WhatsApp Mendedahkan 6 Kecacatan Keselamatan Kritikal Yang Telah Diatasi Dalam Tahun Ini

WhatsApp menerusi WhatsApp Security Advisories memaklumkan bahawa mereka telah memperbetulkan 6 isu keselamatan kritikal yang terdapat pada aplikasi WhatsApp yang ditemui sepanjang tahun ini.

Menurut WhatsApp, 6 kecacatan keselamatan itu ditemui dalam pelbagai versi WhatsApp yang ditawarkan pada pengguna Android dan iPhone termasuklah versi 2.20.35 untuk Android, WhatsApp Business v2.20.20 untuk Android, WhatsApp v2.20.30 untuk iPhone dan WhatsApp Business v2.20.30 untuk iPhone.

Berikut adalah senarai penuh kecacatan keselamatan yang telah didaftarkan dalam pangkalan data Common Vulnerabilities and Exposures (CVE).:-

  • CVE-2020-1894

  • CVE-2020-1891

  • CVE-2020-1890

  • CVE-2020-1889

  • CVE-2020-1886

  • CVE-2019-11928


WhatsApp memberitahu, 1/3 daripada penemuan kecacatan itu ditemu menerusi Bug Bounty Program yang diwujudkan mereka.

Manakala selebihnya adalah menerusi sistem automasi dan semakan rutin yang dijalankan pembangun tersebut.

WhatsApp menegaskan bahawa mereka komited dalam melindungi lebih 2 juta pengguna mereka dan sentiasa menimbang dahulu sesuatu ciri dari ditawarkan kepada pengguna bagi menjamin keselamatan dan privasi.