Peneliti Temukan Celah Keamanan di Aplikasi Zoom untuk Semua Platform

Peneliti dari A Security menemukan celah keamanan berbahaya di aplikasi Zoom Workspace yang dapat dimanfaatkan hacker untuk menguasai perangkat pengguna. Celah ini terdapat di versi Zoom untuk Windows, Mac, Android, iOS, dan Linux, seperti dilansir dari Detik iNET.

Penemuan ini dibuat dengan menggunakan model AI publik dan kurang dari 20 prompt AI, memungkinkan pembuatan exploit dalam waktu kurang dari 24 jam.

"Kemampuan seperti ini sebelumnya hanya tersedia bagi aktor pengancam yang dibekingi negara, model yang membutuhkan tim elit, upaya berbulan-bulan, dan anggaran besar telah runtuh," ujar A Security dalam postingan blognya.

"Saat ini seorang peneliti yang beraksi tunggal mampu mengembangkan eksploitasi tingkat negara dalam waktu kurang dari sehari," tambahnya.

Celah keamanan ini terkait fitur anotasi di Zoom yang memungkinkan pengguna menggambar saat berbagi layar dalam rapat online.

Berbekal celah ini, hacker dapat bergabung atau menginisiasi rapat Zoom untuk menjalankan kode berbahaya di perangkat target. Serangan memungkinkan pencurian data, mengaktifkan kamera atau mikrofon, serta pemasangan malware.

Parahnya, serangan ini tidak memerlukan tindakan korban dan tidak menampilkan tanda visual yang mencurigakan.

A Security segera melaporkan temuan ini kepada Zoom yang langsung merilis pembaruan dan mengimbau pengguna untuk segera memperbarui aplikasi mereka.

Masalah serupa sebelumnya juga terjadi pada perangkat Mac, yang memaksa Apple mengeluarkan pembaruan MacOS. Versi terbaru seperti Tahoe 26.6.1, Sequoia 15.7.9, dan Sonoma 14.8.9 sudah dinyatakan aman.