Une vulnérabilité dans le partage d'écran de Zoom pourrait permettre à des attaquants de prendre le contrôle d'appareils
Zoom Video Communications Inc.
Des chercheurs de A Security ont divulgué des vulnérabilités dans la fonctionnalité de partage d'écran de Zoom qui pourraient permettre une prise de contrôle silencieuse d'appareils. Les bugs ont été découverts à l'aide de modèles d'IA publics en moins de 20 invites (prompts), ce qui a incité Zoom à publier des correctifs. Cette découverte met en évidence la démocratisation des capacités de piratage assisté par intelligence artificielle.
Des chercheurs de la firme de défense numérique A Security ont découvert des vulnérabilités dans le protocole d'annotation en temps réel de Zoom lors du partage d'écran, qui pourraient être exploitées pour prendre silencieusement le contrôle d'un appareil cible sans interaction. Les bugs ont été trouvés début juin à l'aide de modèles d'intelligence artificielle disponibles publiquement, nécessitant moins de 20 requêtes pour identifier et créer un exploit fonctionnel. Zoom a publié un avis de sécurité et déployé des correctifs côté serveur et côté client, affectant tous les systèmes d'exploitation pris en charge. Les chercheurs soulignent la facilité d'exploitation, car rejoindre un appel Zoom est un acte de confiance, et les vulnérabilités pourraient permettre un mouvement latéral au sein des entreprises.
Source: Wired AI —
original