Исследователи безопасности обнаружили уязвимости Zoom, которые позволили бы злоумышленникам захватить ваш компьютер

Пара исследователей в области безопасности выявила несколько уязвимостей нулевого дня в зуме в последние дни , которые позволили бы хакерам взять на себя чей - то компьютер , даже если жертва не щелкала ружение . Zoom подтвердил Gizmodo, что в пятницу он выпустил серверное обновление для устранения уязвимостей и что пользователям не нужно предпринимать дополнительных действий.

Уязвимости были обнаружены голландскими исследователями Дааном Кеупером и Тийсом Алкемаде из Computest Security , компании по кибербезопасности и управлению рисками, в рамках хакерского конкурса Pwn2Own 2021, организованного Zero Day Initiative. Хотя об уязвимостях известно не так много подробностей из-за политики раскрытия информации конкурентами, по сути, исследователи использовали цепочку из трех ошибок в настольном приложении Zoom для выполнения эксплойта удаленного выполнения кода в целевой системе.  

Пользователю не нужно было ничего нажимать, чтобы атака успешно захватила его компьютер. Вы можете увидеть ошибку в действии ниже.

Согласно MalwareBytes Labs , которая процитировала ответ от Zoom, атака должна исходить от принятого внешнего контакта или быть частью той же учетной записи организации. Это также затронуло Zoom Chat, платформу обмена сообщениями компании, но не повлияло на внутрисессионный чат на собраниях Zoom и видео-вебинарах Zoom.

Кеупер и Алкемад выиграли за свое открытие 200 000 долларов. Это был первый раз, когда в конкурсе была представлена ​​категория «Корпоративные коммуникации» - учитывая, насколько мы все знакомы с нашими экранами из-за covid-19, неудивительно, почему - и Zoom был участником и спонсором мероприятия.

В заявлении о победе Купера и Алькемаде компания Computest сообщила, что исследователи смогли практически полностью взять на себя управление целевыми системами, выполнив такие действия, как включение камеры, включение микрофона, чтение электронной почты, проверка экрана и загрузка истории браузера. .

«В прошлом году Zoom попал в заголовки газет из-за различных уязвимостей. Однако в основном это касалось безопасности самого приложения, а также возможности просмотра и прослушивания вместе с видеозвонками. Наши открытия еще серьезнее. Уязвимости в клиенте позволили нам перенять у пользователей всю систему », - говорится в заявлении Кеупера.

Если вы забыли, в прошлом году Zoom не был синонимом безопасности. Были в Взрывах Увеличить , что воспользовались трансфокациями по тогдашнему LAX сортировочного меры сваливать клипы порно и нацизм в ничего не подозревающие встречи трансфокатора. Кроме того, в октябре компания практически не запустила сквозное шифрование после долгой неразберихи с тем, поддерживает ли она это на самом деле или нет.

Zoom сообщил Gizmodo в субботу, что ему не известно ни о каких инцидентах, в которых злоумышленники использовали уязвимости, обнаруженные исследователями.

«9 апреля мы выпустили обновление на стороне сервера, которое защищает от атаки, продемонстрированной на Pwn2Own в Zoom Chat, нашем продукте для групповых сообщений», - сказал представитель Zoom. «Это обновление не требует никаких действий со стороны наших пользователей. Мы продолжаем работать над дополнительными смягчениями, чтобы полностью решить основные проблемы. Zoom также не известно ни о каких случаях, когда эти проблемы использовались для использования клиентом ».

Suggested posts

Хакер перехватывает Калифорния Конгресса США Дебаты в Broadcast Гей порно

Хакер перехватывает Калифорния Конгресса США Дебаты в Broadcast Гей порно

Избиратели 1-го избирательного округа Калифорнии в четверг вечером смотрели прямую трансляцию политического форума, целью которого было выделить двух кандидатов, баллотирующихся на посты. То, что они получили вместо этого был короткий клип гей порно, результат трансляции угнали хакерами.

Facebook знает, как обнаружить, что вы используете только пыль на объективе камеры

Facebook знает, как обнаружить, что вы используете только пыль на объективе камеры

Изображение: Джим Кук. Facebook всегда говорил, что они не используют данные о местоположении, чтобы предлагать друзьям, но это не значит, что они не думали об этом.

Related posts

Слушания в Конгрессе о нейтралитете сети отложены, потому что руководители технических компаний не хотели давать показания

Слушания в Конгрессе о нейтралитете сети отложены, потому что руководители технических компаний не хотели давать показания

Фото: AP Слушания в Конгрессе о сетевом нейтралитете, намеченные на 7 сентября, не состоятся после того, как несколько крупных технологических компаний не приняли приглашения для своих генеральных директоров для дачи показаний. Руководители Amazon, Google, Facebook, Netflix и Verizon были приглашены выступить в Комитете по энергетике и торговле Палаты представителей, но - даже после того, как комитет продлил срок ожидания их ответов - очевидно, никто не согласился пойти.

Администрация Трампа нанимает бывшего ДеВри Дина, чтобы он возглавил подразделение, вдохновленное плохим поведением ДеВри

Администрация Трампа нанимает бывшего ДеВри Дина, чтобы он возглавил подразделение, вдохновленное плохим поведением ДеВри

Фото: Гетти. Представьте, что вы - секретарь по образованию администрации Трампа, Бетси ДеВос. Конечно, вы не нравитесь людям.

Google X теперь называется просто "X"

Google X теперь называется просто "X"

Самая опасная буква алфавита - это новое название квазисекретной лаборатории Google по поиску луны: Google X теперь просто «X». Слышал что? Это звук параноидальных мирных жителей, которые забираются в окна и готовят сбивающие дроны пушки.

MORE COOL STUFF

Итоги второго сезона второго сезона утреннего шоу: аргументы, коронавирус и мороженое в фильме "Это похоже на грипп"

Итоги второго сезона второго сезона утреннего шоу: аргументы, коронавирус и мороженое в фильме "Это похоже на грипп"

В эпизоде ​​2 сезона «Утреннее шоу»: «Это похоже на грипп» напряженность между Брэдли Джексоном и Алексом Леви возрастает по мере появления коронавируса.

Поклонники шоу «Танцы со звездами» обожают судей шоу, ведущую жаркого Тайру Бэнкс

Поклонники шоу «Танцы со звездами» обожают судей шоу, ведущую жаркого Тайру Бэнкс

Зрители "Танцы со звездами" не разогрели перед ведущей Тайрой Бэнкс. Она была поджарена в разделе комментариев благодарственного поста.

Звезда сериала «Нет времени умирать» Дэниел Крейг сожалеет об этом «неблагодарном» комментарии, который он сделал о роли Джеймса Бонда

Звезда сериала «Нет времени умирать» Дэниел Крейг сожалеет об этом «неблагодарном» комментарии, который он сделал о роли Джеймса Бонда

После съемок «Призрака» Дэниел Крейг сказал несколько плохих слов о том, что когда-нибудь снова сыграет Джеймса Бонда. Звезда «Нет времени умирать» теперь сожалеет об этом.

«Девять идеальных незнакомцев»: что случилось с глазом Кармел?

«Девять идеальных незнакомцев»: что случилось с глазом Кармел?

Сюжетная линия Кармель в «Девяти идеальных незнакомцах» приняла шокирующий оборот. Но одна вещь, о которой интересуются зрители, - это ее глаз.

Как изменить свое имя на Facebook

Как изменить свое имя на Facebook

Хотите сменить имя на Facebook? Это легко сделать всего за несколько простых шагов.

7000 шагов - это новые 10 000 шагов

7000 шагов - это новые 10 000 шагов

Если вам постоянно не удается достичь этой произвольной ежедневной цели в 10 000 шагов, у нас есть хорошие новости. Ваше здоровье также улучшится, если вы сделаете меньше шагов.

Почему нельзя закачать собственный газ в Нью-Джерси?

Почему нельзя закачать собственный газ в Нью-Джерси?

Штат Гарден - единственный штат в США, где запрещено перекачивать собственный газ. Что дает?

Ваши шансы попасть в оленя повышаются осенью

Ваши шансы попасть в оленя повышаются осенью

И, кстати, вождение в сумерках и в полнолуние тоже не идет вам на пользу.

Мэгги Джилленхол присоединяется к Дакоте Джонсон в Лондоне, плюс Ванесса Хадженс, Кристиан Сириано и другие

Мэгги Джилленхол присоединяется к Дакоте Джонсон в Лондоне, плюс Ванесса Хадженс, Кристиан Сириано и другие

Мэгги Джилленхол и Дакота Джонсон позируют на премьере в Лондоне, Ванесса Хадженс покидает спортзал в Лос-Анджелесе, Кристиан Сириано находится в Нью-Йорке, чтобы отпраздновать 19-й сезон «Project Runway» и многое другое. От Голливуда до Нью-Йорка и повсюду между ними, узнайте, чем занимаются ваши любимые звезды

Бесстыдная 'Эмма Кенни утверждает, что сет стал' более позитивным местом 'после ухода Эмми Россум

Бесстыдная 'Эмма Кенни утверждает, что сет стал' более позитивным местом 'после ухода Эмми Россум

Бесстыжая выпускница Эмма Кенни рассказала о своем опыте работы с Эмми Россум в сериале Showtime.

Hamilton Star Хавьер Муньос о том, что во время пандемии был ослаблен иммунитет: «Я был буквально в ужасе»

Hamilton Star Хавьер Муньос о том, что во время пандемии был ослаблен иммунитет: «Я был буквально в ужасе»

«У него не было шанса воспользоваться», - говорит людям Хавьер Муньос, ВИЧ-положительный и выживший после рака.

Рэйчел Рэй говорит, что она благодарна за то, что «осталась жива» после пожара в доме и наводнения в квартире

Рэйчел Рэй говорит, что она благодарна за то, что «осталась жива» после пожара в доме и наводнения в квартире

«Так много людей написали мне, протянули руку и сказали, что мы тоже так много потеряли», - сказала Рэйчел Рэй в Extra.

Каков мой переломный момент?

Я не знаю но этого не может быть сейчас

Каков мой переломный момент?

Это был сюрреалистический год, не так ли? Во многом мне кажется, что я живу в дурном сне. Я уже начал год позади.

Держите друзей ближе, а врагов - ближе

Наш внутренний критик на самом деле не враг

Держите друзей ближе, а врагов - ближе

Как я могу заставить замолчать своего внутреннего критика? Подружитесь с внутренним критиком, тьмой, пустотой. По данным theidioms.

Isabella Rossellini - потрясающая модель для подражания для женщин

В свои 68 лет актер, модель, писатель и фермер переживает старение.

Isabella Rossellini - потрясающая модель для подражания для женщин

Модель, актер, писатель, режиссер, бихевиорист и фермер Изабелла Росселлини счастлива. В статье в The Guardian 68-летняя Росселлини - дочь двух легенд кино, актера Ингрид Бергман и режиссера Роберто Росселлини - явно хочет быть пожилой женщиной.

Сообщение о проблемах UX с помощью комиксов

Сообщение о проблемах UX с помощью комиксов

Существует распространенное заблуждение, что проблемы с пользовательским интерфейсом всегда можно продемонстрировать в аккуратных небольших видеоклипах. Некоторые простые могут, но многие важные проблемы нельзя объяснить таким образом.

Language