นักวิจัยด้านความปลอดภัยพบช่องโหว่ของการซูมที่อาจทำให้นักแสดงที่ไม่ดีเข้าครอบงำคอมพิวเตอร์ของคุณ

คู่ของนักวิจัยด้านความปลอดภัยเปิดเผยช่องโหว่ zero-day ในหลายซูม ในวันที่ผ่านมาที่ได้จะช่วยให้แฮกเกอร์ใช้เวลามากกว่าคอมพิวเตอร์ของใครบางคนแม้ว่าเหยื่อไม่ได้คลิก ything Zoom ยืนยันกับ Gizmodo ว่าได้เปิดตัวการอัปเดตฝั่งเซิร์ฟเวอร์เพื่อแก้ไขช่องโหว่ในวันศุกร์และผู้ใช้ไม่จำเป็นต้องดำเนินการเพิ่มเติม

ช่องโหว่ดังกล่าวถูกระบุโดยนักวิจัยชาวดัตช์ Daan Keuper และ Thijs Alke ที่สร้างขึ้นจากComputest Security บริษัท ด้านความปลอดภัยทางไซเบอร์และการจัดการความเสี่ยงซึ่ง เป็นส่วนหนึ่งของการแข่งขันแฮ็ค Pwn2Own 2021ซึ่งจัดโดย Zero Day Initiative แม้ว่าจะไม่ค่อยทราบข้อมูลเฉพาะเกี่ยวกับช่องโหว่ เนื่องจากนโยบายการเปิดเผยข้อมูลของการแข่งขัน แต่ ในสาระสำคัญนักวิจัยได้ใช้ห่วงโซ่ข้อผิดพลาดสามข้อในแอป Zoom บนเดสก์ท็อปเพื่อดำเนินการใช้ประโยชน์จากการเรียกใช้โค้ดจากระยะไกลบนระบบเป้าหมาย  

ผู้ใช้ไม่จำเป็นต้องคลิกอะไรเพื่อให้การโจมตีสามารถจี้คอมพิวเตอร์ได้สำเร็จ คุณสามารถดูข้อบกพร่องในการดำเนินการด้านล่าง

ตามMalwareBytes Labsซึ่งอ้างถึงการตอบสนองจาก Zoom การโจมตีนั้นจำเป็นต้องมาจากผู้ติดต่อภายนอกที่ได้รับการยอมรับหรือเป็นส่วนหนึ่งของบัญชีองค์กรเดียวกันของเป้าหมาย นอกจากนี้ยังส่งผลกระทบโดยเฉพาะกับ Zoom Chat ซึ่งเป็น แพลตฟอร์มการส่งข้อความของ บริษัท แต่ไม่ส่งผลต่อการแชทในเซสชันในการประชุม Zoom และการสัมมนาผ่านเว็บแบบซูม

Keuper และ Alkemade ได้รับรางวัล 200,000 ดอลลาร์จากการค้นพบของพวกเขา นี่เป็นครั้งแรกที่การแข่งขันจัดแสดงหมวดหมู่ "Enterprise Communications" เนื่องจากเราทุกคนคุ้นเคยกับหน้าจอเนื่องจากโควิด -19 จึงไม่น่าแปลกใจว่าทำไม - และZoom เป็นผู้เข้าร่วมและ สนับสนุนกิจกรรมนี้

ในแถลงการณ์เกี่ยวกับการชนะของ Keuper และ Alkemade Computest กล่าวว่านักวิจัยสามารถเข้าควบคุมระบบเป้าหมายได้เกือบทั้งหมดดำเนินการต่างๆเช่นเปิดกล้องเปิดไมโครโฟนอ่านอีเมลตรวจสอบหน้าจอและดาวน์โหลดประวัติเบราว์เซอร์ .

“ Zoom เป็นข่าวพาดหัวเมื่อปีที่แล้วเนื่องจากมีช่องโหว่ต่างๆ อย่างไรก็ตามสิ่งนี้เกี่ยวข้องกับความปลอดภัยของแอปพลิเคชันเป็นหลักและความเป็นไปได้ในการรับชมและฟังพร้อมกับแฮงเอาท์วิดีโอ การค้นพบของเราร้ายแรงยิ่งขึ้น ช่องโหว่ในไคลเอนต์ทำให้เราสามารถยึดระบบทั้งหมดจากผู้ใช้ได้” Keuper กล่าวในแถลงการณ์

ในกรณีที่คุณลืม Zoom ไม่ตรงกับความปลอดภัยของปีที่แล้ว มีการระเบิดซูม ที่ใช้ประโยชน์จากมาตรการคัดกรองที่หละหลวมของ Zoom ในการถ่ายโอนคลิปโป๊และของที่ระลึกของนาซีในการประชุม Zoom โดยไม่สงสัย นอกจากนี้ยังแทบจะไม่ได้เปิดตัวการเข้ารหัสแบบ end-to-endในเดือนตุลาคมหลังจากเกิดความสับสนมากมาย ว่ารองรับจริงหรือไม่

Zoom บอกกับ Gizmodo เมื่อวันเสาร์ว่าไม่ทราบถึงเหตุการณ์ใด ๆ ที่นักวิจัยประสงค์ร้ายใช้ประโยชน์จากช่องโหว่ที่พบโดยนักวิจัย

“ เมื่อวันที่ 9 เมษายนเราได้เปิดตัวการอัปเดตฝั่งเซิร์ฟเวอร์ที่ป้องกันการโจมตีที่แสดงให้เห็นที่ Pwn2Own บน Zoom Chat ผลิตภัณฑ์การส่งข้อความกลุ่มของเรา” โฆษกของ Zoom กล่าว “ การอัปเดตนี้ไม่จำเป็นต้องดำเนินการใด ๆ โดยผู้ใช้ของเรา เรากำลังดำเนินการแก้ไขปัญหาเพิ่มเติมอย่างต่อเนื่องเพื่อแก้ไขปัญหาพื้นฐานอย่างเต็มที่ นอกจากนี้ Zoom ยังไม่ทราบถึง เหตุการณ์ที่ลูกค้าถูกใช้ประโยชน์จากปัญหาเหล่านี้”

Suggested posts

12 เคล็ดลับง่ายๆในการรักษาความปลอดภัยขณะท่องอินเทอร์เน็ต

12 เคล็ดลับง่ายๆในการรักษาความปลอดภัยขณะท่องอินเทอร์เน็ต

ภาพ: Brian Klug (CC) อินเทอร์เน็ตเป็นสถานที่ที่ยอดเยี่ยมในการสำรวจใช่ไหม? แต่เช่นเดียวกับจุดหมายปลายทางที่คุณมุ่งหน้าไปหากคุณไม่รักษาความปลอดภัยสิ่งต่างๆอาจจบลงด้วยความเลวร้าย

โหมดที่ จำกัด ของ YouTube กำลังซ่อนเนื้อหา LGBT บางอย่าง [อัปเดต]

โหมดที่ จำกัด ของ YouTube กำลังซ่อนเนื้อหา LGBT บางอย่าง [อัปเดต]

ยังคงอยู่: YouTube ทุกคนที่เคยเข้าชม YouTube และแสดงความคิดเห็นจะรู้ดีว่าไซต์กำลังต่อสู้กับวิธีจัดการกับเนื้อหาที่ไม่เหมาะสมและตอนนี้ดูเหมือนว่าคุณลักษณะการกรองเนื้อหาอย่างใดอย่างหนึ่งอาจไปไกลเกินไป ในช่วงไม่กี่วันที่ผ่านมาวิดีโอบล็อกเกอร์ LGBT หลายคนกล่าวหาว่า YouTube ซ่อนเนื้อหาของตนผ่านคุณลักษณะ "โหมดที่ จำกัด "

Related posts

Amy Poehler เป็นแฮ็กเกอร์ยุค 90 ในนักบินที่ล้มเหลวที่แปลกประหลาดนี้

Amy Poehler เป็นแฮ็กเกอร์ยุค 90 ในนักบินที่ล้มเหลวที่แปลกประหลาดนี้

เช่นเดียวกับ Chris Farley เมื่อไม่นานมานี้ The Second City ได้เปิดตัวคลิปของ Amy Poehler ในช่วงก่อนมีชื่อเสียงของเธอย้อนกลับไปเมื่อเธอเป็นเพียงนักเรียนอิมโพรฟที่มีตู้เสื้อผ้าในยุค 90 วิดีโอนี้นำเสนอนักบินที่ไม่เคยมีมาก่อนเกี่ยวกับแฮกเกอร์ที่ถูกโค่นล้มที่ทำงานจาก RV

สิ่งที่เรารู้เกี่ยวกับสาเหตุที่ผลิตภัณฑ์ Soylent ทำให้คนป่วย

สิ่งที่เรารู้เกี่ยวกับสาเหตุที่ผลิตภัณฑ์ Soylent ทำให้คนป่วย

ภาพประกอบ: Sam Woolley ในตอนเย็นวันพฤหัสบดี บริษัท Soylent ซึ่งเป็น บริษัท ทดแทนอาหารได้หยุดการขายผง Soylent 1.6 ท่ามกลางรายงานว่าทำให้ลูกค้าป่วย

Apple, Samsung และ Sony เชื่อมโยงกับการเรียกร้องแรงงานเด็กในเหมืองโคบอลต์

Apple, Samsung และ Sony เชื่อมโยงกับการเรียกร้องแรงงานเด็กในเหมืองโคบอลต์

รายงานฉบับใหม่ของแอมเนสตี้อินเตอร์เนชั่นแนลอ้างว่า Apple, Samsung และ Sony ล้มเหลวอย่างต่อเนื่องในการตรวจสอบขั้นพื้นฐานซึ่งจำเป็นเพื่อให้แน่ใจว่าการขุดแร่สำหรับแร่ธาตุที่จำเป็นจะไม่ใช้ประโยชน์จากแรงงานเด็กรายงานมุ่งเน้นไปที่การขุดโคบอลต์ในสาธารณรัฐประชาธิปไตย ของคองโก (DRC) - แหล่งกำเนิด 50 เปอร์เซ็นต์ของแร่ธาตุที่ใช้อย่างมากในการผลิตแบตเตอรี่ Li-on

ในที่สุดเราก็รู้ว่ามีอะไรอยู่ในดาวหางของ Rosetta

ในที่สุดเราก็รู้ว่ามีอะไรอยู่ในดาวหางของ Rosetta

นักวิทยาศาสตร์ได้ไตร่ตรองสิ่งที่อยู่ใต้พื้นผิวดาวหาง 67P มานานแล้ว แต่การศึกษาใน Nature ในสัปดาห์นี้มีคำตอบคือฝุ่น ฝุ่นเยอะมาก

MORE COOL STUFF

เรื่องจริงเบื้องหลัง 'King Richard' และสิ่งที่หนังผิดพลาด: พี่สาวของ Venus และ Serena Williams ชั่งน้ำหนัก

เรื่องจริงเบื้องหลัง 'King Richard' และสิ่งที่หนังผิดพลาด: พี่สาวของ Venus และ Serena Williams ชั่งน้ำหนัก

'คิงริชาร์ด' เล่าเรื่องราวที่แท้จริงของพ่อของวีนัสและเซเรน่า วิลเลียมส์ในแทบทุกวัน โดยมีข้อยกเว้นเพียงไม่กี่ข้อ

Paul McCartney รู้สึกว่าอัลบั้ม Wings นี้เป็น 'หายนะ' แต่เปลี่ยนใจในขณะที่ใช้เวลากับ David Bowie

Paul McCartney รู้สึกว่าอัลบั้ม Wings นี้เป็น 'หายนะ' แต่เปลี่ยนใจในขณะที่ใช้เวลากับ David Bowie

ในระหว่างการสัมภาษณ์ Paul McCartney กล่าวว่าเขาไม่ชอบอัลบั้ม Wings จริงๆ แต่การอ่านหนังสือกับ David Bowie เปลี่ยนไป

'RHONY': Jill Zarin 'Screamed' เมื่อเธอได้รับการโหวต 'All-Star' โดยนักแสดง 'RHUGT' ทั้งหมด (พิเศษ)

'RHONY': Jill Zarin 'Screamed' เมื่อเธอได้รับการโหวต 'All-Star' โดยนักแสดง 'RHUGT' ทั้งหมด (พิเศษ)

Jill Zarin จาก 'RHONY' กำลังเดินทางไปฟลอริดาเมื่อทีม 'RHUGT' โหวตให้เธอเป็น 'All-Star' จำเป็นต้องพูดเธอกรีดร้อง

Brittany Murphy 'ไม่ปลอดภัยมาก' ตามที่ผู้กำกับการคัดเลือก 'Clueless': 'คุณแค่อยากจะดูแลเธอ

Brittany Murphy 'ไม่ปลอดภัยมาก' ตามที่ผู้กำกับการคัดเลือก 'Clueless': 'คุณแค่อยากจะดูแลเธอ

บริตทานี เมอร์ฟีย์กลายเป็นชื่อที่คุ้นเคยหลังจากที่ดาราของเธอกลายเป็นเรื่อง 'Clueless' แต่นักแสดงที่ 'มีพรสวรรค์อย่างไม่น่าเชื่อ' ยังคงไม่ปลอดภัย

ลองใช้คำไขว้ขนาดเล็กของเรา

ลองใช้คำไขว้ขนาดเล็กของเรา

อัปเดตทุกสัปดาห์ ปริศนาอักษรไขว้ขนาดเล็กของเรารวม HowStuffWorks ที่เราชื่นชอบไว้อ่านพร้อมเบาะแสที่ชาญฉลาด!

ซึ่งทำงานได้ดีที่สุด: ฝักซัก ผงหรือผงซักฟอกเหลว?

ซึ่งทำงานได้ดีที่สุด: ฝักซัก ผงหรือผงซักฟอกเหลว?

การซักผ้าไม่ดีพอโดยไม่ต้องกังวลกับการเลือกผงซักฟอกที่เหมาะสม แล้วอันไหนดีที่สุด? หรือแม้แต่เรื่องสำคัญ?

เรื่องจริงของชาวสีน้ำเงินในรัฐเคนตักกี้

เรื่องจริงของชาวสีน้ำเงินในรัฐเคนตักกี้

ครอบครัว Fugates และ the Combs ในชนบทของรัฐเคนตักกี้สูญเสียการจับสลากทางพันธุกรรม ทั้งคู่มีลักษณะด้อยที่หายากซึ่งทำให้ผิวของพวกเขาดูเป็นสีฟ้าเมื่อแต่งงานกัน อะไรคือสาเหตุของสิ่งนี้? และเกิดอะไรขึ้นกับครอบครัว?

California Condor 'Virgin Birth' สามารถช่วยชีวิตสายพันธุ์ได้หรือไม่?

California Condor 'Virgin Birth' สามารถช่วยชีวิตสายพันธุ์ได้หรือไม่?

ลูกไก่ไร้พ่อ 2 ตัวถูกเลี้ยงในโครงการช่วยเหลือแร้งแคลิฟอร์เนียไม่ให้สูญพันธุ์ การเกิด 'บริสุทธิ์' เช่นนี้เป็นไปได้อย่างไร?

ชุดอันน่าทึ่งของ Cardi B ทั้งหมดจากงาน American Music Awards ปี 2021

ชุดอันน่าทึ่งของ Cardi B ทั้งหมดจากงาน American Music Awards ปี 2021

Cardi B เป็นเจ้าภาพงาน American Music Awards ปี 2021 ในรูปแบบแฟชั่นชั้นสูง ดูทั้งหมด!

พ่อลูกออกเดทไนท์! Machine Gun Kelly โพสท่ากับลูกสาว Casie ที่งาน American Music Awards ปี 2021

พ่อลูกออกเดทไนท์! Machine Gun Kelly โพสท่ากับลูกสาว Casie ที่งาน American Music Awards ปี 2021

American Music Awards ซึ่งจัดโดย Cardi B กำลังถ่ายทอดสดจากลอสแองเจลิสในวันอาทิตย์

Kulture ลูกสาวของ Cardi B และ Offset อวดทรงผมใหม่บน Instagram

Kulture ลูกสาวของ Cardi B และ Offset อวดทรงผมใหม่บน Instagram

Kulture ลูกสาววัย 3 ขวบของ Cardi B และ Offset อวดทรงผมทรงใหม่บน Instagram

Selena Gomez ให้ Cara Delevingne จิกแก้มสำหรับ Kiss Cam ที่เกม Knicks

Selena Gomez ให้ Cara Delevingne จิกแก้มสำหรับ Kiss Cam ที่เกม Knicks

“เธอสนุกมากและเธอก็ชอบการผจญภัยอย่างยิ่ง” เซเลนา โกเมซเคยพูดถึงเพื่อนสาว Cara Delevingne

ความกลัวเป็นปัจจัยหรือไม่?

เมตริกที่จะช่วยคุณประเมินความสามารถในการเรียนรู้ขององค์กร

ความกลัวเป็นปัจจัยหรือไม่?

เป็นเรื่องน่าเบื่อที่จะกล่าวว่าโลกมีการเปลี่ยนแปลงอยู่ตลอดเวลา แต่ก็เป็นความจริงเช่นกัน

สมัครเป็นส่วนหนึ่งของโปรแกรมผู้ขับขี่รุ่นแรกของ Waymo

สมัครเป็นส่วนหนึ่งของโปรแกรมผู้ขับขี่รุ่นแรกของ Waymo

เช่นเดียวกับชาวอเมริกันหลายคน เท็ด แคนเดซ และลูกๆ ทั้งสี่ของพวกเขามีกิจวัตรในการขับรถที่ยุ่งมาก ไม่ว่าจะเป็นการไปทำงาน ไปโรงเรียน ซ้อมฟุตบอล สภานักเรียน การซ้อมร้องประสานเสียง และอื่นๆ ยกเว้นเท็ดและแคนเดซไม่ได้เดินทางด้วยรถทั่วไป

ความรู้ด้านการลงทุนและซิลเวอร์เซิร์ฟเฟอร์

ความรู้ด้านการลงทุนและซิลเวอร์เซิร์ฟเฟอร์

วิธีที่ “Herald of Galactus” ของ Marvel ช่วยส่งเสริมความเชี่ยวชาญด้านการลงทุน “ฉันรู้จักชัยชนะอันสูงส่งอย่างท่วมท้น ฉันได้รู้จักความเจ็บปวดที่แทะของความพ่ายแพ้

9 วิธีในการฉลองวันเกิดสุนัขของคุณ

9 วิธีในการฉลองวันเกิดสุนัขของคุณ

วันเกิดของสุนัขเป็นโอกาสพิเศษจริงๆ และพวกเขาสมควรได้รับการเฉลิมฉลองครั้งใหญ่ ในบทความนี้ เราจะแสดงให้คุณเห็น 10 วิธีในการทำให้วันเกิดสุนัขของคุณยอดเยี่ยม! 1.

Language