Selama bertahun-tahun, panduan keamanan remote support selalu berbunyi sama: hati-hati saat menyerahkan kendali komputer Anda ke orang lain. Celah terbaru di TeamViewer membalik logika itu. Kali ini yang berisiko justru komputer yang mengendalikan, bukan yang dikendalikan.

TeamViewer menutup lubang tersebut pada versi 15.83. Dalam buletin keamanan TV-2026-1011, perusahaan mencatat kerentanan dengan kode CVE-2026-111585 dan skor CVSS 8,8 (tinggi). Artinya, sisa waktu untuk memperbarui klien di kantor, sekolah, atau dinas sebaiknya dihitung dalam hari, bukan bulan.

Apa yang sebenarnya terjadi

Dalam satu sesi TeamViewer ada dua pihak: viewer (komputer yang menyambung dan mengambil kendali) dan host (komputer yang dikendalikan). Bug ini berada di komponen pemrosesan gambar layar pada sisi viewer.

Alurnya sederhana dan itulah yang membuatnya berbahaya. Host memberi tahu viewer seberapa besar ukuran gambar layarnya, lalu viewer memakai angka itu untuk menyiapkan memori. Menurut deskripsi resmi di basis data NVD, perhitungan tersebut mengalami integer overflow (CWE-190), sehingga memori yang disiapkan bisa jauh lebih kecil dari yang dibutuhkan. Data layar yang datang setelahnya lalu ditulis melewati batas memori tersebut.

Dampak minimalnya, aplikasi TeamViewer di komputer viewer crash, dan host bisa memicu crash itu kapan saja selama sesi. Pada Windows, peneliti keamanan Omri Dar dari Remedio mendemonstrasikan dampak yang lebih jauh: melewati proteksi eksploitasi bawaan sistem operasi dan menjalankan kode di komputer viewer. Demonstrasi itu masih memakai bantuan sebagian data dari sisi host dan belum sepenuhnya serangan jarak jauh murni, serta belum terbukti pada macOS, Linux, atau Android. Namun TeamViewer sendiri menyatakan eksekusi kode dimungkinkan tergantung platform.

Dua hal membuat celah ini perlu disikapi serius: tidak dibutuhkan password tambahan dan tidak ada klik tambahan selain menyetujui sesi, serta serangan berjalan pada konfigurasi default. Versi 15.82, pembaruan keamanan yang dirilis September, juga masih rentan. Yang terdampak adalah TeamViewer Full Client di Windows, Linux, dan macOS, edisi Portable Windows, serta aplikasi Remote Control untuk Android, pada semua versi sebelum 15.83.

Siapa yang paling perlu waspada

• Tim IT dan helpdesk yang setiap hari menyambung ke komputer pengguna untuk troubleshooting.
• Sekolah, desa, dan instansi yang perangkatnya dikelola vendor atau konsultan luar melalui remote.
• Staf yang menerima ajakan remote mendadak lewat telepon atau chat, misalnya "tim pusat" yang mengaku perlu mengecek server.
• Perangkat lama yang masih memakai cabang versi lawas (Windows 7/8) atau aplikasi Android Remote Control yang jarang diperbarui.

Langkah perbaikan: naikkan ke 15.83

1. Cek versi lebih dulu. Buka TeamViewer, klik menu Help > About TeamViewer. Nomor versi tampil di jendela yang muncul, dan pengecekan sebaiknya dilakukan di setiap komputer, bukan hanya di server.
2. Perbarui lewat aplikasi. Dari menu Help > Check for updates, atau unduh installer terbaru dari situs resmi TeamViewer. Jika organisasi memakai kebijakan perusahaan (company profile atau managed device), dorong pembaruan dari konsol agar tidak bergantung pada kesadaran pengguna.
3. Aplikasi Android. Perbarui aplikasi Remote Control melalui Google Play Store. Untuk edisi Portable Windows, unduh ulang paket terbaru karena versi portable tidak bisa memperbarui dirinya sendiri.
4. Cabang versi lama. Data NVD mencatat perbaikan terpisah untuk jalur lama, misalnya 15.64.10 untuk Windows 7/8 dan 14.7.48868 pada jalur 14.x. Jika masih ada perangkat di jalur ini, sebaiknya jadwalkan migrasi, bukan sekadar menambal.

Bila pembaruan belum bisa dilakukan hari ini

TeamViewer tidak menyediakan workaround resmi untuk celah ini, jadi pembaruan adalah satu-satunya perbaikan sebenarnya. Meski begitu, beberapa langkah berikut menurunkan peluang terkena:

• Berhenti menyambung ke host yang tidak dikenal. Dalam skenario ini host adalah penyerang, jadi verifikasi identitas partner sebelum sesi dimulai, bukan hanya nomor ID, tetapi orang dan instansinya.
• Matikan unattended access yang tidak terpakai. Akses tanpa pengawasan adalah pintu masuk favorit, dan daftar perangkat lama sering menyimpan akses yang sudah tidak dibutuhkan.
• Aktifkan MFA pada akun TeamViewer dan, bagi pengguna Tensor, pakai kebijakan conditional access agar sesi hanya boleh dari perangkat dan jaringan tepercaya.
• Pisahkan akun. Akun untuk remote support tidak boleh sama dengan akun administrator domain. Jika sesi support disusupi, penyerang tidak otomatis memegang kunci seluruh jaringan.
• Catat sesi. Aktifkan session logging dan reporting agar setiap koneksi bisa diaudit bila terjadi kejadian tidak wajar.

Kebiasaan yang membuat remote support lebih aman

Celah ini akan lewat, tetapi polanya berulang, sehingga tiga kebiasaan berikut layak dijadikan standar di instansi maupun UMKM. Pertama, inventaris versi klien: tanpa daftar perangkat dan versinya, tim IT tidak akan pernah tahu mana yang belum diperbarui. Kedua, otorisasi sebelum sesi: setiap remote sebaiknya berangkat dari tiket atau permintaan tertulis, bukan dari telepon tak terduga. Ketiga, edukasi singkat ke staf: ajakan remote yang tidak diminta sendiri adalah salah satu taktik penipuan paling umum, dan sekarang alasannya makin kuat karena sisi pengendali pun bisa diserang.

Yang paling penting dipahami: kepercayaan dalam sesi remote bersifat dua arah. Selama ini kita menjaga komputer yang dikendalikan, sedangkan sekarang komputer yang mengendalikan juga harus dijaga, dimulai dengan memperbarui TeamViewer ke 15.83 di seluruh perangkat yang Anda kelola.

Sumber:
The Hacker News: TeamViewer Flaw Lets Remote Computers Attack Users Who Connect to Control Them
NVD: CVE-2026-111585 Detail
TeamViewer Security Bulletins: TV-2026-1011