Ribuan Video Telekonferensi Zoom Bocor di Internet

"Pertemuan Zoom hanya direkam di server pilihan host, baik secara lokal di perangkat host atau mengunggahnya ke cloud Zoom. Jika host memilih mengunggahnya di tempat lain, kami mengimbau agar sangat berhati-hati dan transparan dengan peserta rapat," jelas perwakilan Zoom.

Baca juga: Cara Mengamankan Telekonferensi Zoom dari Orang Tak Diundang

Aplikasi Zoom mendadak populer karena banyak digunakan penduduk dunia yang sedang menjalani karantina atau isolasi menghadapi pandemi Covid-19.

Mereka menggunakan Zoom untuk melakukan pertemuan online, mengadakan diskusi, atau kegiatan belajar mengajar di rumah.

Konsen terhadap kerentanan keamanan Zoom mulai ramai dibicarakan beberapa waktu lalu. CEO Zoom, Eric S Yuan juga mengakui aplikasinya tidak sepenuhnya aman.

Ia pun berjanji akan menyelesaikan masalah privasi dan keamanan dalam 90 hari ke depan.

Dirangkum KompasTekno dari New York Post, Selasa (7/4/2020), dua jaksa agung di AS juga meminta keterangan Zoom terkait keamanan dan privasinya.

Biro Investigasi Federal (FBI) juga mewanti-wanti pengguna Zoom agar tidak mengadakan pertemuan online di platform tersebut atau tidak membagikan tautan pertemuan secara serampangan.

Imbauan ini muncul setelah adanya tren Zoom-bombing, di mana pertemuan online bisa disusupi orang tak diundang dan mengirimkan konten "pengganggu" seperti video porno, ancaman, atau ujaran kebencian.

Setidaknya sudah ada dua kejadian zoombombing dan kasusnya disebut semakin meningkat. 

Baca juga: Cara Mengamankan Telekonferensi Zoom dari Orang Tak Diundang

Laporan The Inception juga menyebut bahwa Zoom tidak melakukan enkripsi untuk setiap panggilan video.

Hal itu diakui perwakilan Zoom yang mengatakan bahwa video percakapan hanya mengandalkan protokol Transport Layer Security (TLS).

"Saat ini, tidak memungkinkan untuk menghadirkan enkripsi end-to-end untuk panggilan video Zoom. Zoom menggunakan kombinasi TCP dan UDP sebagai pengamanan. TCP dibuat berdasarkan protokol TLS," ungkap juru bicara Zoom.

TLS sendiri merupakan protokol yang digunakan untuk memperkuat keamanan website dengan protokol komunikasi berupa HTTPS.

Protokol ini berbeda dengan sistem keamanan enkripsi end-to-end yang membuat komunikasi tidak dapat diintip oleh peretas.

Baca juga: Hangouts, Zoom, Skype, dan Webex, Mana yang Paling Irit Data?