Telset.id – Zoom telah merilis perbaikan untuk kerentanan keamanan kritis yang memungkinkan penyerang membajak perangkat pengguna saat rapat berlangsung. Kerentanan ini ditemukan oleh peneliti A Security yang berhasil mengeksploitasinya menggunakan model AI publik dalam waktu singkat.
Dalam laporan yang dipublikasikan pada Selasa, peneliti A Security mengungkapkan bahwa celah keamanan ini ditemukan hanya dengan “kurang dari 20 perintah pada model AI yang tersedia untuk publik.” Temuan ini menunjukkan bagaimana teknologi AI dapat digunakan untuk mempercepat proses identifikasi kerentanan keamanan yang sebelumnya membutuhkan tim ahli dan waktu berbulan-bulan.
Baca Juga:
Eksploitasi Fitur Anotasi Zoom
Kerentanan ini terletak pada fitur anotasi Zoom, yang memungkinkan pengguna menggambar di layar saat berbagi dengan peserta rapat lainnya. Dengan mengeksploitasi celah ini, penyerang dapat bergabung atau menjadi host dalam sebuah rapat dan menjalankan kode berbahaya pada perangkat korban.
Dampak dari serangan ini sangat serius. Penyerang dapat mencuri data pribadi, mengaktifkan kamera atau mikrofon tanpa sepengetahuan korban, serta memasang malware pada perangkat yang terinfeksi. Yang lebih mengkhawatirkan, serangan ini tidak memerlukan tindakan apa pun dari korban dan tidak menunjukkan “indikasi visual bahwa perangkat telah dikompromikan.”
Idan Levcovich, peneliti kerentanan di A Security, menjelaskan dalam posting blognya bahwa menghasilkan eksploitasi yang berfungsi untuk kerentanan seperti ini biasanya merupakan pekerjaan tingkat negara. “Tim elit, upaya berbulan-bulan, anggaran yang diatur pemerintah sebagai senjata,” tulisnya. Namun, timnya berhasil melakukannya “dalam satu hari, dengan agen AI dan model yang dapat diakses siapa saja saat ini.”
Perbaikan Segera dari Zoom
Zoom telah merilis perbaikan untuk kerentanan ini pada hari Selasa. Pembaruan keamanan ini berdampak pada aplikasi Zoom di berbagai platform, termasuk Windows, macOS, Linux, Android, dan iOS. Pengguna disarankan untuk segera memperbarui aplikasi Zoom mereka ke versi terbaru untuk melindungi diri dari potensi serangan.
Temuan ini menjadi contoh terbaru bagaimana AI Agent dapat digunakan dalam keamanan siber. Sebelumnya, berbagai perusahaan teknologi juga melaporkan keberhasilan AI dalam mengidentifikasi dan mengeksploitasi kerentanan sistem. Ini menunjukkan pergeseran paradigma dalam cara kerentanan keamanan ditemukan dan ditangani.
Kasus ini juga mengingatkan pentingnya kewaspadaan terhadap serangan hacker yang semakin canggih. Meskipun Zoom telah merilis perbaikan, pengguna tetap harus berhati-hati dan memastikan perangkat lunak mereka selalu diperbarui.
Keberhasilan A Security dalam mengeksploitasi kerentanan ini menggunakan AI publik menunjukkan bahwa alat keamanan siber kini semakin mudah diakses. Hal ini berarti baik peneliti keamanan maupun penyerang potensial memiliki akses ke teknologi yang sama. Perusahaan teknologi harus merespons dengan lebih cepat terhadap temuan kerentanan untuk melindungi pengguna mereka.
Baca Juga:
Bagi pengguna Zoom, langkah paling penting saat ini adalah segera memperbarui aplikasi ke versi terbaru. Pembaruan ini akan menutup celah keamanan yang telah ditemukan dan mencegah potensi eksploitasi oleh pihak yang tidak bertanggung jawab.
Kasus ini juga menjadi pengingat bahwa aplikasi konferensi video yang banyak digunakan sehari-hari tetap memiliki potensi kerentanan. Pengguna harus selalu memperhatikan pembaruan keamanan dan menginstalnya sesegera mungkin setelah dirilis.
Sementara itu, industri keamanan siber terus berkembang dengan memanfaatkan teknologi AI. Penggunaan AI untuk hacking dan keamanan menjadi tren yang perlu diwaspadai. Perusahaan teknologi harus berinvestasi lebih dalam keamanan untuk mengantisipasi ancaman yang semakin kompleks.
Dengan perbaikan yang telah dirilis, pengguna Zoom di seluruh platform dapat bernapas lega. Namun, penting untuk tetap waspada dan memastikan perangkat lunak selalu diperbarui untuk menghindari kerentanan keamanan di masa mendatang.
Komentar
Belum ada komentar.