Facebook Messenger Disebut Tidak Aman dan Mengintip Data Pengguna

Peneliti menjelaskan, jenis pratinjau tautan ini adalah taruhan keamanan yang cukup aman.

"Penerima akan terlindung dari risiko jika tautannya berbahaya. Pendekatan ini mengasumsikan bahwa siapa pun yang mengirim tautan harus memercayainya, karena aplikasi pengirimlah yang harus membuka tautan," ungkap peneliti.

Yang harus difokuskan ialah pratinjau tautan sisi penerima, artinya siapa pun dapat mengirimi tautan berbahaya yang mungkin secara otomatis diikuti oleh perangkat untuk mengunduh malware atau mungkin mengungkapkan alamat IP dan lokasi.

Mysk dan Haj Bakry hanya menemukan dua pembawa pesan yang mengambil pendekatan ini, yang keduanya memperbaiki kerentanan.

Baca Juga: Smartfren Beri Akses Facebook Gratis Lewat Fitur Facebook Flex

Hanya satu yang menjadi pembawa pesan arus utama, identitasnya tidak akan diungkapkan sampai perbaikan dirilis.

Yang membawa kita ke opsi terakhir, pendekatan Facebook Messenger pratinjau tautan sisi server.

Saat pengguna mengirim link, aplikasi akan mengirimkannya ke server eksternal terlebih dahulu dan memintanya untuk membuat pratinjau, lalu server akan mengirim pratinjau kembali ke pengirim dan penerima.

Tapi ini adalah mimpi buruk keamanan potensial.

Baca Juga: FarmVille, Game Legendaris Facebook Pamit Undur Diri, Ada Apa?

“Facebook Messenger sama sekali tidak menyediakan pratinjau tautan dalam percakapan rahasianya, yang dienkripsi ujung ke ujung,” ujar Mysk kepada Forbes.

"Semua kerentanan yang kami temukan di Facebook Messenger terjadi pada obrolan normal. Ini entah bagaimana menunjukkan bahwa Facebook mengakui bahwa cara pratinjau tautan diperlakukan dalam obrolan biasa dapat memengaruhi privasi pengguna," lanjutnya.