, Jakarta - Penyingkat URL atau URL shorteners mungkin bisa menjadikan tampilan tautan yang ingin Anda bagi di blog dan jejaring sosial menjadi rapi dan menarik. Namun, tahukah Anda bahwa penyingkat URL dapat menimbulkan risiko keamanan yang serius?
Dua orang peneliti menemukan hal tersebut dalam studi yang dilakukannya selama 18 bulan. Vitaly Shmatikov dari Cornell Tech bersama dengan Martin Georgiev menyatakan kesimpulannya setelah melakukan penelitian terhadap penyingkatan URL yang digunakan oleh Microsoft pada aplikasi penyimpanan cloud OneDrive serta Google dalam layanan Maps.
Apa yang mereka temukan bisa dibilang sangat menakutkan. Keduanya mencatat, Microsoft menggunakan layanan Bitly untuk menghasilkan URL pendek dan menghubungkan ke file OneDrive milik pengguna. Selain itu penyingkatan URL tersebut dianggap memiliki struktur yang dapat diprediksi.
Baca Juga
Baca Juga
- Uji Coba VoLTE, Smartfren Halo-halo ke Korea Selatan
- Smartfren Hadirkan Aplikasi Layanan VoLTE
- Hooq Tawarkan Biaya Langganan Video-On-Demand Murah Meriah
Informasi yang dikutip dari laman The Next Web, Minggu (17/3/2016), hal ini mempermudah seseorang untuk melihat satu file yang disimpan dalam OneDrive dan menemukan file lain yang dibagi oleh pengguna yang sama.
Tidak hanya menemukan file, tetapi juga berbagai informasi sensitif lainnya. Selain itu, siapapun yang melihat fiel tersebut bisa saja menyuntikkan malware dan virus ke dalam file dengan mudah.
Sedangkan ketika melihat tautan Google Maps, Shmatikov dan Georgiev mengatakan, mereka bisa memindai URL dengan token 5 karakter dan melihat di mana lokasi serta tujuan si pemilik URL. Meski informasi tersebut kelihatannya random dan tak berguna, keduanya menganggap alamat tujuan bisa digunakan untuk mengakses data keluarga hingga nama dan usia seseorang.
Untungnya, metode penyingkatan URL yang digunakan oleh kedua layanan di atas telah diubah setelah peneliti memperingatkan Google dan Microsoft mengenai hasil temuan tersebut. Shmatikov dan Georgiev menyebutkan, Google segera memberi tanggapan dan kini menerapkan token 11-12 karakter pada tautan Maps-nya untuk menghindari pemindaian URL.
Sedangkan Microsoft menyatakan bahwa keputusannya menonaktifkan penyingkatan link melalui OneDrive bukan disebabkan karena hasil temuan kedua peneliti.
Untuk itu, Shmatikov mencatat mereka perlu mempublikasikan kepada pengguna bahwa penyingkatan tautan melalui sebuah file rupanya memiliki dampak buruk.
Karenanya, untuk membuat data tetap aman, Shmatikov dan Greorgiev menyarankan untuk menggunakan in house resolver dibandingkan layanan seperti Bitly untuk menjaga bot dari pemindaian dengan CAPTCHA dan mengembangkan API yang kuat agar tidak mengungkap keseluruhan file.
(Tin/Ysl)
Advertisement
Terkini Lainnya
7 Hacker Cantik yang Bikin Gempar Dunia: Jago Jebol Firewall Negara hingga Mantan Model Playboy
Malware Medusa Bangkit Lagi, Siap Serang Jutaan Pengguna Android
PDN Sementara Kena Ransomware, Pengamat: Serangan yang Kini Paling Ditakuti Pengelola Data
Microsoft
Google
Penyingkat URL
Malware
Rekomendasi
7 Hacker Cantik yang Bikin Gempar Dunia: Jago Jebol Firewall Negara hingga Mantan Model Playboy
Malware Medusa Bangkit Lagi, Siap Serang Jutaan Pengguna Android
PDN Sementara Kena Ransomware, Pengamat: Serangan yang Kini Paling Ditakuti Pengelola Data
Pengguna Microsoft dan Google Chrome Diserang Malware Canggih, Bisa Bikin Duit Melayang
13 Aplikasi Android Ini Terinfeksi Malware Jahat, Hapus Sekarang Juga!
5,5 Juta Pengguna Android Terancam, Ada Malware Baru di Sejumlah Aplikasi Populer
Bahaya Tersembunyi! 90 Aplikasi Android Ini Mengintai di Play Store, Telah Diunduh Jutaan Kali!
Awas! Situs Antivirus Palsu Berbahaya Ini Mampu Curi Data Pribadi dan Informasi Perbankan
Hati-Hati Pembaruan Palsu Google Play Sebarkan Malware Antidot Berbahaya!
Euro 2024
Spanyol Vs Jerman: Der Panzer Manfaatkan Status Tuan Rumah
Timnas Spanyol Percaya Diri Jelang Duel Perempat Final Euro
Prediksi Euro 2024 Spanyol vs Jerman: Duel Kelas Berat di Stuttgart
Jadwal Lengkap Euro 2024 dan Hasil Babak 16 Besar, 8 Besar, Semifinal, Final
Jadwal Lengkap Euro 2024, Hasil, Klasemen Grup A, B, C, D, E, F Cek di Sini
Jadwal Lengkap Pertandingan 8 Besar Euro 2024
Copa America 2024
Hasil Copa America 2024: Lionel Messi Gagal Cetak Gol, Argentina Lolos ke Semifinal Lewat Adu Penalti Singkirkan Ekuador
Jadwal Lengkap Copa America 2024, Hasil, Klasemen Grup A, B, C, D Cek di Sini
Saksikan Live Streaming Copa America 2024 Argentina vs Ekuador, Baru Dimulai
Link Live Streaming Copa America 2024 Argentina vs Ekuador di Vidio
Jadwal Siaran Langsung Argentina vs Ekuador di Perempat Final Copa America 2024 di Vidio
Prediksi Copa America 2024 Argentina vs Ekuador: Semuanya Memihak Tim Tango
Timnas Indonesia U-16
Timnas Indonesia Rebut Perunggu Piala AFF U-16 2024, Erick Thohir: Lebih Baik di Kualifikasi Piala Asia U-17 2025
Jadwal Lengkap, Hasil, dan Klasemen Piala AFF U-16 2024: Timnas Indonesia Bidik Gelar Ketiga
Timnas U-16 Kalahkan Vietnam 5-0, Nova Arianto Minta Skuad Garuda Muda Tak Euforia
Hasil Piala AFF U-16 Vietnam vs Indonesia: Cetak 5 Gol Tanpa Balas, Garuda Nusantara Amankan Peringkat 3
Hasil Piala AFF U-16 Vietnam vs Indonesia: Cetak Gol Telat, Garuda Nusantara Unggul 2-0 di Babak Pertama
Link Live Streaming Piala AFF U-16 2024 Vietnam vs Indonesia, Sebentar Lagi Mulai di Vidio
Pilkada 2024
PKB Tegaskan Tidak Dukung Ridwan Kamil di Pilkada Jabar 2024
Demokrat Rekomendasikan Dukungan ke 3 Paslon Ini untuk Pilkada Papua Barat, Babel, dan Jambi
Coklit Pilkada 2024 Sudah Sasar 16,6 Juta Pemilih di Jatim, Target Tuntas di Hari ke-20
Kata Sekjen PKS soal Kaesang Disodorkan Jokowi untuk Maju di Pilkada Jakarta 2024
Survei Warna Research Center: Tingkat Elektabilitas Hendy Siswanto dan Faida Tinggi Jelang Pilkada Jember 2024
Respons Jokowi soal Kabar Kaesang Maju Pilkada Jakarta 2024, Benarkah Sodorkan ke Parpol?
TOPIK POPULER
Live Streaming
Skandal Asusila Ketua KPU Hasyim Asy'ari Berujung Dipecat
TIPS TEKNO
3 Rekomendasi Gadget untuk yang Doyan Traveler, Apa Saja?
HP Xiaomi Lemot setelah Update ke HyperOS? Matikan Fitur ini Sekarang
Cara Bikin CV Anti Gagal dalam Hitungan Menit Pakai ChatGPT, Biar Gampang Cari Kerjaan
Populer
Poco Pad jadi Tablet Pertama Poco yang Rilis di Indonesia, Berapa Harganya?
Poco M6, HP Android Rp 1 Jutaan dengan Bodi Kaca dan Kamera 108MP
Prudential Indonesia Jamin Data Pribadi Nasabah Aman dari Hacker
File PDNS yang Dikunci Ransomware Brain Cipher Berhasil Dibuka, Pemulihan Data Terus Berlanjut
Top 3 Tekno: Brain Cipher Kasih Kunci ke PDN hingga Layanan Apple Intelligence bakal Berbayar
FFWS ID 2024 Fall Dimulai, 18 Tim Berebut Juara dan Tiket FFWS SEA
Galaxy Ring bakal Bawa Fitur Pelacakan Kesehatan Terkoneksi Samsung Health
Pasar Tablet Ramai Bikin Poco Tergiur Boyong Poco Pad ke Indonesia
Apple Pede iPhone 16 bakal Laris Manis, Target Penjualan 100 Juta Unit!
Review Bose Ultra Open Earbuds, TWS Open-ear Premium dengan Suara Renyah!
Ketua KPU
Infografis DKPP Pecat Ketua KPU Hasyim Asy'ari Terkait Tindak Asusila
Top 3 News: Ketua KPU Hasyim Asy'ari Beri Fasilitas Korban Asusila Apartemen di Jaksel dan Uang Perbulan
Skandal Asusila eks-Ketua KPU, Apakah Dosa Zina Bisa Diampuni Allah? Buya Yahya Bilang Begini
HEADLINE: Skandal Asusila Ketua KPU Hasyim Asy'ari yang Dipecat DKPP, Berujung Proses Pidana?
7 Respons Berbagai Pihak Mulai Parpol, KPU, hingga Jokowi Usai DKPP RI Pecat Ketua KPU Hasyim Asy'ari
Berita Terkini
Sering Kegerahan, Wanita Ini Mau Dinikahi Asal Si Pria Punya AC di Rumah
Cadangan Devisa Akhir Juni 2024 Naik Jadi USD 140,2 Miliar, Ini Penopangnya
PKB Tegaskan Tidak Dukung Ridwan Kamil di Pilkada Jabar 2024
Hasil Copa America 2024: Lionel Messi Gagal Cetak Gol, Argentina Lolos ke Semifinal Lewat Adu Penalti Singkirkan Ekuador
Cedera Kaki Sejak 1980, Mengapa Prabowo Baru Operasi Sekarang?
7 Potret Didit Hediprasetyo Launching Jersey Timnas Olimpiade Paris, Jadi Desainer
Faisal Basri Buka-bukaan Skema Ideal Pungutan Tapera, Singgung Peran Bank Tanah
Ketika KH Hasyim Asy’ari Tahu Santri Kepercayaannya Berbohong, Kisah Karomah Wali
Apple Pede iPhone 16 bakal Laris Manis, Target Penjualan 100 Juta Unit!
Nonton Series Anime NieR: Automata Ver1.1a di Vidio, Pertempuran Sengit di Masa Depan Kelam
Tidak Sholat Jumat 3 Kali Berturut-Turut Otomatis Kafir, Perlu Baca Syahadat agar Balik Islam?
Omar Garcia Harfuch, 'Batman' dari Meksiko Ditunjuk jadi Menteri Keamanan
Rupiah Tertekan di Tengah Penantian Cadangan Devisa Indonesia
8 Khasiat Sate Kambing Untuk Kesehatan, Kaya Kandungan CLA
Jadwal Lengkap Copa America 2024, Hasil, Klasemen Grup A, B, C, D Cek di Sini