Update Zoom di Linux Diam-Diam Baca Clipboard, Pengguna X11 Wajib Waspada

Sebuah berita menarik datang untuk Anda pengguna Linux terutama jika Anda sering aktif berkomunikasi via Zoom, nah jadi baru baru ini Zoom 7.1.5 dilaporkan secara otomatis membaca info dari clipboard X11 di latar belakang, apalagi ketika jendela aplikasi tidak sedang aktif.

Baca juga: Linux Kalahkan Windows 11 dalam Uji Performa, Benarkah?

Nah perilaku ini ditemukan pada sistem Linux nan menggunakan X11 dan disebut tidak terjadi pada jenis Zoom sebelumnya, termasuk Zoom 6.6.

Secara teknis, Zoom memanfaatkan ekstensi XFIXES untuk mendeteksi perubahan pada clipboard, dan ketika pengguna menyalin sesuatu, aplikasi kemudian dapat mengirimkan permintaan paste secara otomatis untuk mengambil info tersebut.

Kenapa Ini Harus Jadi Perhatian?

Nah kenapa ini kudu jadi perhatian lantaran tentu, clipboard sering digunakan untuk menyimpan info sensitif sementara, termasuk password, API key, token autentikasi, hingga info rahasia lainnya.

Mengenai temuan tersebut, ini pertama kali dilaporkan oleh Simon Tatham melalui Mastodon, dimana dia mengatakan bahwa pembaruan terbaru Zoom membikin aplikasi mulai membaca semua info nan ditulis ke clipboard X11 secara proaktif.

Masalahnya menjadi semakin relevan bagi pengguna password manager nan menggunakan clipboard sebagai bagian dari proses memasukkan password, dimana info nan semestinya hanya berada di clipboard selama beberapa detik berpotensi dibaca oleh Zoom tanpa pengguna melakukan paste ke aplikasi tersebut.

Dan menariknya, menonaktifkan pengaturan Zoom seperti “Allow remote controlling user to share clipboard” rupanya tidak menghentikan aktivitas tersebut.

Hanya Untuk X11

Meskipun begitu, masalah ini secara unik berangkaian dengan X11. Pengguna Linux nan menjalankan Wayland semestinya tidak terdampak dengan langkah nan sama lantaran Wayland mempunyai model isolasi aplikasi nan lebih ketat.

Nah apakah Anda pakai Linux? jika iya dan Anda menginstall Zoom, pastikan Anda memperbarui aplikasi tersebut, terutama jika Anda pengguna X11, jika Anda pengguna Wayland, santuy saja lantaran hambatan ini tidak berakibat pada Wayland. 

Via : Mastodon, Neowin