Kerentanan Zoom yang Ditemukan Menggunakan AI Bisa Memungkinkan Penyerang Mengambil Alih Perangkat Apa Pun dalam Panggilan
Perusahaan keamanan siber A Security telah mengungkap kerentanan di Zoom yang dapat memungkinkan penyerang mengeksekusi kode dari jarak jauh dan mengambil alih perangkat peserta rapat mana pun. Kerentanan ini memengaruhi semua platform yang didukung Zoom, termasuk Windows, macOS, Linux, iOS, dan Android.
- Kerentanan di Zoom memungkinkan penyerang mengambil alih perangkat secara diam-diam di semua platform tanpa memerlukan interaksi pengguna
- Para peneliti menggunakan model AI yang tersedia untuk umum dan kurang dari 20 prompt untuk menemukan kerentanan tersebut serta membangun exploit yang berfungsi
- Kerentanan telah diperbaiki, tetapi peristiwa ini menyoroti bagaimana AI mengubah penemuan kerentanan
- Bug ini memengaruhi siapa pun dalam panggilan yang melibatkan berbagi layar, baik peserta maupun tuan rumah
Menurut Wired, para peneliti menemukan kerentanan di Zoom yang dapat dieksploitasi untuk mengambil alih perangkat target. Siapa pun dalam panggilan yang melibatkan berbagi layar, baik peserta maupun tuan rumah, akan rentan terhadap serangan diam-diam yang dilakukan tanpa tanda apa pun dan tanpa memerlukan interaksi dari korban.
AI memangkas penemuan kerentanan dari berbulan-bulan menjadi hitungan menit
Aspek paling mencolok dari penemuan ini adalah bagaimana penemuan itu dilakukan. Salah satu pendiri A Security, Omer Gull, mengatakan kepada Wired bahwa timnya menggunakan model AI yang tersedia untuk umum pada awal Juni dan hanya membutuhkan kurang dari 20 prompt untuk mengungkap kerentanan tersebut dan menciptakan serangan yang berfungsi.
“Sebelumnya, tim yang terdiri dari lima orang mungkin membutuhkan waktu enam bulan dengan banyak penyempurnaan dan iterasi untuk menemukan ini,” kata Gull. “Sekarang orang dapat mencapai hasil yang sama dengan kurang dari 20 prompt. Dan Zoom adalah jenis target yang penting karena orang menganggapnya tepercaya saat menggunakannya. Mereka tidak melihatnya sebagai ancaman.”
Dalam detail yang ironis, Lily Newman dari Wired mencatat bahwa Gull menceritakan kisahnya kepadanya melalui panggilan video yang dilakukan di Microsoft Teams.
Sudah diperbaiki, tetapi menjadi peringatan bagi industri
A Security mengungkapkan kerentanan tersebut kepada Zoom, yang sejak itu telah merilis patch. Insiden ini menggarisbawahi sifat ganda AI dalam keamanan siber: AI dapat membantu vendor mengidentifikasi dan memperbaiki kerentanan lebih cepat, tetapi juga secara drastis menurunkan hambatan bagi penyerang yang mencari celah keamanan.
Pengguna Zoom harus memastikan aplikasi mereka diperbarui ke versi terbaru untuk menerima perbaikan keamanan yang relevan.
