Vulnerabilitas pada Platform Zoom Dapat Dieksploitasi oleh AI
Para peneliti telah menemukan kerentanan pada platform konferensi video Zoom yang dapat digunakan oleh AI untuk mengambil alih perangkat korban. Serangan ini dapat dilakukan tanpa sepengetahuan korban dan tidak memerlukan interaksi apa pun dari korban.
Bagaimana Kerentanan Ditemukan?
Peneliti dari perusahaan pertahanan digital A Security menemukan kerentanan ini pada awal Juni menggunakan model AI yang tersedia secara publik. Mereka dapat menemukan kerentanan dan membuat serangan yang efektif dalam waktu singkat, hanya dengan menggunakan kurang dari 20 prompt.
Zoom telah mengeluarkan panduan keamanan pada hari Selasa, termasuk detail tentang perbaikan yang sudah dilakukan untuk mengatasi kerentanan ini. Kerentanan ini memengaruhi perangkat yang menjalankan semua sistem operasi yang didukung oleh Zoom, termasuk Windows, macOS, Linux, iOS, dan Android.
Bahaya dari Kerentanan Ini
"Apa yang menarik bagi kami dan apa yang kami anggap berbahaya adalah demokratisasi kemampuan ini - hambatan untuk memasuki bidang ini semakin menurun," kata Omer Gull, co-founder A Security. "Sebelumnya, diperlukan tim lima orang mungkin enam bulan dengan banyak penyempurnaan dan iterasi untuk menemukan ini. Sekarang, orang dapat mencapai hasil yang sama dengan kurang dari 20 prompt." Zoom dianggap sebagai target yang penting karena orang-orang menganggapnya sebagai platform yang tepercaya dan tidak melihatnya sebagai ancaman.