REPUBLIKA.CO.ID, SEMARANG -- Konferensi video Wakil Presiden Ma'ruf Amin diwarnai insiden Zoombombing, Kamis (4/6). Saat insiden itu, wapres sedang menjadi pembicara dalam Webinar Nasional tentang Ekonomi Syariah di Indonesia: Kebijakan Strategis Pemerintah menuju New Normal Life yang diselenggarakan Universitas Islam Negeri (UIN) Maulana Malik Ibrahim (Maliki) Malang.
Pakar keamanan siber dari CISSReC Pratama Persadha menyatakan aksi penyusupan ini menunjukkan aplikasi ini punya kerawanan. "Sekali masuk, para peretas bisa mengirimkan berbagai file dalam meeting tersebut sekaligus mengganggu proses rapat online. Hal inilah yang kemungkinan terjadi dalam webiner yang diikuti Wapres RI K.H. Ma'ruf Amin di UIN Malang," katanya.
Menurut Pratama, ada beberapa hal yang harus dilakukan agar hal semacam ini tidak terjadi lagi. Hal ini mengingat sudah beberapa kali rapat di lingkaran Istana terganggu karena pihak ketiga masuk dan mengganggu rapat.
"Pertama, kita harus kembangkan sistem video conference yang private. Servernya kita buat sendiri, kita kelola sendiri. Banyak penyedia layanan ini meski memakan biaya agak besar," katanya.
Kedua, jangka panjangnya Indonesia harus mampu membuat pijakanvcon ini secara lokal oleh anak bangsa ini. Bukan hanya pijakanvcon, melainkan juga media sosial (medsos) dan chat. Dalam hal ini, Indonesia perlu mandiri.
Ketiga, lanjut Pratama, solusi jangka pendeknya dengan menggunakan pijakan yang belum ada isu celah keamanannya yang cukup krusial, misalnya Google Meeting, Microsoft Team, atau Cisco Webex.
Sebelumnya, kata Pratama, lebih dari 500.000 akun Zoom, termasuk yang berbayar, diperjualbelikan di dark web (web gelap). Bahkan, banyak di antaranya adalah akun yang dimiliki pemerintahan dan perusahaan besar.
Ia mengemukakan bahwa Zoom sudah mendapatkan berbagai kritikan atas keamanan sejak awal 2020. Oleh karena itu, sebaiknya jajaran pemerintahan, terutama 'Ring 1 Presiden', menggunakan aplikasi video conference yang lebih aman.
"Sebaiknya membuat aplikasi sendiri. Badan Siber dan Sandi Negara (BSSN) bisa memberi solusi terkait dengan hal ini," kata Pratama.
Para peretas dan pembeli akun Zoomdia, sering menggunakannya untuk zoombombing, sebuah aksi yang secara tiba-tiba masuk ke meeting dan membuat kekacauan, baik mengirimkan gambar, file berbahaya, maupun mengacaukan dengan cara lainnya.
Pratama yang juga Ketua Lembaga Riset Keamanan Siber dan Komunikasi CISSReC (Communication and Informatian System Security Research Center) ini menekankan bahwa faktor keamanan menjadi pekerjaan rumah besar bagi Zoom.
"Harus diakui kemudahan pemakaian Zoom membuatnya lebih cepat tenan dibandingkan Google Meet maupun CISCO Webex, atau bahkan Microsoft Team," kata dia.
Aplikasi ini tanpa perlu bayar dan tanpa perlu melakukan login maupun registrasi, setiap orang sudah bisa melakukan meeting secara daring (online). Namun, kata Pratama, di sini jugalah letak ketidakamannya.
Selain itu, Zoom tidak secara dalam mengaplikasikan keamanan berbasis enkripsi AES-256. Mereka tidak menggunakannya untuk model teknologi end to end encryption (E2E), atau hanya menggunakan TLS (transport layer security) yang merupakan update (memperbarui) teknologi dari SSL fitur enkripsi yang sering digunakan pada website.
"Padahal zoom adalah aplikasi untuk berkomunikasi, perlindungan dengan model E2E lebih diperlukan," kata dia.
Zoom sendiri meski sempat menyangkal, kata Pratama, sang CEO akhirnya mulai mengakui kelemahan mereka di sektor keamanan. Mereka juga terlihat kaget karena tiba-tiba dipakai ratusan juta orang pada masa pandemi Covid-19.
Ikuti Whatsapp Channel Republika