Home | Redaksi | Advertisement | Kirim Naskah | Pedoman Pemberitaan Media Siber
Facebook RSS
1.643 views

Peretas Bisa Bobol Kode Sandi Zoom dalam Sekejap

SAN JOSE (voa-islam.com) - Aplikasi konferensi video populer Zoom baru-baru ini memperbaiki kelemahan keamanan yang memungkinkan penyerang potensial memecahkan kode sandi numerik yang digunakan untuk mengamankan rapat virtual dan mengintip peserta.

Rapat zoom secara default dilindungi oleh enam digit kata sandi numerik, tetapi menurut Wakil Presiden Produk SearchPilot Tom Anthony, yang mengidentifikasi masalah ini, mengatakan penyerang mencoba semua 1 juta kata sandi dalam hitungan menit dan mendapatkan akses ke pertemuan Zoom.

Perlu dicatat bahwa Zoom mulai memerlukan kode sandi untuk semua pertemuan pada bulan April sebagai tindakan pencegahan untuk memerangi peretasan yang biasa disebut Zoom bombing, yang mengacu pada tindakan mengganggu dan membajak rapat Zoom tanpa diundang untuk berbagi konten cabul dan rasis.

Sebagaimana dilaporkan Hacker News, Anthony melaporkan masalah keamanan kepada Zoom pada 1 April 2020, bersama dengan skrip proof-of-concept berbasis Python, seminggu setelah Zoom memperbaiki kesalahan pada 9 April.

Fakta bahwa rapat, secara default, diamankan dengan kode enam digit berarti hanya ada maksimal satu juta kata sandi.

Tetapi dengan tak adanya pemeriksaan untuk upaya kata sandi salah yang berulang, penyerang dapat memanfaatkan klien web Zoom (https://zoom.us/j/MEETING_ID) untuk terus mengirim permintaan HTTP untuk mencoba semua satu juta kombinasi.

"Dengan peningkatan threading, dan distribusi di empat hingga lima server cloud, Anda dapat memeriksa seluruh ruang kata sandi dalam beberapa menit," kata Anthony.

Serangan itu bekerja pada rapat Zoom berulang, menyiratkan bahwa aktor jahat bisa memiliki akses ke pertemuan yang sedang berlangsung setelah kode sandi dibongkar.

Peneliti juga menemukan bahwa prosedur yang sama dapat diulangi bahkan dengan pertemuan terjadwal dengan opsi untuk mengganti kode sandi default dengan varian alfanumerik yang lebih panjang, dan menjalankannya terhadap daftar 10 juta kata sandi teratas untuk secara kasar memaksa login.

Secara terpisah, masalah terungkap selama proses masuk menggunakan klien web, yang menggunakan pengalihan sementara untuk mencari persetujuan pelanggan terhadap persyaratan layanan dan kebijakan privasi.

Setelah temuan itu, Zoom menjadikan klien web offline untuk mengurangi masalah pada 2 April sebelum mengeluarkan perbaikan seminggu kemudian.

Platform konferensi video, yang menarik perhatian untuk sejumlah masalah keamanan karena penggunaannya melonjak selama pandemi virus corona (COVID-19), telah dengan cepat menambal kelemahan ketika terungkap.

Baru awal Juli, perusahaan tersebut membahas kerentanan nol hari di aplikasi Windows-nya yang dapat memungkinkan penyerang untuk mengeksekusi kode arbitrer pada komputer korban yang menjalankan Windows 7 atau lebih lama.

Pembaruan juga memperbaiki kelemahan terpisah yang bisa memungkinkan penyerang meniru suatu organisasi dan menipu karyawan atau mitra bisnisnya untuk mengungkapkan informasi pribadi atau rahasia lainnya melalui serangan rekayasa sosial. [syahid/voa-islam.com]

sumber: inilah.com

Sebarkan informasi ini, semoga menjadi amal sholeh kita!

Tekno lainnya:

+Pasang iklan

Gamis Syari Murah Terbaru Original

FREE ONGKIR. Belanja Gamis syari dan jilbab terbaru via online tanpa khawatir ongkos kirim. Siap kirim seluruh Indonesia. Model kekinian, warna beragam. Adem dan nyaman dipakai.
http://beautysyari.id

Cari Obat Herbal Murah & Berkualitas?

Di sini tempatnya-kiosherbalku.com. Melayani grosir & eceran herbal dari berbagai produsen dengan >1.500 jenis produk yang kami distribusikan dengan diskon sd 60% Hub: 0857-1024-0471
http://www.kiosherbalku.com

Dicari, Reseller & Dropshipper Tas Online

Mau penghasilan tambahan? Yuk jadi reseller tas TBMR. Tanpa modal, bisa dikerjakan siapa saja dari rumah atau di waktu senggang. Daftar sekarang dan dapatkan diskon khusus reseller
http://www.tasbrandedmurahriri.com

NABAWI HERBA

Suplier dan Distributor Aneka Obat Herbal & Pengobatan Islami. Melayani Eceran & Grosir Minimal 350,000 dengan diskon s.d 60%. Pembelian bisa campur produk >1.300 jenis produk.
http://www.anekaobatherbal.com

Korban Tabrak Lari,  Istri Aktivis Dakwah Tergolek Remuk Tulang, Ayo Bantu!!!

Korban Tabrak Lari, Istri Aktivis Dakwah Tergolek Remuk Tulang, Ayo Bantu!!!

Saat hendak membantu orang tertimpa musibah, Ummu Qisthi jadi korban tabrak lari mobil pickup. Empat bulan pasca operasi tulang remuk, kondisinya memburuk dan lukanya mengeluarkan nanah...

Pesantren Tahfizh Al-Qur'an Gunungsari Butuh Masjid. Ayo Bantu Amal Jariyah.!!!

Pesantren Tahfizh Al-Qur'an Gunungsari Butuh Masjid. Ayo Bantu Amal Jariyah.!!!

Sudah 4 tahun Pesantren Tahfiz Al-Qur’an ini mendidik para yatim dan kaum dhuafa tanpa memungut biaya. Mereka butuh masjid, anggaran dana 160 juta rupiah. Sisihkan harta, dapatkan istana di...

Mantan Napi Mujahidin Ingin Taubat dan Hijrah, Ayo Bantu Modal Usaha.!!

Mantan Napi Mujahidin Ingin Taubat dan Hijrah, Ayo Bantu Modal Usaha.!!

Bebas dari penjara ia taubat dan hijrah, tapi kesulitan pekerjaan. Saat ekonomi terjepit, datang tawaran bisnis haram dari sesama mantan napi. Ia butuh dana 7,5 juta rupiah untuk modal usaha...

Balita Ridho Ramdhani Mati-matian Berjuang Melawan Tumor Ganas. Ayo Bantu.!!

Balita Ridho Ramdhani Mati-matian Berjuang Melawan Tumor Ganas. Ayo Bantu.!!

Di usia balita ia harus berjuang mati-matian melawan tumor ganas yang bersarang di bokongnya. Setiap saat merintih tangis di pangkuan ayah bundanya. Ia harus dioperasi tapi terbentur biaya....

Tak Punya Biaya, Remaja Sebatang Kara Terancam Putus Sekolah. Ayo Bantu.!!

Tak Punya Biaya, Remaja Sebatang Kara Terancam Putus Sekolah. Ayo Bantu.!!

Sejak balita Astrid Nuraini sudah hidup sebatang kara tanpa ayah, ibu dan saudara. Diasuh ibu angkat yang sudah lanjut usia, ia tidak bisa melanjutkan sekolah ke SMA Islam karena terbentur biaya....

Latest News
Persis Kutuk Keras dan Menuntut Usut Tuntas Kasus Penusukan Syekh Ali Jaber

Persis Kutuk Keras dan Menuntut Usut Tuntas Kasus Penusukan Syekh Ali Jaber

Jum'at, 18 Sep 2020 22:15

Ekspor Minyak Saudi Turun 62 Persen Pada Kuartal Kedua 2020

Ekspor Minyak Saudi Turun 62 Persen Pada Kuartal Kedua 2020

Jum'at, 18 Sep 2020 22:00

Gedung Putih Sebut 5 Negara Lagi Secara Serius Pertimbangkan Normalisasi Hubungan Dengan Israel

Gedung Putih Sebut 5 Negara Lagi Secara Serius Pertimbangkan Normalisasi Hubungan Dengan Israel

Jum'at, 18 Sep 2020 21:45

Fraksi PKS Sosialisasikan RUU Perlindungan Tokoh Agama ke Sejumlah Ormas Islam

Fraksi PKS Sosialisasikan RUU Perlindungan Tokoh Agama ke Sejumlah Ormas Islam

Jum'at, 18 Sep 2020 20:13

Bullying, Duri dalam Pendidikan Indonesia

Bullying, Duri dalam Pendidikan Indonesia

Jum'at, 18 Sep 2020 19:52

Israel Akan Bujuk UEA Untuk Promosikan Pembangunan Jalur Pipa Antara Saudi dan Israel

Israel Akan Bujuk UEA Untuk Promosikan Pembangunan Jalur Pipa Antara Saudi dan Israel

Jum'at, 18 Sep 2020 19:46

Pengungsi Suriah di Turki Kembangkan Game Seluler Yang Telah Diunduh 45 Juta Pengguna

Pengungsi Suriah di Turki Kembangkan Game Seluler Yang Telah Diunduh 45 Juta Pengguna

Jum'at, 18 Sep 2020 18:59

PM Pakistan Imran Khan: Normalisasi Hubungan Dengan Israel 'Tidak Ada Gunanya'

PM Pakistan Imran Khan: Normalisasi Hubungan Dengan Israel 'Tidak Ada Gunanya'

Jum'at, 18 Sep 2020 17:50

Kekacauan Negara di Era Jokowi

Kekacauan Negara di Era Jokowi

Jum'at, 18 Sep 2020 14:13

Penanganan Kasus Penusukan Syekh Ali Jaber Dipertaruhkan di Mata Dunia

Penanganan Kasus Penusukan Syekh Ali Jaber Dipertaruhkan di Mata Dunia

Jum'at, 18 Sep 2020 13:20

Operasi Intelijen 'Orang Gila'

Operasi Intelijen 'Orang Gila'

Jum'at, 18 Sep 2020 09:03

Pakaian Taqwa adalah sebaik-baiknya Bekal Kehidupan

Pakaian Taqwa adalah sebaik-baiknya Bekal Kehidupan

Jum'at, 18 Sep 2020 08:58

Korban Tabrak Lari,  Istri Aktivis Dakwah Tergolek Remuk Tulang, Ayo Bantu!!!

Korban Tabrak Lari, Istri Aktivis Dakwah Tergolek Remuk Tulang, Ayo Bantu!!!

Jum'at, 18 Sep 2020 08:37

Mereka Ingin Sekali Anies Baswedan Jatuh Lewat Kekacauan Covid-19

Mereka Ingin Sekali Anies Baswedan Jatuh Lewat Kekacauan Covid-19

Jum'at, 18 Sep 2020 06:41

Menelisik Kata Tusuk yang Dapat Berbeda Narasi

Menelisik Kata Tusuk yang Dapat Berbeda Narasi

Jum'at, 18 Sep 2020 06:01

Pengunduh Terbanyak Aplikasi TikTok Berasal dari Indonesia

Pengunduh Terbanyak Aplikasi TikTok Berasal dari Indonesia

Kamis, 17 Sep 2020 23:30

Mendakwahkan Islam Haruskah Menghapus Kebudayaan?

Mendakwahkan Islam Haruskah Menghapus Kebudayaan?

Kamis, 17 Sep 2020 23:20

Balada Negeri Pura-Pura Tapi Nyata

Balada Negeri Pura-Pura Tapi Nyata

Kamis, 17 Sep 2020 23:15

Turki Tolak Permintaan Rusia Untuk Mundur Dari Pos-pos Pengamatan di Idlib Suriah

Turki Tolak Permintaan Rusia Untuk Mundur Dari Pos-pos Pengamatan di Idlib Suriah

Kamis, 17 Sep 2020 21:45

Taliban Serang 3 Pos Polisi Afghanistan di Nangarhar

Taliban Serang 3 Pos Polisi Afghanistan di Nangarhar

Kamis, 17 Sep 2020 21:30


Hijab Syari Terbaru 2020

Must Read!
X