Логотип платформи Zoom. Джерело: Zoom Video Communications
Яку проблему було виявлено
Експерти з кібербезпеки виявили критичну вразливість у Zoom Workspace, яка дозволяла зловмисникам отримати повний контроль над пристроєм під час відеодзвінка. Проблема торкалася версій програми для Windows, macOS, Linux, Android та iOS.
Як працювала вразливість
Уразливість пов'язана з функцією анотацій при демонстрації екрана. Дослідники виявили, що для успішної атаки користувачеві не потрібно виконувати будь-які дії, а система не видавала попереджень. Це дозволяло віддалено запускати шкідливий код і захоплювати керування пристроєм.
Роль ІІ у створенні експлойту
Фахівці змогли створити робочий експлойт менш як за 24 години, використовуючи підказки для ІІ-моделей. Це свідчить про те, що сучасні інструменти штучного інтелекту можуть значно спростити розробку складних кібератак, раніше доступних тільки хакерів, що добре фінансуються. Однак підтверджень використання вразливості у реальних атаках поки що немає.
Як Zoom усунула проблему
Zoom вже впровадила виправлення та закликає користувачів оновити Zoom Workspace до останньої версії. Усі попередні релізи програми залишалися вразливими, тому оновлення є критично важливим для забезпечення безпеки.