Home | Redaksi | Advertisement | Kirim Naskah | Pedoman Pemberitaan Media Siber
Facebook RSS
1.659 views

Peretas Bisa Bobol Kode Sandi Zoom dalam Sekejap

SAN JOSE (voa-islam.com) - Aplikasi konferensi video populer Zoom baru-baru ini memperbaiki kelemahan keamanan yang memungkinkan penyerang potensial memecahkan kode sandi numerik yang digunakan untuk mengamankan rapat virtual dan mengintip peserta.

Rapat zoom secara default dilindungi oleh enam digit kata sandi numerik, tetapi menurut Wakil Presiden Produk SearchPilot Tom Anthony, yang mengidentifikasi masalah ini, mengatakan penyerang mencoba semua 1 juta kata sandi dalam hitungan menit dan mendapatkan akses ke pertemuan Zoom.

Perlu dicatat bahwa Zoom mulai memerlukan kode sandi untuk semua pertemuan pada bulan April sebagai tindakan pencegahan untuk memerangi peretasan yang biasa disebut Zoom bombing, yang mengacu pada tindakan mengganggu dan membajak rapat Zoom tanpa diundang untuk berbagi konten cabul dan rasis.

Sebagaimana dilaporkan Hacker News, Anthony melaporkan masalah keamanan kepada Zoom pada 1 April 2020, bersama dengan skrip proof-of-concept berbasis Python, seminggu setelah Zoom memperbaiki kesalahan pada 9 April.

Fakta bahwa rapat, secara default, diamankan dengan kode enam digit berarti hanya ada maksimal satu juta kata sandi.

Tetapi dengan tak adanya pemeriksaan untuk upaya kata sandi salah yang berulang, penyerang dapat memanfaatkan klien web Zoom (https://zoom.us/j/MEETING_ID) untuk terus mengirim permintaan HTTP untuk mencoba semua satu juta kombinasi.

"Dengan peningkatan threading, dan distribusi di empat hingga lima server cloud, Anda dapat memeriksa seluruh ruang kata sandi dalam beberapa menit," kata Anthony.

Serangan itu bekerja pada rapat Zoom berulang, menyiratkan bahwa aktor jahat bisa memiliki akses ke pertemuan yang sedang berlangsung setelah kode sandi dibongkar.

Peneliti juga menemukan bahwa prosedur yang sama dapat diulangi bahkan dengan pertemuan terjadwal dengan opsi untuk mengganti kode sandi default dengan varian alfanumerik yang lebih panjang, dan menjalankannya terhadap daftar 10 juta kata sandi teratas untuk secara kasar memaksa login.

Secara terpisah, masalah terungkap selama proses masuk menggunakan klien web, yang menggunakan pengalihan sementara untuk mencari persetujuan pelanggan terhadap persyaratan layanan dan kebijakan privasi.

Setelah temuan itu, Zoom menjadikan klien web offline untuk mengurangi masalah pada 2 April sebelum mengeluarkan perbaikan seminggu kemudian.

Platform konferensi video, yang menarik perhatian untuk sejumlah masalah keamanan karena penggunaannya melonjak selama pandemi virus corona (COVID-19), telah dengan cepat menambal kelemahan ketika terungkap.

Baru awal Juli, perusahaan tersebut membahas kerentanan nol hari di aplikasi Windows-nya yang dapat memungkinkan penyerang untuk mengeksekusi kode arbitrer pada komputer korban yang menjalankan Windows 7 atau lebih lama.

Pembaruan juga memperbaiki kelemahan terpisah yang bisa memungkinkan penyerang meniru suatu organisasi dan menipu karyawan atau mitra bisnisnya untuk mengungkapkan informasi pribadi atau rahasia lainnya melalui serangan rekayasa sosial. [syahid/voa-islam.com]

sumber: inilah.com

Sebarkan informasi ini, semoga menjadi amal sholeh kita!

Tekno lainnya:

+Pasang iklan

Gamis Syari Murah Terbaru Original

FREE ONGKIR. Belanja Gamis syari dan jilbab terbaru via online tanpa khawatir ongkos kirim. Siap kirim seluruh Indonesia. Model kekinian, warna beragam. Adem dan nyaman dipakai.
http://beautysyari.id

Cari Obat Herbal Murah & Berkualitas?

Di sini tempatnya-kiosherbalku.com. Melayani grosir & eceran herbal dari berbagai produsen dengan >1.500 jenis produk yang kami distribusikan dengan diskon sd 60% Hub: 0857-1024-0471
http://www.kiosherbalku.com

Dicari, Reseller & Dropshipper Tas Online

Mau penghasilan tambahan? Yuk jadi reseller tas TBMR. Tanpa modal, bisa dikerjakan siapa saja dari rumah atau di waktu senggang. Daftar sekarang dan dapatkan diskon khusus reseller
http://www.tasbrandedmurahriri.com

NABAWI HERBA

Suplier dan Distributor Aneka Obat Herbal & Pengobatan Islami. Melayani Eceran & Grosir Minimal 350,000 dengan diskon s.d 60%. Pembelian bisa campur produk >1.300 jenis produk.
http://www.anekaobatherbal.com

Kista Membahayakan Kehamilan, Teh Imas Ummu Zahra Harus Harus Dikiret. Ayo Bantu.!!

Kista Membahayakan Kehamilan, Teh Imas Ummu Zahra Harus Harus Dikiret. Ayo Bantu.!!

Teh Imas mengalami gangguan kehamilan karena mengidap kista. Janinnya tak berkembang, yang dalam medis disebut IUGR (intrauterine growth restriction). Ia harus dikiret karena membahayakan nyawa....

Korban Tabrak Lari,  Istri Aktivis Dakwah Tergolek Remuk Tulang, Ayo Bantu!!!

Korban Tabrak Lari, Istri Aktivis Dakwah Tergolek Remuk Tulang, Ayo Bantu!!!

Saat hendak membantu orang tertimpa musibah, Ummu Qisthi jadi korban tabrak lari mobil pickup. Empat bulan pasca operasi tulang remuk, kondisinya memburuk dan lukanya mengeluarkan nanah...

Pesantren Tahfizh Al-Qur'an Gunungsari Butuh Masjid. Ayo Bantu Amal Jariyah.!!!

Pesantren Tahfizh Al-Qur'an Gunungsari Butuh Masjid. Ayo Bantu Amal Jariyah.!!!

Sudah 4 tahun Pesantren Tahfiz Al-Qur’an ini mendidik para yatim dan kaum dhuafa tanpa memungut biaya. Mereka butuh masjid, anggaran dana 160 juta rupiah. Sisihkan harta, dapatkan istana di...

Mantan Napi Mujahidin Ingin Taubat dan Hijrah, Ayo Bantu Modal Usaha.!!

Mantan Napi Mujahidin Ingin Taubat dan Hijrah, Ayo Bantu Modal Usaha.!!

Bebas dari penjara ia taubat dan hijrah, tapi kesulitan pekerjaan. Saat ekonomi terjepit, datang tawaran bisnis haram dari sesama mantan napi. Ia butuh dana 7,5 juta rupiah untuk modal usaha...

Balita Ridho Ramdhani Mati-matian Berjuang Melawan Tumor Ganas. Ayo Bantu.!!

Balita Ridho Ramdhani Mati-matian Berjuang Melawan Tumor Ganas. Ayo Bantu.!!

Di usia balita ia harus berjuang mati-matian melawan tumor ganas yang bersarang di bokongnya. Setiap saat merintih tangis di pangkuan ayah bundanya. Ia harus dioperasi tapi terbentur biaya....

Latest News
Menkeu Gelontorkan Rp20 Triliun untuk Jiwasraya, Anis: Pencederaan Bagi Seluruh Rakyat Indonesia

Menkeu Gelontorkan Rp20 Triliun untuk Jiwasraya, Anis: Pencederaan Bagi Seluruh Rakyat Indonesia

Sabtu, 26 Sep 2020 11:43

Korean Wave Inspirasi Halu

Korean Wave Inspirasi Halu

Sabtu, 26 Sep 2020 09:37

Pengabaian Keselamatan Jiwa Rakyat dalam Pilkada 2020

Pengabaian Keselamatan Jiwa Rakyat dalam Pilkada 2020

Sabtu, 26 Sep 2020 08:49

Covid-19: Antara Bunuh Diri dan Membunuh

Covid-19: Antara Bunuh Diri dan Membunuh

Sabtu, 26 Sep 2020 05:37

Rezim Nekad dan Tuli

Rezim Nekad dan Tuli

Jum'at, 25 Sep 2020 23:34

WhatsApp Akan Bisa Digunakan di 4 Perangkat

WhatsApp Akan Bisa Digunakan di 4 Perangkat

Jum'at, 25 Sep 2020 22:33

Inggris Dan Prancis Catat Jumlah Kasus Harian COVID-19 Tertinggi

Inggris Dan Prancis Catat Jumlah Kasus Harian COVID-19 Tertinggi

Jum'at, 25 Sep 2020 22:00

Jejak Perempuan dalam Membangun Peradaban

Jejak Perempuan dalam Membangun Peradaban

Jum'at, 25 Sep 2020 21:54

GERAK Jabar Sampaikan Ikrar Siap Berjuang Membela Agama, Bangsa dan Negara

GERAK Jabar Sampaikan Ikrar Siap Berjuang Membela Agama, Bangsa dan Negara

Jum'at, 25 Sep 2020 21:43

Korean Wave, Layakkah Jadi Panutan?

Korean Wave, Layakkah Jadi Panutan?

Jum'at, 25 Sep 2020 21:18

Palestina Akan Adakan Pemilu Pertama Dalam 15 Tahun Menyusul Kesepakatan Antara Hamas dan Fatah

Palestina Akan Adakan Pemilu Pertama Dalam 15 Tahun Menyusul Kesepakatan Antara Hamas dan Fatah

Jum'at, 25 Sep 2020 21:15

Rezim Mesir Rencanakan Demo Tandingan Untuk Melawan Protes Anti-Sisi

Rezim Mesir Rencanakan Demo Tandingan Untuk Melawan Protes Anti-Sisi

Jum'at, 25 Sep 2020 20:55

Dipaksa Teken Pakta Integritas, Mahasiswa di Persimpangan Jalan?

Dipaksa Teken Pakta Integritas, Mahasiswa di Persimpangan Jalan?

Jum'at, 25 Sep 2020 20:51

Tatkala Klaim Kehalalan Vaksin Covid-19 Dipertanyakan?

Tatkala Klaim Kehalalan Vaksin Covid-19 Dipertanyakan?

Jum'at, 25 Sep 2020 20:28

Mengapa Rezim Dituduh Membuka Pintu Komuninisme?

Mengapa Rezim Dituduh Membuka Pintu Komuninisme?

Jum'at, 25 Sep 2020 18:25

Sejarah, Masa Lalu-Kini-dan Mendatang

Sejarah, Masa Lalu-Kini-dan Mendatang

Jum'at, 25 Sep 2020 18:04

GERAK Jabar Minta Presiden dan Kapolri Tuntaskan Teror Kepada Ulama dan Perusakan Masjid

GERAK Jabar Minta Presiden dan Kapolri Tuntaskan Teror Kepada Ulama dan Perusakan Masjid

Jum'at, 25 Sep 2020 17:47

Muskat Ancam Penjarakan dan Denda Besar Pemakai Rok Mini dan Celana Pendek di Tempat Umum

Muskat Ancam Penjarakan dan Denda Besar Pemakai Rok Mini dan Celana Pendek di Tempat Umum

Jum'at, 25 Sep 2020 14:30

Wakaf Produktif Besar Manfaat, Masyarakat Perlu Diberi Diedukasi

Wakaf Produktif Besar Manfaat, Masyarakat Perlu Diberi Diedukasi

Jum'at, 25 Sep 2020 09:12

AKSI SIAGA MELAWAN KEBANGKITAN KOMUNIS⁣⁣

AKSI SIAGA MELAWAN KEBANGKITAN KOMUNIS⁣⁣

Jum'at, 25 Sep 2020 08:25


Hijab Syari Terbaru 2020

Must Read!
X