Kriittinen Zoom-haavoittuvuus hyödynnettiin päivässä tavallisilla tekoälymalleilla

Zoom on korjannut vakavan haavoittuvuuden, joka mahdollisti hakkereiden salaa ottaa videoneuvottelujen osallistujien laitteet haltuunsa. Yrityksen A Security tutkijat loivat toimivan hyväksikäyttötyökalun vain yhdessä päivässä käyttämällä julkisesti saatavilla olevia tekoälymalleja. Haavoittuvuus, joka sai nimen Zoomsday, liittyi merkintäominaisuuteen, jonka avulla käyttäjät pystyivät piirtämään merkintöjä jaettuun näyttöön. Hyökkäyksen käynnistämiseksi hyökkääjän tarvitsi vain aloittaa kokous tai liittyä jonkun toisen konferenssiin, minkä jälkeen he pystyivät etäsuorittamaan haitallista koodia muiden osallistujien laitteilla. Tämä antoi pääsyn heidän tietoihinsa, kameroiden ja mikrofonien luvattoman aktivoinnin sekä mahdollisti haittaohjelmien asentamisen, kertoo The Verge. Uhrin ei tarvinnut tehdä mitään, eikä näytöllä näkynyt merkkejä laitteen vaarantumisesta. A Securityn haavoittuvuustutkija Idan Levcovich totesi yrityksen blogissa, että tällaisten hyväksikäyttötyökalujen luomista pidettiin aiemmin valtion tason tehtävänä, joka vaati huipputiimejä, kuukausien työtä ja suuria budjetteja. Tutkijat loivat toimivan hyväksikäyttötyökalun tekoälyagentin avulla ja vain 20 kyselyllä julkisiin tekoälymalleihin. Paljastuksen jälkeen Zoom julkaisi korjaukset sovelluksiinsa Windows-, macOS-, Linux-, Android- ja iOS-alustoille. The Verge huomauttaa, että tapaus itse asiassa vahvisti kyberturvallisuusasiantuntijoiden pelot: työkalut, jotka olivat aiemmin vain pienen ammattilaisten piirin saatavilla, voivat nyt mahdollistaa kehittyneiden hyökkäysten luomisen kenen tahansa julkisia neuroverkkoja käyttävän toimesta.