Waspadalah Jika Ingin Pakai Zoom Di Laptop Mac, Kenapa? CNN Indonesia
Aplikasi konferensi video Zoom versi macOS, sistem operasi desktop dan laptop Apple, dianggap sebagai cacat fatal karena memiliki kerentanan yang dapat memberikan akses ke seluruh sistem operasi.
Pakar keamanan Mac Patrick Wardle mengungkapkan pada konferensi peretas Def Con di Las Vegas pada hari Jumat (8 Desember) bahwa Zoom telah memperbaiki sejumlah bug. Namun, itu memperlihatkan sejumlah kerentanan yang masih mengganggu sistem saat ini.
Awalnya, seperti yang dikutip Endgadget, ia menemukan kelemahan dalam verifikasi tanda tangan aplikasi (verifikasi tanda tangan). Fitur ini memverifikasi integritas pembaruan aplikasi yang diinstal dan memverifikasinya untuk memastikan bahwa itu adalah versi baru Zoom.
Dengan kata lain, fitur ini dirancang untuk mencegah penyerang mengelabui penginstal pembaruan otomatis agar mengunduh versi aplikasi yang lebih lama dan lebih rentan.
Masalahnya, menurut Wardle, penyerang dapat melewati verifikasi tanda tangan ini dengan menamai file berbahaya mereka dengan cara tertentu. Dengan cara ini, mereka dapat masuk, mendapatkan akses root, dan mengendalikan Mac korban.
Wardle kemudian memberi tahu Zoom tentang kelemahan ini pada Desember 2021. Pembaruan dilakukan. Namun, menurutnya, solusi tersebut justru mengandung bug lain. Kerentanan kedua ini dapat memungkinkan penyerang untuk melewati keamanan Zoom untuk mendapatkan versi terbaru aplikasi.
Pendiri Objective-See Foundation, sebuah organisasi nirlaba yang mengembangkan alat keamanan sumber terbuka untuk macOS, juga mengungkapkan bahwa kerentanan ini memungkinkan peretas untuk mengelabui alat yang memfasilitasi distribusi pembaruan Zoom agar menerima versi perangkat lunak konferensi video yang lebih lama.
Zoom juga telah memperbaiki kekurangan ini. Sebaliknya, Wardle menemukan kelemahan lain. Dia menemukan bahwa ada jeda antara verifikasi otomatis installer paket perangkat lunak dan proses instalasi yang sebenarnya. Ini memungkinkan penyerang untuk menyuntikkan kode berbahaya ke dalam pembaruan.
Menurutnya, paket penginstal tampaknya mempertahankan izin baca dan tulis aslinya, memungkinkan setiap pengguna untuk memodifikasinya. Ini berarti bahwa bahkan pengguna tanpa akses root dapat menukar konten mereka dengan kode berbahaya dan mengendalikan komputer target.
"Ini agak bermasalah bagi saya karena saya tidak hanya melaporkan bug di Zoom, tetapi saya juga melaporkan bug dan cara memperbaiki kode," kata Wardle kepada The Verge.
"Jadi sangat frustasi menunggu enam, tujuh, delapan bulan untuk mengetahui bahwa setiap versi Zoom di Mac yang diinstal pada komputer pengguna rentan," tambahnya.
Dalam sebuah pernyataan kepada The Verge, Matt Nagel, Chief Security and Privacy Officer Zoom, mengatakan, "Kami menyadari kerentanan yang baru-baru ini ditemukan dalam pembaruan otomatis Zoom untuk macOS dan sedang bekerja keras untuk memperbaikinya. untuk memperbaikinya."
(perintah/busur)[Udang: Video CNN]
Komentar
Posting Komentar