Dentmas.id – Pertama-tama, bayangkan ini: Anda tiba-tiba ditambahkan ke grup WhatsApp baru, dan tanpa melakukan apa-apa, ponsel Anda sudah bisa disusupi peretas. Sungguh mengerikan, bukan? Nah, tim keamanan elite Google Project Zero baru-baru ini menemukan sebuah bug kritis di aplikasi WhatsApp yang persis seperti itu. Mereka membongkar bahwa pelaku kejahatan siber bisa memanfaatkan file media berbahaya yang langsung “terjun bebas” ke perangkat Anda. Intinya, Anda bisa jadi korban serangan hanya karena seseorang memasukkan Anda ke sebuah grup WA, tanpa perlu menyentuh ponsel sama sekali!
Mengapa Serangan Ini Sangat Berbahaya dan Tak Terdeteksi?
Lebih detailnya, skenario serangannya terbilang cerdik sekaligus mengkhawatirkan. Pada dasarnya, pelaku akan membuat grup WhatsApp baru, lalu memasukkan target (yaitu Anda) dan setidaknya satu kontak lainnya sebagai “umpan”. Kemudian, mereka dengan leluasa mengirimkan file media berbahaya ke dalam grup tersebut. Di sinilah masalah besar muncul: jika fitur unduh otomatis (auto-download) di ponsel Anda aktif, file jahat itu akan langsung mendarat di penyimpanan ponsel. Akibatnya, file tersebut bisa menjadi pintu belakang untuk serangan yang mengancam privasi dan data Anda, sebagaimana diungkapkan oleh laporan Malwarebytes.
Yang paling menakutkan dari semua ini adalah model serangan ini disebut zero-click attack. Maksudnya, serangan ini sama sekali tidak membutuhkan interaksi atau keteledoran dari Anda sebagai pengguna. Anda tidak perlu membuka file tersebut, tidak perlu mengeklik tautan mencurigakan, bahkan tidak perlu menyetujui unduhan. Serangan bisa terjadi diam-diam di latar belakang. Selain itu, metode ini juga dinilai relatif mudah untuk diulang berkali-kali. Jadi, begitu peretas mengincar Anda sebagai target potensial—terutama pengguna yang masih mengaktifkan fitur auto-download—risikonya akan terus membayangi.
Namun, jangan panik dulu! Kabar baiknya adalah induk perusahaan WhatsApp, Meta, sudah mengambil tindakan. Mereka mengaku telah mengetahui temuan bug dari tim Google Project Zero ini. Bahkan, Meta telah merilis perbaikan menyeluruh untuk menutupi celah keamanan tersebut. Pada 28 Januari lalu, status bug ini pun sudah ditandai sebagai “telah diperbaiki” di situs resmi Project Zero. Meski demikian, kita sebagai pengguna cerdas tidak boleh hanya mengandalkan perbaikan dari pihak pengembang. Kita harus proaktif melindungi diri sendiri.
Langkah Penting yang Harus Anda Lakukan Sekarang Juga!
Oleh karena itu, langkah pertama dan paling krusial yang harus Anda lakukan adalah menonaktifkan fitur auto-download. Tujuannya jelas: mencegah file berbahaya yang mungkin menyamar sebagai foto, video, atau audio langsung mengunduh diri ke ponsel Anda. Ikuti langkah mudah ini:
- Buka aplikasi WhatsApp di ponsel.
- Masuk ke menu Settings (Pengaturan).
- Pilih opsi Storage and data (Penyimpanan & data).
- Klik pada Media auto-download (Unduh otomatis media).
- Nonaktifkan semua opsi untuk semua jenis media (Foto, Audio, Video, Dokumen) di semua kondisi jaringan: saat menggunakan Mobile data, saat terhubung ke Wi-Fi, dan saat Roaming.
Selanjutnya, untuk berjaga-jaga jika ada file yang tetap terunduh, Anda perlu mematikan visibilitas media di galeri ponsel. Cara ini membuat file dari WhatsApp tidak langsung tersimpan di folder galeri umum yang bisa diakses oleh aplikasi lain. Caranya sangat simpel: buka Settings > Chats > Media visibility, lalu pilih ‘Disable’ (Nonaktifkan).
Kemudian, ingatlah bahwa skenario serangan ini mensyaratkan korban untuk dimasukkan ke dalam sebuah grup. Maka, langkah cerdas berikutnya adalah membatasi siapa yang bisa menambahkan Anda ke grup WhatsApp. Dengan membatasi akses ini, Anda mengurangi kemungkinan dimasukkan ke grup jebakan oleh orang tak dikenal. Untuk mengaturnya:
- Buka Settings > Privacy (Privasi) > Groups (Grup).
- Lalu, ubah pengaturan dari ‘Everyone’ (Semua orang) menjadi ‘My Contacts’ (Kontak saya saja) atau ‘My Contacts Except…’ (Kontak saya kecuali…).
Tidak berhenti di situ, Anda harus mengaktifkan verifikasi dua langkah (two-step verification). Fitur keamanan tambahan ini akan memberikan lapisan pelindung ekstra pada akun WhatsApp Anda. Saat diaktifkan, sistem akan meminta PIN enam digit yang Anda buat setiap kali mendaftarkan nomor WhatsApp di perangkat baru. Jadi, bahkan jika kode SMS Anda berhasil disadap, akun Anda tetap aman. Aktifkan fitur penting ini dengan membuka Settings > Account (Akun) > Two-step verification > Enable (Aktifkan), lalu ikuti petunjuknya.
Para pakar keamanan siber sendiri menegaskan bahwa kombinasi antara pembaruan aplikasi, pembatasan auto-download, serta penggunaan verifikasi dua langkah dapat secara signifikan menurunkan risiko Anda menjadi korban serangan siber model apa pun. Oleh karena itu, pastikan Anda selalu memperbarui aplikasi WhatsApp ke versi terbaru dan juga meng-update sistem operasi ponsel (baik Android maupun iOS) secara berkala. Semua patch keamanan terbaru dari pengembang dirancang untuk melindungi Anda dari ancaman-ancaman baru yang terus berkembang. Jadi, jangan tunda lagi, lakukan langkah-langkah sederhana di atas sekarang juga untuk mengamankan dunia digital Anda!
Kunjungi juga situs berita terupdate hanya di Desapenari.id
