Se usamos Zoom, é hora de atualizar o aplicativo quanto antes. O motivo, como tantas outras vezes, é a segurança, pois os pesquisadores da A Security descobriram uma vulnerabilidade que permitia a outro participante assumir o controle de um dispositivo durante uma videochamada qualquer. Como a encontraram? Muito fácil, com menos de 20 prompts enviados a modelos de inteligência artificial, um deles disponível publicamente.
Uma videochamada podia bastar para tomar o controle
Segundo explicam na A Security, a falha estava no sistema de anotações do Zoom, a ferramenta que nos permite desenhar na tela durante uma reunião. Uma mensagem preparada com esse objetivo podia fazer com que código fosse executado remotamente no dispositivo de outro participante, de forma silenciOSa e tendo apenas a presença na chamada como requisito.
O erro estava presente no Windows, macOS, Linux, Android e até iOS. Com esse sistema, o atacante podia acessar os dados do dispositivo, ativar a câmera ou o microfone e, o pior, instalar malware. O risco alcançava praticamente qualquer dispositivo compatível com o aplicativo.
O mais chamativo é que a A Security afirma que chegou a um exploit funcional em menos de 24 horas. Já vimos como certos hackers usam a IA para controlar computadores, enquanto o Zoom também integra inteligência artificial em sua plataforma. Chegar a um ataque dessas características com apenas 20 mensagens para uma IA, no entanto, põe em evidência a importância da segurança em um momento em que nada parece suficientemente seguro.
O Zoom já publicou a atualização correspondente, por isso atualizar o app fecha a vulnerabilidade e nos permite continuar usando o Zoom com a proteção mais recente disponível. Pelo menos, até que outra IA volte à carga.
