Banyak Celah Keamanan, Ini Kelebihan dan Kekurangan Zoom

Liputan6.com, Jakarta - Selama pandemi Covid-19, platform atau aplikasi video conference marak digunakan masyarakat di sejumlah negara untuk terhubung satu sama lain dari jarak jauh. Salah satu yang populer adalah Zoom.

Nama Zoom langsung melesat dan banyak dipilih pengguna karena memiliki banyak kelebihan. Beberapa di antaranya memiliki fitur chat, video kualitas HD, mendukung hingga 1.000 peserta, ada fitur rekaman, dan penjadwalan.

Namun demikian, aplikasi ini tidak memiliki sistem keamanan end to end encryption (enkripsi dari ujung-ke-ujung) yaitu sebuah sistem komunikasi digital yang dirancang agar orang yang menerima pesan atau konten hanyalah pihak-pihak yang berhak menerimanya.

Menurut laporan Wired, Zoom saat ini mengelola dan menyimpan semua kunci dalam enkripsi data pengguna dan infrastruktur cloud-nya sendiri, sehingga data tidak bisa terlindungi dengan maksimal.

Berkaitan dengan hal tersebut, Pakar keamanan siber Pratama Persadha membeberkan sejumlah kelemahan Zoom. Berikut ini detailnya:

2 dari 7 halaman

1. Ekspos data dikirim ke Facebook

Tanpa pemberitahuan dan tanpa persetujuan dari pemakai zoom di versi iOS. Inilah isu pertama yang meledak ke publik. Akhirnya zoom menghapus SDK Login via FB.

Fitur login lewat FB inilah yang ditengarai menjadi pintu untuk mengirimkan sejumlah data ke FB. Hal yang oleh FB juga sangat disesalkan, karena dalam perjanjian FB dengan pihak ketiga yaitu aplikasi, setiap data pengguna aplikasi yang dikirimkan ke FB harus atas sepersetujuan user.

Hal ini untuk menghindari law suit atau tuntutan hukum ke depannya, terutama dari masyarakat uni eropa yang memiliki GDPR.

3 dari 7 halaman

2. Isu penggunaan enkripsi

Jenis Zoom di smartphone. — Ada alasan mengapa kamu butuh gagdet yang mumpuni dengan fitur zoom terbaik.

Dalam kegiatan marketingnya, zoom mengaku menggunakan teknologi end to end encryption, padahal dalam prakteknya tidak sama sekali. Zoom hanya menggunakan Transport Layer Security (TLS) semacam update dari SSL.

Pada akhirnya video conference maupun webinar tidak ada perlindungan sehingga membuka kemungkinan untuk terjadinya penyadapan maupun pencurian informasi. Bahkan Zoom bisa melihat isi meeting dan webinar tersebut.

4 dari 7 halaman

3. Data rentan dicuri

Menjajal Zoom, Aplikasi Alternatif Google Hangouts dan Skype. Liputan6.com/Mochamad Wahyu Hidayat

Fitur chat pada Zoom bisa digunakan untuk mencuri username dan password pada pemakain Zoom di Windows. Caranya adalah mengirimkan chat berisi URL link.

Hal inilah yang membuat banyak akun Zoom terkena peretasan dan username password-nya dijual di dark web. Caranya menggunakan UNC inject, meanfaatkan URL link yang dikirim ke ruang chat saat live Zoom terjadi.

5 dari 7 halaman