[Video] Ini bukti WhatsApp bisa disadap meski sudah pakai enkripsi!

Ironisnya, kerentanan tidak terletak di aplikasi WhatsApp

2016-06-04 14:27:00

Di awal tahun ini, WhatsApp telah menggulirkan update yang membuat semua jenis percakapan di WhatsApp terlindungi sistem enkripsi end-to-end. Sistem enkripsi ini membuat isi percakapan hanya bisa dilihat oleh si pengirim dan penerima, bahkan WhatsApp pun tidak bisa melihat chat penggunanya.

Namun, di bulan Juni ini muncul bug atau kerentanan sistem yang membuat WhatsApp sekalipun bisa disadap. Kerentanan itu ada di jaringan seluler dunia, Signalling System Seven (SS7). Protokol SS7 adalah sistem pemancar sinyal yang kini di pakai oleh 800 perusahaan telekomunikasi di berbagai negara, seperti Amerika, Inggris Raya, hingga Jerman. WhatsApp ikut terpengaruh kerentanan ini karena si aplikasi chatting masih berbasis nomor telepon.

Pada dasarnya hacker mengeksploitasi SS7 menggunakan metode man-in-the-middle alias pembajakan. Kerentanan SS7 memang tidak bisa menembus enkripsi WhatsApp, namun bisa 'menipu' operator seluler untuk menduplikasi akun WhatsApp si target. Setelah si hacker berhasil menduplikasi nomor telepon target, dia tinggal memasang aplikasi WhatsApp dan login menggunakan nomor telepon hasil penggandaan untuk menyadap percakapan target.

Untuk lebih jelasnya, simak video berikut ini.

(mdk/bbo)