Критическая уязвимость Zoom: ИИ позволил хакерам захватить управление устройством
Искусственный интеллект обнаружил способ незаметного захвата устройств пользователей через платформу Zoom. Уязвимость, найденная в протоколе аннотаций при демонстрации экрана, могла предоставить злоумышленникам полный контроль над гаджетом участника видеоконференции. Об этом сообщает Wired.
Как ИИ нашел уязвимость в Zoom
Киберспециалисты зафиксировали обнаружение уязвимости в начале июня. Для создания рабочего сценария атаки системе искусственного интеллекта потребовалось менее 20 текстовых запросов (промптов). Ранее для выполнения аналогичной задачи команде из пяти экспертов потребовалось бы около шести месяцев работы.
Уязвимость затрагивала устройства на всех основных операционных системах, включая Windows, macOS, Linux, iOS и Android. Атака могла быть проведена незаметно, без каких-либо уведомлений или действий со стороны жертвы.
Уязвимость была обнаружена в протоколе, который отвечает за функции рисования и добавления аннотаций в реальном времени во время демонстрации экрана.
Масштаб угрозы и принятые меры
Эксперты из компании A Security отмечают, что главная опасность заключается в демократизации хакерских возможностей, что значительно снижает порог входа в сферу киберпреступлений. Поскольку пользователи рассматривают Zoom как доверенную среду, они не ожидают угроз при обычном подключении к онлайн-встрече.
Злоумышленник, получив доступ к звонку с сотрудником компании, мог захватить контроль над его персональным компьютером и учетными данными, что в дальнейшем позволило бы ему распространиться по всей корпоративной сети.
Разработчики Zoom оперативно выпустили уведомления и исправления безопасности. Обновления были развернуты как на серверах платформы, так и в клиентских приложениях на устройствах пользователей. Специалисты настоятельно рекомендуют пользователям незамедлительно обновить приложение Zoom до последней версии.
Дополнительно:
- Тайные фишки MacBook: 5 топовых функций macOS, о которых знают не все
- DeepL запускает голосовой перевод в реальном времени: как это работает в Zoom и Teams
