Bug di Zoom Workspace Bisa Membajak Perangkat Lewat Share Screen

Bayangkan Anda sedang mengikuti rapat daring dari ponsel, lalu fitur berbagi layar (share screen) yang Anda pakai untuk mempresentasikan materi tiba-tiba berubah menjadi pintu masuk bagi peretas. Bukan sekadar mencuri tampilan layar, melainkan mengambil alih kendali penuh atas perangkat Anda. Skenario ini bukan cerita fiksi: peneliti keamanan siber baru-baru ini melaporkan adanya bug berbahaya pada Zoom Workspace, platform konferensi video yang dipakai jutaan orang di seluruh dunia, yang memungkinkan terjadinya pengambilalihan perangkat dari jarak jauh. Temuan ini penting untuk disimak karena Zoom telah menjadi semacam ruang rapat digital bagi pekerja kantoran, mahasiswa, guru, hingga tenaga kesehatan yang menggelar konsultasi daring.

Ibarat seperti memberikan kunci rumah kepada seorang tamu untuk melihat satu ruangan, lalu ternyata kunci itu dapat digandakan dan dipakai untuk membuka semua pintu di dalam rumah. Itulah kurang lebih gambaran ancaman yang muncul dari celah keamanan di fitur berbagi layar tersebut. Yang membuat situasi ini makin mencemaskan adalah cara kerja serangannya yang tergolong senyap: korban tidak selalu menyadari bahwa perangkatnya telah disusupi sebelum kerusakan terjadi.

Mengapa Fitur Berbagi Layar Menjadi Sasaran

Zoom Workspace adalah ekosistem kerja yang menggabungkan rapat video, pesan instan, hingga kolaborasi dokumen dalam satu platform. Di dalam ekosistem sebesar ini, fitur berbagi layar merupakan salah satu menu yang paling sering digunakan, baik untuk mempresentasikan slide, mendemonstrasikan aplikasi, maupun mengerjakan dokumen bersama. Tingginya frekuensi penggunaan itulah yang membuat fitur ini menjadi sasaran empuk bagi peretas.

Menurut laporan para peneliti, kelemahan ditemukan pada cara platform menangani data layar yang dibagikan, terutama ketika fitur tersebut dijalankan dari perangkat bergerak. Dalam kondisi tertentu, data tersebut dapat dimanipulasi sehingga kode berbahaya ikut tereksekusi di perangkat korban. Istilah teknisnya adalah remote code execution, yaitu kondisi ketika penyerang berhasil menjalankan perintah dari jarak jauh di perangkat yang bukan miliknya. Jika celah ini dieksploitasi, peretas berpotensi mengakses file pribadi, membaca pesan, mengaktifkan kamera dan mikrofon, hingga memasang perangkat lunak pengintai tanpa sepengetahuan pemilik.

Yang perlu digarisbawahi, serangan jenis ini tidak menuntut kemampuan teknis yang luar biasa dari pelaku. Setelah celah ditemukan dan metode eksploitasinya dipublikasikan, siapa pun dengan pengetahuan dasar dapat memanfaatkannya. Inilah alasan mengapa respons cepat dari pengembang platform menjadi sangat krusial, dan mengapa pengguna diminta segera memperbarui aplikasi begitu versi perbaikan dirilis.

Kenali Tanda-Tanda Perangkat Anda Dibajak

Mengetahui gejala awal perangkat yang dibajak dapat menyelamatkan Anda dari kerugian yang jauh lebih besar. Berikut beberapa tanda yang perlu diwaspadai, terutama setelah Anda menggunakan fitur berbagi layar dalam rapat daring:

Pertama, perangkat bergerak sendiri. Layar berpindah aplikasi, mengetik, atau membuka menu tanpa ada perintah dari Anda. Ini adalah indikasi paling jelas bahwa ada pihak lain yang mengendalikan perangkat dari jarak jauh. Kedua, muncul aktivitas aneh saat rapat berakhir. Jika indikator berbagi layar atau kamera tetap menyala padahal Anda sudah menutup aplikasi, segera matikan koneksi internet perangkat. Ketiga, kinerja menurun drastis. Baterai habis lebih cepat dari biasanya, perangkat terasa panas, dan kuota internet membengkak tanpa aktivitas yang Anda lakukan. Keempat, muncul notifikasi izin yang mencurigakan. Misalnya permintaan akses ke kamera, mikrofon, atau kontak yang tidak pernah Anda minta.

Langkah Perlindungan yang Bisa Dilakukan Sekarang

Meski ancaman ini terdengar menakutkan, ada sejumlah langkah sederhana yang dapat menekan risiko secara signifikan. Pertama, selalu perbarui aplikasi ke versi terbaru. Pengembang biasanya merilis pembaruan keamanan segera setelah celah ditemukan, dan versi lama yang tidak diperbarui adalah sasaran paling mudah. Kedua, atur pengaturan rapat agar hanya tuan rumah (host) yang diizinkan berbagi layar. Dengan begitu, peserta lain tidak bisa memanfaatkan fitur tersebut untuk menyuntikkan konten berbahaya. Ketiga, waspada terhadap tautan dan lampiran yang dikirim melalui kolom obrolan rapat, terutama dari akun yang tidak Anda kenal. Keempat, aktifkan autentikasi dua faktor atau 2FA (two-factor authentication) pada akun Zoom Anda, sehingga akun tetap aman meski kata sandi bocor. Terakhir, periksa secara berkala izin aplikasi di ponsel Anda, dan cabut akses apa pun yang tidak relevan dengan fungsi utamanya.

Para peneliti mengingatkan bahwa temuan seperti ini bukan akhir dari perjuangan melawan kejahatan siber, melainkan bagian dari siklus panjang antara penyerang dan pembela. Setiap celah yang ditutup hampir selalu diikuti oleh upaya mencari kelemahan baru. Karena itu, kesadaran pengguna tetap menjadi pertahanan terdepan yang tidak bisa digantikan oleh teknologi apa pun. Selalu berpikir dua kali sebelum membagikan layar, dan jadikan kebiasaan memperbarui perangkat lunak sebagai rutinitas, bukan kewajiban yang ditunda-tunda.