Bug Zoom Workspace Bikin Layar Dibagikan Jadi Gerbang Peretas

Bayangkan Anda sedang presentasi penting di hadapan klien. Di layar ponsel, tampilan dokumen bergeser sendiri — seolah-olah ada tangan tak terlihat yang ikut mengendalikan perangkat. Skenario yang terdengar seperti film fiksi ilmiah ini kini bukan lagi sekadar imajinasi. Peneliti keamanan siber baru saja mengungkap sebuah bug berbahaya di Zoom Workspace, platform kolaborasi video yang dipakai jutaan orang untuk rapat kerja, sekolah daring, hingga konsultasi jarak jauh. Celah ini memungkinkan pelaku mengambil alih kendali perangkat korban dari jarak jauh, atau yang dikenal sebagai device takeover (pengambilalihan perangkat).

Mengapa isu ini penting? Karena berbagi layar sudah menjadi rutinitas harian. Setiap kali Anda menekan tombol berbagi layar untuk memperlihatkan slide, spreadsheet, atau foto, Anda sebenarnya membuka jendela kecil menuju perangkat Anda. Ibarat seperti mengundang seseorang masuk ke ruang tamu rumah: tamu itu seharusnya hanya melihat-lihat, tetapi jika ada celah di dinding, ia bisa merangsek ke kamar lain. Bug yang ditemukan para peneliti inilah celah tersebut. Yang lebih mengkhawatirkan, serangan ini menargetkan pengguna yang membagikan layar dari ponsel — perangkat yang kini menyimpan hampir seluruh data pribadi kita.

Apa yang Sebenarnya Ditemukan Peneliti?

Secara teknis, temuan ini masuk kategori kerentanan yang memungkinkan remote code execution (RCE), yaitu kondisi di mana penyerang bisa menjalankan perintah atau program di perangkat korban tanpa harus memegang perangkat itu secara fisik. Dalam konteks Zoom Workspace, celah muncul pada alur kerja fitur berbagi layar — mekanisme yang mengirimkan tampilan layar pengguna ke peserta rapat lain. Alih-alih hanya mengirimkan gambar, protokol tersebut ternyata bisa dimanipulasi untuk menyusupkan instruksi berbahaya.

Artinya, korban tidak perlu mengunduh file mencurigakan atau mengklik tautan phishing (penipuan berkedok tautan resmi) terlebih dahulu. Cukup dengan bergabung dalam rapat dan membagikan layar, perangkat bisa menjadi pintu masuk bagi pelaku. Model serangan semacam ini disebut zero-click attack, karena berjalan tanpa interaksi tambahan dari korban. Inilah yang membuatnya jauh lebih berbahaya daripada serangan siber konvensional yang mengandalkan kecerobohan pengguna.

Mengapa Risiko Ini Begitu Nyata?

Popularitas Zoom tidak perlu diragukan lagi. Pada puncak pandemi tahun 2020, platform ini mencatat lebih dari 300 juta peserta rapat harian — angka yang melonjak drastis dari sekitar 10 juta pada akhir 2019. Kini, Zoom Workspace tidak hanya dipakai untuk video conference, tetapi juga mengelola dokumen, papan tulis digital, hingga alat kolaborasi tim lainnya. Semakin banyak fungsi yang menyatu dalam satu ekosistem, semakin lebar pula permukaan serangan yang bisa dieksploitasi peretas.

Dampak device takeover tidak main-main. Pelaku yang menguasai ponsel korban dapat mengakses kamera dan mikrofon tanpa sepengetahuan pemilik, membaca pesan, mencuri file, bahkan membuka aplikasi perbankan atau dompet digital yang tersimpan di perangkat. Kerugiannya tidak hanya finansial, tetapi juga privasi: rekaman layar, foto pribadi, dan riwayat percakapan bisa bocor dalam sekejap.

Tanda-Tanda Perangkat Sedang Dibajak

Kabar baiknya, pengambilalihan perangkat jarang berjalan mulus tanpa jejak. Beberapa gejala berikut patut diwaspadai:

Pertama, kursor atau penunjuk layar bergerak sendiri, atau aplikasi terbuka tanpa Anda sentuh. Kedua, ponsel terasa panas dan baterai terkuras jauh lebih cepat dari biasanya, karena ada proses tersembunyi yang berjalan di latar belakang. Ketiga, indikator kamera atau mikrofon menyala meski Anda tidak sedang merekam atau menelepon. Keempat, muncul izin aplikasi yang tidak pernah Anda setujui sebelumnya, atau perangkat tiba-tiba melambat tanpa sebab jelas.

Jika menemukan kombinasi gejala di atas setelah mengikuti rapat daring, segera putuskan koneksi internet atau aktifkan mode pesawat, tutup aplikasi, dan lakukan pemindaian keamanan. Jangan menunda, karena setiap menit yang terlewat memberi pelaku waktu lebih banyak untuk menjelajahi data Anda.

Langkah Pencegahan yang Bisa Dilakukan Sekarang

Mencegah selalu lebih baik daripada mengobati. Langkah paling mendasar adalah memperbarui aplikasi Zoom secara rutin, karena pembaruan biasanya menyertakan tambalan keamanan (patch) untuk celah yang baru ditemukan. Pastikan pula two-factor authentication (2FA) atau verifikasi dua langkah aktif di akun Anda, sehingga akun tetap aman meski kata sandi bocor.

Di pengaturan rapat, batasi fitur berbagi layar hanya untuk host atau presenter tertentu, aktifkan ruang tunggu (waiting room), dan jangan pernah membagikan tautan rapat di media sosial. Hindari mengklik tautan mencurigakan yang dikirim lewat chat rapat, dan periksa kembali izin yang diminta aplikasi pada ponsel Anda.

Yang terpenting, tetaplah waspada tanpa harus panik. Temuan peneliti seperti ini justru kabar baik dalam jangka panjang: semakin cepat celah diungkap, semakin cepat pula pengembang menambalnya dan semakin sulit peretas memanfaatkannya. Keamanan digital bukanlah produk sekali jadi, melainkan proses berkelanjutan — dan kesadaran pengguna adalah lapis pertahanan pertama yang paling menentukan.