Gawat, Microsoft Outlook Dan Apple Mail Rawan Di Retas

Para ilmuwan yang terdiri atas para akademisi perguruan tinggi yang terdapat di Jerman dan Belgia itu mendapatkan fakta yang cukup mengagetkan bahwa standar enkripsi e-mail yang di pakai oleh beberapa aplikasi e-mail itu ternyata rentan dihack oleh para hacker.

Melansir dari laman Routers, celah itu terdapat di protokol standar enkripsi yang di pakai oleh beberapa platform aplikasi e-mail yang cukup terkenal seperti Microsoft Outlook, Apple Mail juga aplikasi e-mail di perangkat berbasis sistem operasi iOS dan Mozilla Thunderbird.

Standar enkripsi itu di kenal dengan nama PGP dan S/MIME. Protokol itu pada umumnya diaplikasikan untuk sejumlah platform surat elektronik, termasuk di antaranya ialah beberapa aplikasi e-mail yang di sebutkan di atas.

“Bila anda memakai PGP/GPG atau S/MIME dalam berinteraksi terkait hal-hal yang amat sensitif, anda perlu mematikannya dari program e-mail untuk sekarang ini ” jelas Sebastian Schinzel, profesor dalam bidang cryptography terapan dari Muenster University of Applied Science, yang sekalian bertindak sebagai ketua dari tim peneliti itu.

Dengan adanya kerentanan pada standar enkripsi  itu membuat para ilmuwan menganjurkan para pemakai layanan e-mail yang memakai platform aplikasi e-mail itu untuk mematikannya atau menghapusnya dari perangkat yang dipunyai.

Lebih jauh, peneliti kemudian menjelaskan bagaimana skema serangan pada aplikasi e-mail itu dapat terjadi. Menurut para periset, terdapat dua cara untuk para hacker untuk memaksa program e-mail dari beberapa aplikasi itu untuk mengirim pesan-pesan di dalamnya dalam format plain text.

Dalam alur serangan yang pertama, para pelaku kejahatan cyber bisa mengeksploitasi celah di dalam Hypertext Markup Language (HTML) yang dipakai dalam merancang web dan mebuat format e-mail. Platform seperti Apple Mail, aplikasi email untuk perangkat iOS, dan Mozilla Thunderbird menurut mereka rentan terhadap bentuk serangan semacam ini.

Untuk jenis serangan yang kedua, hacker memanfaatkan celah pada OpenPGP dan S/MIME dalam memasukkan teks yang memungkinkan untuk mencuri plain text dari e-mail terenkripsi itu.

Kerentanan pada platform aplikasi e-mail yang didapati oleh kelompok peneliti itu mendapat perhatian serius dari pegiat teknologi Amerika Serikat.

Bahkan, Electronic Frontier Foundation (EFF), sebuah organisasi pendukung hak digital asal AS, menganjurkan para pemakai protokol PGP untuk mematikannya atau menguninstall aplikasi e-mail yang memakai standar enkripsi PGP/GPG atau S/MIME itu.

Para ilmuwan sudah memberi tahu kerentanan temuannya itu kepada penyedia layanan e-mail bersangkutan. Sekalipun demikian, sejauh ini belum ada indikasi terkait kegiatan spionase atau mata-mata yang memanfaatkan kerentanan pada standar enkripsi aplikasi e-mail itu.