Експерти по киберсигурност разкриха сериозен пропуск в сигурността на Zoom, който е позволявал на злонамерени лица да поемат пълен контрол над устройствата на други участници в разговор.
Атаката се осъществява чрез експлоатиране на слабост във функцията за споделяне на екрана. Уязвимостта е засегнала приложението Zoom Workspace за Windows, Mac, iOS, Android и Linux.
Особено притеснително е, че атаките не изискват никакво действие от страна на жертвата и не показват видими предупредителни знаци. Проблемът възниква, когато някой използва инструмента за анотации по време на споделяне на екрана, което отваря вратичка за отдалечено изпълнение на зловреден код и получаване на достъп до системата.
Засега не е ясно дали тази уязвимост е била използвана при реални атаки. Изследователите, които са я открили, са използвали изкуствен интелект, за да разработят експлойта за по-малко от 24 часа. Това демонстрира как ИИ може значително да улесни кибератаките.
„Преди подобни възможности бяха достъпни само за държавно спонсорирани хакерски групи, но моделът, изискващ елитни екипи, месеци работа и огромни бюджети, вече е в миналото“, пише в своя блог компанията за киберсигурност. „Днес един-единствен изследовател успя да разработи експлойт от национално ниво за по-малко от ден.“
Zoom е била уведомена за проблема и е предприела незабавни мерки за отстраняването му. От компанията съобщават, че „потребителите могат да се защитят, като инсталират най-новите актуализации“. Уязвимостта засяга всички версии на Zoom Workspace преди последните обновления.
Подобен инцидент наскоро засегна и компютрите на Apple, което принуди компанията да издаде спешни актуализации за macOS. Пропуск в сигурността на функцията за споделяне на екрана е позволявал на атакуващи в същата мрежа да заобиколят удостоверяването и да получат достъп без валидни данни. Проблемът е отстранен в новите версии на операционната система, включително macOS 26.6.1, 15.7.9 и 14.8.9, пише Engadget.
