Awas! Celah Keamanan di Zoom Bisa Dipakai Bobol Android dan iPhone

Peneliti keamanan siber dari A Security berhasil menemukan celah keamanan berbahaya pada aplikasi Zoom Workspace. Celah tersebut dapat digunakan oleh hacker untuk mengambil alih perangkat pengguna Zoom. Aplikasi yang terdampak mencakup versi untuk Windows, Mac, Android, iOS, dan Linux. Peneliti menggunakan model kecerdasan buatan (AI) yang tersedia secara publik. Mereka berhasil mengembangkan exploit hanya dengan menggunakan kurang dari 20 prompt AI dalam waktu kurang dari 24 jam.

Celah keamanan ini terkait dengan fitur anotasi di Zoom. Fitur tersebut memungkinkan peserta rapat menggambar di layar saat melakukan screen sharing. Berkat celah ini, hacker dapat bergabung atau memulai rapat Zoom dan menjalankan kode berbahaya di perangkat target. Serangan ini tidak memerlukan tindakan apapun dari korban dan tidak menampilkan petunjuk visual yang mencurigakan. Dampak serangan meliputi pencurian data, pengaktifan kamera atau mikrofon, serta instalasi malware di perangkat korban.

A Security langsung melaporkan temuan tersebut kepada Zoom. Zoom merespons dengan merilis sejumlah pembaruan untuk memperbaiki celah keamanan itu dan menganjurkan seluruh pengguna untuk segera memperbarui aplikasi Zoom mereka. Masalah serupa juga sempat terjadi pada perangkat Mac, yang membuat Apple mengeluarkan pembaruan macOS. Versi terbaru seperti Tahoe 26.6.1, Sequoia 15.7.9, dan Sonoma 14.8.9 sudah dinyatakan aman.