Sebuah kabar menarik hadir untuk kamu pengguna Linux terutama jika kamu sering aktif berkomunikasi via Zoom, nah jadi baru baru ini Zoom 7.1.5 dilaporkan secara otomatis membaca data dari clipboard X11 di latar belakang, bahkan ketika jendela aplikasi tidak sedang aktif.
Baca juga: Linux Kalahkan Windows 11 dalam Uji Performa, Benarkah?
Nah perilaku ini ditemukan pada sistem Linux yang menggunakan X11 dan disebut tidak terjadi pada versi Zoom sebelumnya, termasuk Zoom 6.6.
Secara teknis, Zoom memanfaatkan ekstensi XFIXES untuk mendeteksi perubahan pada clipboard, dan ketika pengguna menyalin sesuatu, aplikasi kemudian dapat mengirimkan permintaan paste secara otomatis untuk mengambil data tersebut.
Kenapa Ini Harus Jadi Perhatian?
Nah kenapa ini harus jadi perhatian karena tentu, clipboard sering digunakan untuk menyimpan informasi sensitif sementara, termasuk password, API key, token autentikasi, hingga data rahasia lainnya.
Mengenai temuan tersebut, ini pertama kali dilaporkan oleh Simon Tatham melalui Mastodon, dimana ia mengatakan bahwa update terbaru Zoom membuat aplikasi mulai membaca semua data yang ditulis ke clipboard X11 secara proaktif.
Masalahnya menjadi semakin relevan bagi pengguna password manager yang menggunakan clipboard sebagai bagian dari proses memasukkan password, dimana data yang seharusnya hanya berada di clipboard selama beberapa detik berpotensi dibaca oleh Zoom tanpa pengguna melakukan paste ke aplikasi tersebut.
Dan menariknya, menonaktifkan pengaturan Zoom seperti “Allow remote controlling user to share clipboard” ternyata tidak menghentikan aktivitas tersebut.
Hanya Untuk X11
Meskipun begitu, masalah ini secara khusus berkaitan dengan X11. Pengguna Linux yang menjalankan Wayland seharusnya tidak terdampak dengan cara yang sama karena Wayland memiliki model isolasi aplikasi yang lebih ketat.
Nah apakah kamu pakai Linux? jika iya dan kamu menginstall Zoom, pastikan kamu memperbarui aplikasi tersebut, terutama jika kamu pengguna X11, jika kamu pengguna Wayland, santai saja karena kendala ini tidak berdampak pada Wayland.
Catatan Penulis : WinPoin sepenuhnya bergantung pada iklan untuk tetap hidup dan menyajikan konten teknologi berkualitas secara gratis — jadi jika kamu menikmati artikel dan panduan di situs ini, mohon whitelist halaman ini di AdBlock kamu sebagai bentuk dukungan agar kami bisa terus berkembang dan berbagi insight untuk pengguna Indonesia. Kamu juga bisa mendukung kami secara langsung melalui dukungan di Saweria. Terima kasih.
