Dokumen ini memberikan ringkasan tentang isu-isu keselamatan yang terlibat dengan penggunaan aplikasi video konferensi Zoom. Ia menjelaskan bahawa dakwaan kehilangan wang pengguna akibat penggunaan Zoom adalah palsu, dan kelemahan yang dilaporkan sebenarnya telah diperbaiki. Dokumen ini menyarankan pengguna untuk mematuhi garis panduan keselamatan daripada MyCERT untuk menggunakan aplikasi

1. Copyright © 2020 CyberSecurity MalaysiaCopyright © 2020 CyberSecurity Malaysia
KESEDARAN
KESELAMATAN SIBER
VTC/ZOOM

2. Copyright © 2020 CyberSecurity Malaysia 2
Video Tele Conference Issue

3. Copyright © 2020 CyberSecurity Malaysia
Zoom Security Issues misquote & misinformation:
3
Video Tele Conference Issue

4. Copyright © 2020 CyberSecurity Malaysia
Zoom Security Issues misquote & misinformation:
4
Video Tele Conference Issue

5. Copyright © 2020 CyberSecurity Malaysia 5
Video Tele Conference Issue
Malaysia Global Threat Intelligence Community/SIG, RawSEC

6. Copyright © 2020 CyberSecurity Malaysia
Kesimpulannya:
• Kenyataan rasmi pihak bank adalah kehilangan duit sebenarnya adalah
disebabkan auto deduction melibatkan langganan bulanan seperti insuran,
dan Netflix.
• Aplikasi Zoom tidak berkaitan dengan “kehilangan duit”. Rujuk di atas.
• Kelemahan Zoom adalah isu-isu lama yang telah ditambah-baik pada
perisian terkini.
• Terdapat kelemahan yang hangat diperkatakan adalah sebenarnya
dikaitkan dengan “April Fool” setelah dikaji oleh pakar MyCERT.
• Selebihnya adalah isu isu luar yang cuba dikaitkan dengan Zoom seperti
penyimpanan Video di storan atas talian seperti Google Drive, Dropbox,
dll, dan juga pengguna yang menggunakan kata laluan yang lemah.
• MyCERT telah mengeluarkan garis panduan keselamatan menggunakan
perisian persidangan video atas talian (VTC).
6
Video Tele Conference Issue

7. Copyright © 2020 CyberSecurity Malaysia
Rujukan luar:
1. Kenyataan CIMB - https://www.cimb.com/en/newsroom/2020/cimb-
media-statement-on-zoom-issue.html
2. Kenyataan Zoom -
https://www.hmetro.com.my/itmetro/2020/04/564226/zoom-nafi-
perisian-bermasalah
3. Kenyataan MCMC/SKMM - https://sebenarnya.my/tiada-aktiviti-yang-
mencurigakan-di-platform-cimb-berkenaan-aplikasi-zoom/
Kenyataan selanjutnya banyak merujuk kepada laman web MyCERT,
CyberSecurity Malaysia.
7
Video Tele Conference Issue

8. Copyright © 2020 CyberSecurity Malaysia
Rujukan Rasmi MyCERT: https://www.mycert.org.my/portal/advisory?id=MA-
782.042020
8
Video Tele Conference Issue
Laman web rasmi MyCERT: https://www.mycert.org.my/

9. Copyright © 2020 CyberSecurity MalaysiaCopyright © 2020 CyberSecurity Malaysia
Terima Kasih