Ditemukan Celah Keamanan dalam Microsoft Office, Apakah Berbahaya?

Hitekno.com - Peneliti keamanan siber dari BitDefender telah menemukan adanya kelah di Microsoft Office. Apakah celah keamanan ini berbahaya?

Menurut para peneliti keamanan tersebut, hacker bisa memanfaatkannya untuk menyebarkan serangan phising.

Hal ini berefek pada pengguna aplikasi Microsoft Office seperti Outlook, Word, Excel, OneNote, hingga PowerPoint.

Baca Juga: Ditemukan Celah Keamanan Berbahaya di HP Android, Baik Qualcomm maupun MediaTek

Sebagai informasi, phising adalah salah satu serangan siber yang dimaksudkan untuk mencuri informasi penting seperti kata sandi atau data pribadi lain.

Serangan phising biasanya diedarkan dalam bentuk email atau SMS yang mengatasnamakan seseorang atau lembaga terpercaya untuk mengelabui pengguna.

Serangan phising ini dinamakan homograf karena menyalahgunakan karakter yang tampak serupa untuk menipu pengguna, contohnya Microsoft.

Baca Juga: Waduh, Chip Apple M1 Punya Celah Keamanan

Potensi serangan ini meningkat pesat bila didasarkan pada nama domain internasional (IDN) dan digunakan terhadap aplikasi, bukan browser.

Para peneliti BitDefender menemukan kalau paket aplikasi Microsoft Office tidak terlindungi dari serangan tersebut.

Mereka menguji bagaimana aplikasi ini merespons apabila mendapat serangan homograf IDN.

Baca Juga: Ditemukan Celah Keamanan Facebook, Bisa Bocorkan Jutaan Email Pengguna

Hacker dan penyerang dikatakan bisa memaksa aplikasi Microsoft Office, contohnya Outlook, untuk menampilkan situs yang seolah terlihat asli.

Sayang, pengguna tidak bisa membedakan apakah itu situs asli sampai mereka harus membukanya di browser.

Jika situs itu telanjur diklik, tak menutup kemungkinan kalau link palsu itu berisi arahan agar pengguna menginstal malware.

Baca Juga: Ada Celah Keamanan, TikTok Rentan Peretas Mencuri Nomor Telepon Pengguna

Untungnya, BitDefender mengklaim kalau serangan semacam itu tidak mudah dilakukan dan disebarkan dalam skala besar.

Namun, celah keamanan ini dinilai bisa menjadi serangan ampuh untuk menyerang target seperti perusahaan besar untuk meretas kata sandi dan data mereka.

BitDefender juga sudah melaporkan masalah ini ke Microsoft pada Oktober 2021.

Microsoft mengakui kalau celah itu adalah sebuah ancaman besar, tapi perusahaan belum mengeluarkan update untuk memperbaikinya.

Itulah temuan celah keamanan pada Microsoft Office yang bisa dimanfaatkan untuk menyebarkan serangan phising. (Suara.com/ Dicky Prastya).