Хакът „Zoomsday“ е открит с по-малко от 20 подкани към ИИ

Уязвимостта в Zoom е позволявала на хакери да поемат контрола над устройствата на всички участници в разговор, твърдят изследователи по сигурността.

Уязвимостта в Zoom е позволявала на хакери да поемат контрола над устройствата на всички участници в разговор, твърдят изследователи по сигурността.

Zoom е отстранил сериозна уязвимост в сигурността, която е можела да позволи на нападател да поеме контрола над устройството на всеки участник по време на среща. В публикация в блога си във вторник изследователи от A Security заявяват, че са открили проблема с помощта на „по-малко от 20 подкани към публично достъпни AI модели“, както съобщи по-рано Wired.

Експлойтът е използвал функцията за анотации на Zoom, която позволява на потребителите да рисуват върху екрана си, докато го споделят с останалите участници в срещата. Чрез експлойта нападателят е можел да се присъедини към среща или да я организира и да изпълни злонамерен код на устройствата на жертвите, което му е позволявало да краде данни, да включва камерата или микрофона или да инсталира зловреден софтуер. Атаката не е изисквала никакво действие от страна на жертвите и не е показвала „никакъв визуален сигнал, указващ компрометирането“, според A Security.

„Създаването на работещ експлойт срещу нея винаги е било работа за държавни структури: елитни екипи, месеци усилия, бюджети, които правителствата регулират като оръжия“, пише Идан Левкович, изследовател на уязвимости в A Security, в публикацията в блога. „A [Security] го направи за един ден с помощта на AI агент и модели, до които всеки може да получи достъп днес.“ Във вторник Zoom пусна корекция за уязвимостта, която засягаше приложението в Windows, macOS, Linux, Android и iOS.

• Ема Рот