Найдена уязвимость в функции демонстранции экрана.
Исследователи в области кибербезопасности обнаружили опасную уязвимость в Zoom, которая позволяла злоумышленникам получить полный контроль над устройством другого участника видеозвонка. Для успешной атаки не требовалось никаких действий со стороны жертвы — достаточно было лишь присутствовать на конференции с включенной демонстрацией экрана. Об этом сообщает Wired.
По данным издания, проблема затрагивала функцию аннотаций — инструмент, который позволяет участникам рисовать, выделять элементы и оставлять заметки поверх демонстрируемого экрана. Именно через этот механизм атакующий мог незаметно получить удаленный доступ к устройству другого пользователя.
Уязвимость распространялась на все основные платформы, включая Windows, macOS, Linux, iOS и Android. Потенциальной жертвой мог стать любой участник встречи, в том числе ее организатор, если в ходе конференции использовалась функция демонстрации экрана.
Особое внимание исследователей привлек способ обнаружения проблемы. По информации A Security, найти критическую уязвимость помогли общедоступные модели искусственного интеллекта. Им понадобилось менее 20 текстовых запросов, чтобы выявить ошибку в работе Zoom. Для сравнения, ранее аналогичная задача могла занять у команды из пяти специалистов более полугода.
Эксперты считают этот случай показательным примером того, как современные ИИ-инструменты способны значительно ускорить поиск ошибок в программном обеспечении. При этом подобные технологии могут использовать не только специалисты по безопасности, но и злоумышленники, что повышает важность оперативного устранения найденных уязвимостей.
Источник: hi-tech.mail.ru