Οι ειδικοί έχουν βρει ευπάθειες Zoom που σας επιτρέπουν να εισβάλλετε στον υπολογιστή σας χωρίς ένα κλικ

Τα τρωτά σημεία ανακαλύφθηκαν από τους ερευνητές Daan Keuper και Tijs Alkemade από την Computest Security, μια εταιρεία που χρησιμοποιεί

κυβερνοασφάλεια και διαχείριση κινδύνων, στο πλαίσιο του διαγωνισμού χάκερ Pwn2Own 2021, που διοργανώνεται από το Zero Day Initiative.Αν και δεν είναι γνωστές πολλές λεπτομέρειες σχετικά με τις ευπάθειες, οι ερευνητές χρησιμοποίησαν ουσιαστικά μια αλυσίδα τριών σφαλμάτων στην έκδοση επιφάνειας εργασίας του Zoom για να εκτελέσουν μια απομακρυσμένη εκμετάλλευση εκτέλεσης κώδικα στο σύστημα-στόχο.

Ο χρήστης δεν χρειάστηκε να πιέσει τίποτα για να καταλάβει με επιτυχία η επίθεση τον υπολογιστή του.Το σφάλμα παρουσιάζεται στην παρακάτω ενέργεια.

Σύμφωνα με την MalwareBytes Labs, η επίθεση πρέπει να προέρχεται από μια ληφθείσα εξωτερική επαφή ή να αποτελεί μέρος του ίδιου λογαριασμού οργανισμού.Επηρέασε επίσης το Zoom Chat, την πλατφόρμα ανταλλαγής μηνυμάτων της εταιρείας, αλλά δεν επηρέασε τη συνομιλία εντός συνεδρίαςσε συσκέψεις Zoom και διαδικτυακά σεμινάρια βίντεο Zoom.

Ο Keuperi Alkemad κέρδισε 200,000 $ για το άνοιγμά του, το οποίο ήταν η πρώτη φορά που η κατηγορία Corporate Communications εισήχθη στον διαγωνισμό - δεδομένης της πανδημίας, δεν είναι περίεργο γιατί το Zoom ήταν συμμετέχων και χορηγός της εκδήλωσης.

Σε μια δήλωση που ανακοίνωσε τη νίκη των Cooper και Alquemade, ο Computest δήλωσε ότι οι ερευνητές ήταν σε θέση να πάρουν σχεδόν πλήρως τον έλεγχο των συστημάτων-στόχων εκτελώντας ενέργειες όπως η ενεργοποίηση της κάμερας, η ενεργοποίηση του μικροφώνου, η ανάγνωση μηνυμάτων ηλεκτρονικού ταχυδρομείου, ο έλεγχος της οθόνης και η φόρτωση του ιστορικού του προγράμματος περιήγησης.

Το ζουμ έκανε πρωτοσέλιδα πέρυσιλόγω διαφόρων τρωτών σημείων. Ωστόσο, αυτό αφορούσε κυρίως την ασφάλεια της ίδιας της εφαρμογής, καθώς και τη δυνατότητα προβολής και ακρόασης μαζί με βιντεοκλήσεις. Οι ανακαλύψεις μας είναι ακόμη πιο σοβαρές. Οι ευπάθειες στον πελάτη μας επέτρεψαν να αναλάβουμε ολόκληρο το σύστημα από τους χρήστες », δήλωσε ο Keuper σε δήλωση.

Δείτε επίσης:

- Υπέρυθρη ακτινοβολία από ανθρώπινα χέρια χρησιμοποιήθηκε για κρυπτογράφηση

- Δημιουργήθηκε ο πρώτος ακριβής χάρτης του κόσμου. Τι συμβαίνει με όλους τους άλλους;

- Στην κοιλάδα του θανάτου, βρέθηκαν βακτήρια που βρίσκονταν σε εξελικτική στασιμότητα για εκατομμύρια χρόνια