Експерти з кібербезпеки виявили серйозну вразливість у функції демонстрації екрана популярного сервісу для відеоконференцій Zoom. Як стало відомо, ця помилка дозволяла зловмисникам отримати повний контроль над пристроєм іншого учасника під час відеодзвінка без будь-яких дій з боку жертви. Проблема стосувалася Zoom Workspace для всіх основних платформ, зокрема Windows, macOS, Linux, Android та iOS.
Як працювала уразливість у Zoom WorkspaceЗгідно з дослідженням, небезпечна уразливість була пов’язана з інструментом анотацій, який використовується під час спільного доступу до екрана. Для здійснення атаки зловмиснику не потрібно було отримувати згоди користувача чи надсилати сповіщення – система не показувала жодних попереджень. Це відкривало можливість віддаленого запуску шкідливого коду та повного захоплення пристрою жертви.
«За словами дослідників, для атаки користувачу не потрібно було виконувати жодних дій, а система не показувала жодних попереджень».
Чому ця загроза небезпечнаФахівці повідомили, що поки немає відомостей про використання цієї вразливості у реальних атаках. Проте дослідники змогли створити діючий експлойт менш ніж за добу, використовуючи підказки до моделей штучного інтелекту. Це свідчить про те, що сучасні інструменти ШІ можуть значно полегшити розробку складних кібератак, які раніше були доступні лише професійним та добре фінансованим хакерам.
Zoom офіційно підтвердила отримання інформації про проблему та заявила, що вже впровадила необхідні виправлення. Усім користувачам рекомендується якнайшвидше оновити Zoom Workspace до останньої версії, оскільки уразливими були всі попередні версії програми.
