Celah Zoom memungkinkan peretas membajak perangkat lewat berbagi layar

Peneliti keamanan di A Security mengungkapkan kerentanan pada platform konferensi video Zoom pada 12 Agustus 2026 yang dapat memungkinkan penyerang membajak perangkat secara diam-diam selama panggilan berbagi layar.

Celah ini memengaruhi semua sistem operasi yang didukung Zoom—Windows, macOS, Linux, iOS, dan Android—dan tidak memerlukan interaksi dari korban.

Celah tersebut berada pada protokol anotasi waktu nyata selama berbagi layar, fitur yang jarang digunakan, yang menjadi sasaran sistem perburuan bug AI milik A Security karena fungsi yang rumit sering menyembunyikan cacat pada perangkat lunak sumber tertutup.

A Security mengatakan bug ditemukan pada awal Juni 2026 menggunakan model AI yang tersedia untuk umum, dengan kurang dari 20 perintah yang diperlukan untuk mengembangkan serangan yang berhasil.

Zoom menerbitkan advisori keamanan pada hari yang sama yang merinci perbaikan sisi server dan klien yang mulai diluncurkan perusahaan. Zoom tidak menanggapi permintaan komentar.

Rekan pendiri Omer Gull memperingatkan bahwa demokratisasi kemampuan AI berbahaya karena hambatan masuk menurun dengan cepat.

Rekan pendiri lainnya, Yossi Torati, mengatakan penyerang dapat mengambil alih perusahaan dengan bergabung dalam panggilan, merebut komputer dan kredensial, lalu bergerak lateral di dalam organisasi.

Para peneliti mencatat bahwa pengguna Zoom secara inheren mempercayai platform tersebut, sering kali menurunkan kewaspadaan selama acara pribadi, profesional, dan publik seperti webinar. Meskipun bug telah ditambal, insiden ini menyoroti perlombaan yang semakin cepat seiring menjamurnya perburuan bug AI.