Jeśli używamy Zooma, trzeba jak najszybciej zaktualizować aplikację. Powód, jak wiele innych razy, jest związany z bezpieczeństwem, bo badacze z A Security odkryli lukę, która pozwalała innemu uczestnikowi przejąć kontrolę nad urządzeniem podczas dowolnej wideorozmowy. Jak ją znaleźli? Bardzo łatwo, za pomocą mniej niż 20 promptów wysłanych do modeli sztucznej inteligencji, z których jeden był publicznie dostępny.
Jedna wideorozmowa mogła wystarczyć do przejęcia kontroli
Jak wyjaśniają w A Security, błąd tkwił w systemie adnotacji Zooma, narzędziu, które pozwala nam rysować po ekranie podczas spotkania. Odpowiednio przygotowana wiadomość mogła umożliwić zdalne wykonanie kodu na urządzeniu innego uczestnika, po cichu , a jedynym warunkiem była obecność w połączeniu.
Błąd występował w Windowsie, macOS, Linuksie, Androidzie, a nawet iOS. Dzięki temu systemowi atakujący mógł uzyskać dostęp do danych urządzenia, włączyć kamerę lub mikrofon i, co najgorsze, zainstalować złośliwe oprogramowanie. Ryzyko dotyczyło praktycznie każdego urządzenia zgodnego z aplikacją.
Najbardziej uderzające jest to, że A Security twierdzi, że opracowało działający exploit w mniej niż 24 godziny. Widzieliśmy już, jak niektórzy hakerzy wykorzystują SI do przejmowania kontroli nad komputerami, podczas gdy Zoom także integruje sztuczną inteligencję ze swoją platformą. Przeprowadzenie jednak takiego ataku przy użyciu zaledwie 20 wiadomości do SI uwypukla znaczenie bezpieczeństwa w chwili, gdy nic nie wydaje się wystarczająco bezpieczne.
Zoom opublikował już odpowiednią aktualizację, więc zaktualizowanie aplikacji usuwa lukę i pozwala nam dalej korzystać z Zooma z najnowszymi zabezpieczeniami. Przynajmniej do czasu, aż kolejna SI znów ruszy do ataku.
