Ketika wabah virus corona merebak, layanan video meeting gratis Zoom telah mendapatkan sebuah peningkatan penggunaan yang cukup tinggi. Bahkan, ia digunakan oleh lebih dari 200 juta pengguna harian di bulan Maret. Meski populer, namun pengamat khawatir tentang isu privasi di layanan ini, dan Zoom tampaknya lebih terbuka akan kritik daripada sebelumnya. Hal ini mendapat perhatian tidak hanya dari para hacker, tetapi juga dari para ahli keamanan siber.
Salah satu masalah ditemukan oleh peneliti keamanan @_godmode, yang menemukan sebuah kesalahan yang muncul dari fungsi chat, di mana konversi dari URL ke hyperlink juga bekerja untuk UNC path, yang ketika diklik dapat memunculkan informasi login.
Dua bug lainnya di versi Apple telah diidentifikan juga, yang memberikan hacker akses bebas atas webcam dan mikrofon pengguna.
Sebuah masalah yang lebih serius dengan installer juga muncul, di mana program installer itu dapat disuntikkan kode, memberikan hacker akses penuh ke sistem operasi.
Selain itu, tidak ada enkripsi end-to-end, meski program ini menjanjikannya. Sebagai gantinya ia menggunakan enkripsi TLS, itu artinya Zoom mendapatkan akses ke segalanya.
Atas risiko keamanan ini, CEO Zoom Eric Yuan telah menjanjikan untuk meningkatkan keamanan. Apakah kamu menggunakan Zoom juga?