Žrtva ne mora ništa učiniti kako bi napad bio moguć i nema vidljivog upozorenja. Zasad nije poznato je li otkriveni propust zlorabljen u praksi
Istraživači su otkrili prilično podmukao sigurnosni propust u aplikaciji Zoomu koja ljudima doslovno omogućuje preuzimanje kontrole nad tuđim uređajem.
To se postiže iskorištavanjem propusta u funkciji dijeljenja zaslona, pronađenog u aplikaciji Zoom Workspace za operativne sustave Windows, Mac, iOS, Android i Linux.
vezane vijesti
Žrtva ne mora ništa učiniti kako bi napad bio moguć i nema vidljivog upozorenja.
Kada netko pokrene alat za bilješke dok dijeli zaslon, propust omogućuje zlonamjernim akterima daljinsko izvršavanje zlonamjernog računalnog koda za pristup.
Zasad nije poznato je li taj propust zlorabljen u praksi.
Istraživači koji su je otkrili koristili su upute umjetne inteligencije za razvoj iskorištavanja dijeljenja zaslona za manje od 24 sata.
Naveli su kako su takve mogućnosti prije bili dostupne samo timovima hakerima s podrškom države, koji imaju na raspolaganju mjesece za razvoj i proračune za razvoj oružja. Sad je do iste razine došao jedan istraživač za manje od jednog dana.
Zoom je obaviješten o propustu i implementirao je razne ispravke kako bi ublažio prijetnju, pa stoga nadogradite tu aplikaciju ako ju koristite.
Nešto slično se dogodilo Appleovim računalima, prisiljavajući tu tvrtku na izdavanje raznih nadogradnji za macOS, piše Engadget.
