Cacat Aplikasi Seluler Skype Dapat Mengungkap Alamat IP Pengguna, Sekalipun Mereka Menggunakan VPN

Kerentanan dalam aplikasi seluler Skype Microsoft telah diidentifikasi yang memungkinkan peretas mendapatkan alamat IP pengguna tanpa interaksi apa pun dari pengguna, selain membuka pesan yang berisi tautan. Khususnya, pengguna tidak perlu mengeklik tautan agar alamat IP mereka terekspos. Cacat ini disorot oleh laporan dari 404 Media.

Kelemahan ini ditemukan oleh peneliti keamanan independen bernama Yossi. Ia mendemonstrasikan kerentanan tersebut dengan mengirimkan tautan melalui fitur obrolan teks Skype. Ketika penerima membuka pesan tersebut, Yossi dapat mengambil alamat IP mereka, meskipun mereka menggunakan jaringan pribadi virtual (VPN) yang biasanya digunakan untuk menutupi lokasi seseorang.

Setelah diberitahu tentang kelemahan ini, Microsoft awalnya meremehkan tingkat keparahannya. Dalam korespondensi yang dibagikan dengan 404 Media, Microsoft menyatakan bahwa “pengungkapan alamat IP tidak dianggap sebagai kerentanan keamanan tersendiri.”Namun, setelah 404 Media memberikan komentar, Microsoft mengakui masalah tersebut dan berjanji untuk mengatasinya dalam a pembaruan produk di masa mendatang. Jangka waktu pembaruan ini masih belum ditentukan.

Kerentanan ini menimbulkan risiko yang signifikan, terutama bagi aktivis, jurnalis, pembangkang politik, dan pihak lain yang mengandalkan anonimitas. Alamat IP dapat memberikan wawasan tentang lokasi umum pengguna, yang di wilayah berpenduduk jarang bisa cukup mengungkap. Cooper Quintin, seorang peneliti keamanan di Electronic Frontier Foundation (EFF), menekankan potensi bahaya, dengan menyatakan bahwa kelemahan tersebut dapat digunakan untuk “eskalasi fisik” dan “eskalasi digital”. karena kelemahan tersebut berpotensi mengungkapkan lokasi fisik dan identitasnya.

Microsoft belum Menambal Cacatnya

Sampai Microsoft merilis patch untuk mengatasi kerentanan ini, pengguna disarankan untuk berhati-hati saat menggunakan Skype, terutama pada perangkat seluler. Salah satu cara untuk tetap aman adalah dengan menghindari membuka pesan dari pengirim yang tidak dikenal. Alternatifnya, pengguna mungkin mempertimbangkan untuk menggunakan platform komunikasi lain yang tidak memiliki kerentanan ini.

Microsoft telah berusaha menjaga Skype tetap relevan di tengah meningkatnya persaingan dari Teams milik Microsoft sendiri, Google Chat, Zoom, dan lainnya. Pada bulan Februari, perusahaan ini menghadirkan versi baru Skype kepada pengguna, dan juga mengintegrasikan AI chatbot Bing Chat baru yang populer ke dalam aplikasi.