T7able

User diingatkan untuk berhati-hati dengan munculnya gadis berbikini di Facebook. Gadis bikini itu sebenarnya ancaman yang sangat berbahaya.

Pada Senin, perusahaan antivirus AVG menunjukkan worm yang menyebar dari dinding ke dinding pengguna Facebook. Worm itu berupa iklan dengan gambar seorang wanita menggunakan bikini. “Mau lihat sesuatu yang ‘HOT!??” tanya cacing pada pengguna. “Klik tombolnya, Sayang!”

Ketika Anda mengklik iklan itu, maka cacing komputer itu akan memposting di dinding. Cacing bikini pertama kali ditemukan oleh peneliti keamanan independen Gadi Evron.

Menurut AVG, cacing itu menggunakan taktik yang disebut ‘pemalsuan permintaan antar situs’ untuk memulai sebuah rantai tindakan dan menguasai log in korbannya. Karena pengguna sudah login ke Facebook, maka cacing itu tidak perlu khawatir tentang otentikasi dan password.

Jika makin banyak pengguna mengklik iklan itu, maka tingkat pertumbuhannya meningkat tajam. Evron, yang pertama kali memberitahu Facebook masalah itu mengakui mengklik sendiri iklan itu untuk mencari tahu dampaknya. Facebook mengatakan sedang menyelidiki masalah itu.

“Untuk menghentikan cacing bikini itu, Facebook perlu mengambil tindakan,” papar peneliti AVG Nick Fitzgerald. Berdasarkan bug di masa lalu, perusahaan itu kemungkinan akan menghentikan cacing dengan melakukan sapuan secara luas agar tidak menyebar.

Bulan lalu, Facebook menutup lubang keamanan yang ditemukan oleh peneliti Antonio Sanso, yang menunjukkan alamat email ribuan orang. Jurubicara Facebook Simon Axten mengatakan tidak ada masalah di Facebook dan kenyataannya hanya sebuah worm.

Alih-alih worm itu sebagai pemalsuan permintaan lintas situs sebagai diklaim peneliti AVG, Axten menyebut hanya sebuah clickjacking di mana bisa berpengaruh jika pengguna melakukan sesuatu tindakan di browser.