Awas!! Kalau Kau Buka File Ini Bakalan Di Hack.
Monday, October 24, 2016
Edit
Hallo guys!! Kalau kau suka nonton film bertema wacana hacker, sebut saja seperti Who Am I dan Mr. Robot. Pastinya kau sudah tidak absurd lagi dengan salah satu metode yang dipakai oleh peretas, yakni dengan mengirimkan email berisi sebuah gambar lucu atau menarik dan dikala sasaran melaksanakan klik gambar tersebut maka habislah sudah. alasannya yakni artinya sasaran masuk jebakan dan berhasil di-hack.
Contoh di atas ternyata benar adanya, tim peneliti di Cisco Talos telah menemukan sebuah kerentanan file gambar JPEG 2000 berformat parser yang berada di library Open JPEG. Untuk diketahui, Open JPEG merupakan codec open-sourceJPEG 2000 yang ditulis dalam bahasa pemrograman C.
Awas! Jangan Buka Jenis File ini Jika Kamu Tidak Ingin Di-hack
Dilansir dari Techviral, JPEG 2000 sering dipakai dikala akan meng-embed data gambar ke dalam dokumen PDF. Tak hanya itu, software konversi dokumen, menyerupai PDFium, Poppler, dan MuPDF juga masih memakai JPEG 2000. Celah yang ditemukan oleh Aleksandar Nikolic dari Cisco Talos ini diberi aba-aba nama CVE-2016-8332.
Dengan memakai ini, hacker sanggup dengan gampang mengeksploitasi celah di dalam keamanan dengan cara menipu korban untuk membuka gambar JPEG 2000 melalui email. Selain email, hacker juga sering memakai layanan cloud storage menyerupai Google Drive atau Dropbox yang di dalamnya berisi link file PDF.
Saat sasaran membuka, hacker sanggup mengeksekusi banyak sekali aba-aba berbahaya secara remote. Sebelumnya, para peneliti telah mengungkap celah zero-day ke Open JPEG pada 26 Juli 2016. Menyusul laporan tersebut, mereka pun eksklusif meluncurkan pembaruan pada 29 September 2016.
Kesimpulannya yakni kau harus hati-hati ketika meng-klik sebuah gambar dan link mencurigakan pada email ataupun di layanan cloud storage. Untuk gosip lebih lanjut, kau sanggup mengunjungi situs resmi Talos. Hacker yang baik, biasanya hanya menembus sistem tanpa mencuri apa pun. Bagaimana dengan kau guys? Thanks for visiting :-)