Courtesy of TechCrunch

Freedom Chat Perbaiki Celah Keamanan yang Bocorkan Nomor Telepon dan PIN Pengguna

Mengungkap dan memperbaiki kelemahan keamanan di aplikasi Freedom Chat untuk menjaga privasi dan keamanan pengguna, serta memberi tahu pengguna tentang risiko yang terjadi.

11 Des 2025, 20.35 WIB

6 dibaca

Ikhtisar 15 Detik

Kerentanan di Freedom Chat memungkinkan akses tidak sah ke nomor telepon dan PIN pengguna.
Setelah menemukan kerentanan, Freedom Chat melakukan reset PIN dan rilis pembaruan untuk meningkatkan keamanan.
Pentingnya memiliki program pengungkapan kerentanan untuk melaporkan masalah keamanan secara publik.

Freedom Chat adalah aplikasi pesan yang baru diluncurkan dan mengklaim menjaga privasi pengguna, terutama nomor telepon, tetap aman. Namun, sebuah peneliti keamanan bernama Eric Daigle menemukan dua celah penting yang mengancam keamanan pengguna aplikasi ini.

Celah pertama memungkinkan orang menebak nomor telepon pengguna terdaftar dengan mencoba jutaan kombinasi nomor. Teknik ini mirip dengan yang digunakan akademisi untuk menemukan data miliaran akun WhatsApp menggunakan nomor telepon sebagai identitas.

Celah kedua lebih berbahaya karena memungkinkan PIN yang digunakan pengguna untuk mengunci aplikasi terlihat oleh anggota lain di saluran publik aplikasi. Hal ini bisa memberi peluang pencuri membuka aplikasi pada perangkat yang dicuri dan mengakses data pengguna.

Setelah mendapat laporan dari TechCrunch, pendiri Freedom Chat, Tanner Haas, segera mengonfirmasi dan memperbaiki masalah. Mereka mereset semua PIN pengguna, meningkatkan pembatasan permintaan (rate-limiting), dan memperbarui aplikasi agar masalah tidak berulang.

Kejadian ini menunjukkan pentingnya memiliki program pelaporan keamanan dan fokus serius pada keamanan aplikasi. Pengguna harus waspada dan pengembang aplikasi pesan wajib membuktikan klaim keamanannya melalui praktik yang transparan dan terpercaya.

Referensi:
[1] https://techcrunch.com/2025/12/11/security-flaws-in-freedom-chat-app-exposed-users-phone-numbers-and-pins/

Analisis Ahli

Bruce Schneier

"Kebocoran seperti ini terjadi karena desain sistem yang tidak memperhitungkan ancaman nyata dalam komunikasi online. Keamanan harus menjadi perhatian utama sejak tahap pengembangan aplikasi agar bisa mencegah eksploitasi semacam itu."

Mikko Hypponen

"Masalah pengelolaan PIN dan nomor telepon yang bocor menunjukkan kurangnya enkripsi end-to-end yang efektif. Pengguna berhak mendapatkan jaminan privasi maksimum ketika memakai aplikasi pesan."

Analisis Kami

"Kegagalan dalam melindungi data dasar seperti nomor telepon dan PIN menunjukkan bahwa Freedom Chat kurang siap secara teknis dalam hal keamanan aplikasi. Pengalaman buruk ini harus jadi pelajaran bahwa klaim keamanan harus dibuktikan dengan tindakan nyata, bukan hanya janji marketing semata."

Prediksi Kami

Jika kelalaian keamanan seperti ini terus terjadi, kepercayaan pengguna terhadap aplikasi pesan baru akan menurun tajam, dan kasus serupa bisa memicu regulasi lebih ketat terhadap aplikasi komunikasi digital.

Pertanyaan Terkait

Apa yang ditemukan oleh Eric Daigle terkait dengan aplikasi Freedom Chat?

Eric Daigle menemukan kerentanan yang memungkinkan nomor telepon pengguna dan PIN mereka dapat diakses oleh pihak lain.

Bagaimana cara kerentanan ini memungkinkan penyerang mengakses nomor telepon pengguna?

Kerentanan tersebut memungkinkan penyerang untuk mengirimkan tebakan nomor telepon ke server Freedom Chat untuk mengetahui apakah nomor tersebut terdaftar.

Apa langkah yang diambil oleh Freedom Chat setelah mengetahui kerentanan ini?

Freedom Chat telah mereset PIN pengguna dan mengeluarkan versi baru dari aplikasi untuk menambal kerentanan.

Mengapa PIN pengguna dapat terlihat oleh orang lain dalam aplikasi?

PIN pengguna dapat terlihat oleh orang lain di saluran publik karena aplikasi mengirimkan PIN dalam respons sistem meskipun tidak ditampilkan di dalam aplikasi.

Apa yang dilakukan oleh Tanner Haas setelah menerima laporan tentang kerentanan ini?

Tanner Haas mengkonfirmasi kerentanan dan menyatakan bahwa langkah-langkah perbaikan telah diambil untuk menjaga keamanan pengguna.