna, termasuk jurnalis, diplomat, pejabat pemerintah senior, serta dissident politik.
Pada bulan Desember, hakim Negeri Paman Sam memutuskan mengupayakan WhatsApp. Pada bulan yang tersebut sama, kelompok penanaman modal berbasis dalam Florida AE Industrial Partners, pesaing NSO Group, mengakuisisi Paragon Solutions. Dipercayai bahwa Paragon Solutions masih beroperasi pada Israel.
Natalia Krapiva, penasihat hukum senior di area organisasi nirlaba akses internet Access Now, mengungkapkan bahwa penelitian nonprofitnya telah lama menemukan bahwa serangan terhadap “jurnalis kemudian aktor rakyat sipil lainnya semakin umum.”
“Terakhir kali WhatsApp memberi tahu korban NSO pada 2019, kami telah terjadi mengamati banjirnya tuntutan hukum, sanksi, lalu konsekuensi lain untuk bidang ini,” kata Krapiva. “Tetapi kami membutuhkan lebih besar banyak tindakan oleh pembuat undang-undang lalu sektor teknologi untuk mengekang bidang ini dikarenakan jelas tak dapat mengaturdirisendiri.”
