Imbauan Keamanan : Remote Exploitation Pada Kerentanan Man-In-The-Disk Di Whatsapp

  • 2021-06-21
  • Peringatan Keamanan
  • dyah

IMBAUAN KEAMANAN REMOTE EXPLOITATION PADA KERENTANAN MAN-IN-THE-DISK DI WHATSAPP (CVE-2021-28480)

Pada imbauan ini menjelaskan serangan phishing sederhana melalui aplikasi WhatsApp yang mengakibatkan kebocoran data pada external storage (/sdcard), serta bagaimana kerentanan WhatsApp yang disebutkan diatas akan memungkinkan penyerang untuk mengumpulkan materi kriptografi TLS dari jarak jauh untuk session TLS 1.3 dan TLS.1.2. Bagaimana serangan man-in-the-middle (MitM) dapat menyebabkan gangguan komunikasi WhatsApp, eksekusi kode jarak jauh pada perangkat korban dan ekstraksi kunci noise protocol yang digunakan untuk enkripsi end-to-end dalam komunikasi pengguna. 

IMBAUAN KEAMANAN REMOTE EXPLOITATION PADA KERENTANAN MAN-IN-THE-DISK DI WHATSAPP (CVE-2021-28480)

Peringatan Keamanan

Berita Terkait

Imbauan Keamanan : Trickbot Malware

2021-05-24 dyah

TrickBot merupakan malware berjenis trojan yang dikembangkan dan dioperasikan oleh sekelompok pelaku kejahatan siber yang sudah ahli.

Selengkapnya...

Imbauan Keamanan : Serangan Brute Force Gru

2021-07-19 dyah

Sejak pertengahan 2019 sampai dengan awal 2021, CISA US mendeteksi adanya peningkatan aktifitas serangan siber yang dilakukan oleh aktor serangan yang dikenal sebagai siber Fancy Bear, APT28, Strontium

Selengkapnya...

Imbauan Keamanan : Kerentanan Pada Windows Domain Name System (Dns) Server Remote Code Execution

2021-05-17 dyah

Tanggal 9 Maret 2021, Windows mengumumkan panduan keamanan terkait adanya kerentanan pada produk Windows Server berupa Server Remote Code Execution.

Selengkapnya...

Imbauan Keamanan: Mewaspadai Serangan Ransomware

2021-07-04 dyah

Ransomware adalah salah satu bentuk serangan siber yang akan mengunci akses dari pemilik aset (sistem ataupun data), kemudian menawarkan sejumlah biaya untuk menebus akses tersebut kepada pemilik aset.

Selengkapnya...
Komunikasi e-mail terenkripsi?

Silahkan gunakan Pretty Good Privacy (PGP).

Download Disini