Hackeo 'Zoomsday' descubierto con menos de 20 indicaciones de IA

Zoom ha corregido una vulnerabilidad de seguridad grave que podría permitir a un atacante secuestrar el dispositivo de cualquier persona durante una reunión. Investigadores de A Security afirman haber descubierto la falla utilizando menos de 20 indicaciones en modelos de inteligencia artificial disponibles públicamente, según informó Wired. La explotación implicaba la función de anotación de Zoom, que permite a los usuarios dibujar en sus pantallas mientras comparten con los participantes. Un atacante podría unirse o organizar una reunión y ejecutar código malicioso en los dispositivos de las víctimas, robando datos, activando cámaras o micrófonos, o instalando malware. El ataque no requería ninguna acción por parte de las víctimas y no mostraba ninguna señal visual de compromiso. Según A Security, esta explotación normalmente requiere recursos de nivel estatal, pero ellos lo lograron en un solo día con un agente de IA y modelos accesibles. Zoom emitió una corrección para la vulnerabilidad el martes, que afecta a la aplicación en Windows, macOS, Linux, Android e iOS.