Sejumlah negara pemerintahan di berbagai belahan dunia memutuskan memboikot layanan konferensi video Zoom karena dinilai berbahaya bagi pengguna. Pertanyaannya, kenapa Zoom berbahaya?
Ada banyak faktor yang membuat Zoom tidak aman, berdasarkan laporan para pengguna di beberapa negara, termasuk di Indonesia. Sejumlah warganet bahkan membagikan pengalaman tidak baik ketika sedang mengadakan pertemuan dari melalui Zoom.
Lantas, apa saja hal yang membuat Zoom tidak aman?
1. Rekaman rapat Zoom mudah ditemukan secara daring
Rekaman konferensi video Zoom yang bisa disimpan di server cloud Zoom dapat ditemukan dengan mudah, menurut Peneliti Keamanan, Phil Guimond kepada Cnet.
Menurut Guimond, struktur URL rekaman Zoom memiliki pola yang bisa diprediksi sehingga dapat dengan mudah ditemukan. Ia bahkan bisa menemukan lokasi rekaman rapat Zoom menggunakan alat sederhana.
Jika suatu rapat dilengkapi kata sandi, alat itu akan mencoba memaksa akses dengan menjalankan sandi potensial. Bila rekaman dapat diakses, kode rapat di Zoom pun terungkap, sehingga peretas berisiko dapat bergabung di pertemuan berikutnya.
2. Zoomboombing
Fenomena Zoomboombing terjadi saat rapat daring di Zoom diikuti oleh peserta yang tidak diundang. Di Singapura, kelas bold suatu sekolah diganggu oleh pria tak dikenal yang tiba-tiba menampilkan gambar tidak senonoh. Sementara di Indonesia, rapat bold suatu perguruan tinggi di Bandung pun mengalami hal serupa.
Menurut Konsultan Keamanan, Alex Stamos, enkripsi Zoom yang kurang kuat menyebabkan terjadinya fenomena tersebut.
3. Information pribadi pengguna Zoom diretas dan dijual seharga Rp7,7 M
Menurut laporan Vice, data pribadi pengguna Zoom di windows dieksploitasi oleh peretas bernama zero-days, memungkinkan mereka mengambil alih perangkat pengguna sepenuhnya. Bahkan, statistics yang dicuri itu dijual seharga 500 ribu dolar AS (sekitar Rp7,7 M).
4. 500 ribu akun Zoom dijualbelikan
Menurut laporan Toms manual, ada lebih dari 500 ribu akun Zoom yang dijualbelikan di pasar gelap dunia maya. Namun, ini bukan hasil pelanggaran records Zoom, melainkan melalui pencurian kata sandi dan nama pengguna.
Tipe pencurian statistics seperti itu hanya bisa berfungsi saat pemegang akun menggunakan kata sandi serupa untuk berbagai akun.
5. Peneliti temukan ratusan dokumen mencurigakan yang berkaitan dengan Zoom
Peneliti Kaspersky menyatakan telah menemukan lebih dari 500 dokumen mencurigakan yang meniru Zoom. Dokumen berbahaya itu mengandung spyware hingga malware.
6. Berbagi information pribadi dengan pengiklan
Berdasarkan kebijakan privasi Zoom, platform itu membagikan statistics pribadi pengguna kepada pemasar pihak ketiga, berdasarkan laporan lembaga peneliti purchaser reports.
Menanggapi hal itu, Zoom dengan cepat merevisi kebijakan privasi dengan menghapus pernyataan tersebut, menggantinya dengan 'kami tidak menjual information pribadi Anda'.
