suwandi-tan
Bayangkan tengah memaparkan materi dalam rapat daring, lalu beberapa detik kemudian ponsel Anda bergerak sendiri: aplikasi terbuka, file terkirim, dan data pribadi ikut melayang ke tangan orang lain tanpa sepengetahuan Anda. Adegan yang terdengar seperti alur film thriller ini kini menjadi kekhawatiran nyata di kalangan pengguna Zoom. Para peneliti keamanan siber baru saja mengungkap celah berbahaya pada Zoom Workspace, platform komunikasi video yang digunakan ratusan juta orang di dunia, yang berpotensi memungkinkan peretas mengambil alih perangkat korban dari jarak jauh.
Bagi pengguna di Indonesia, temuan ini patut menjadi perhatian. Data industri mencatat Zoom pernah menembus 300 juta peserta rapat harian pada puncak pandemi 2020, menjadikannya salah satu platform kolaborasi terbesar di dunia. Dari sekian banyak fitur, berbagi layar atau share screen adalah salah satu menu yang paling sering digunakan — untuk presentasi kerja, pembelajaran daring, hingga konsultasi medis. Semakin sering fitur ini dipakai, semakin lebar pula celah yang bisa dimanfaatkan pelaku kejahatan digital.
Apa Sebenarnya yang Ditemukan Peneliti?
Tim peneliti keamanan digital mengidentifikasi kerentanan pada mekanisme berbagi layar di Zoom Workspace. Celah tersebut memungkinkan pelaku menyuntikkan muatan berbahaya (payload) melalui alur berbagi layar, lalu menjalankan kode dari jarak jauh. Dalam dunia keamanan siber, kondisi ini disebut remote code execution (RCE) — sebuah istilah untuk situasi di mana peretas dapat menjalankan perintah di perangkat korban seolah-olah ia adalah pemiliknya. Dampaknya bisa beragam, mulai dari mengintip pesan pribadi, mencuri kredensial akun, hingga mengaktifkan kamera dan mikrofon secara diam-diam.
"Temuan ini mengingatkan kita bahwa fitur yang paling nyaman sering kali menjadi pintu masuk yang paling berbahaya. Berbagi layar dianggap rutin dan aman, padahal di baliknya ada proses teknis yang kompleks dan bisa disusupi," tulis tim peneliti dalam laporan mereka.
Mengapa Berbagi Layar Menjadi Sasaran Empuk?
Ibarat membuka pintu rumah untuk memperlihatkan isi ruangan kepada tamu, lalu tamu itu diam-diam menyelipkan kaki agar pintu tak bisa lagi ditutup. Itulah gambaran sederhana dari serangan melalui fitur berbagi layar. Saat berbagi layar aktif, perangkat mengalirkan data visual secara terus-menerus ke peserta rapat lain. Jika alur data ini tidak diamankan dengan baik, penyerang bisa menyisipkan instruksi berbahaya di sela-sela aliran data tersebut tanpa disadari korban.
Yang membuat kasus ini lebih rumit adalah jangkauannya. Zoom Workspace bukan hanya aplikasi rapat; ia adalah ekosistem kerja yang menyatukan video conference, pesan instan, kalender, hingga penyimpanan file. Artinya, satu perangkat yang berhasil dibajak bisa menjadi gerbang menuju data kantor, akun email, dan dokumen perusahaan.
Siapa yang Paling Berisiko Terkena?
Risiko terbesar berada pada pengguna yang masih memakai versi lama aplikasi dan mereka yang kerap menerima undangan rapat dari orang tak dikenal. Berikut perbandingan tingkat risikonya:
| Kelompok Pengguna | Tingkat Risiko | Catatan |
|---|---|---|
| Pengguna versi lama | Tinggi | Celah keamanan yang sudah ditambal tidak akan melindungi perangkat |
| Pekerja yang sering rapat dengan klien eksternal | Sedang | Undangan rapat dari pihak tak dikenal bisa menjadi pintu masuk serangan |
| Pengguna pribadi yang rajin memperbarui aplikasi | Rendah | Pembaruan rutin menutup celah yang sudah diketahui |
Kenali Tanda-Tanda Perangkat Dibajak
Lantas, bagaimana cara mengenali bahwa perangkat sudah terlanjur disusupi? Beberapa tanda yang patut diwaspadai antara lain ponsel terasa lebih panas dari biasanya, baterai cepat habis tanpa alasan jelas, kursor atau layar bergerak sendiri, muncul aplikasi yang tidak pernah dipasang, serta notifikasi izin kamera atau mikrofon yang menyala tiba-tiba. Jika gejala-gejala ini muncul setelah mengikuti rapat daring, segera hentikan aktivitas dan lakukan pemindaian keamanan.
Langkah Sederhana Melindungi Diri
Meski terdengar menakutkan, ada sejumlah langkah yang bisa dilakukan. Pertama, perbarui aplikasi Zoom segera setelah versi baru dirilis; peneliti biasanya memberikan waktu bagi vendor untuk menambal sebelum memublikasikan detail temuan. Kedua, aktifkan pengaturan agar hanya tuan rumah (host) yang bisa memulai berbagi layar. Ketiga, jangan asal mengeklik tautan undangan rapat dari pengirim tak dikenal. Keempat, batasi izin aplikasi, seperti akses kamera dan mikrofon, hanya saat dibutuhkan.
Pada akhirnya, keamanan siber bukan hanya tugas vendor, tetapi juga kebiasaan pengguna. Celah seperti ini memang selalu bermunculan, tetapi dengan kewaspadaan dan pembaruan rutin, risiko dapat ditekan seminimal mungkin. Teknologi akan terus berkembang, dan begitu pula ancamannya — yang bisa kita kendalikan adalah seberapa siap kita menghadapinya.
Comments (0)