Kerentanan Kritis Zoom Dieksploitasi dalam Satu Hari Menggunakan Model AI Biasa

Zoom telah memperbaiki kerentanan serius yang memungkinkan peretas diam-diam mengambil alih perangkat peserta konferensi video. Peneliti dari perusahaan A Security membuat eksploitasi yang berfungsi hanya dalam satu hari menggunakan model AI publik. Kerentanan yang diberi nama Zoomsday ini terkait dengan fitur anotasi, yang memungkinkan pengguna menggambar tanda di layar yang dibagikan. Untuk meluncurkan serangan, penyerang hanya perlu memulai rapat atau bergabung dengan konferensi orang lain, setelah itu mereka dapat mengeksekusi kode berbahaya dari jarak jauh pada perangkat peserta lain. Ini memberikan akses ke data mereka, aktivasi kamera dan mikrofon tanpa izin, serta memungkinkan pemasangan malware, menurut The Verge. Korban tidak perlu melakukan tindakan apa pun, dan tidak ada tanda visual kompromi perangkat di layar. Idan Levcovich, seorang peneliti kerentanan di A Security, mencatat dalam blog perusahaan bahwa membuat eksploitasi seperti itu sebelumnya dianggap sebagai tugas tingkat negara yang membutuhkan tim elit, bulan kerja, dan anggaran besar. Para peneliti membuat eksploitasi yang berfungsi dengan bantuan agen AI dan hanya 20 permintaan ke model AI publik. Setelah pengungkapan, Zoom merilis perbaikan untuk aplikasi di Windows, macOS, Linux, Android, dan iOS. The Verge mencatat bahwa insiden itu sebenarnya mengonfirmasi kekhawatiran para ahli keamanan siber: alat yang sebelumnya hanya tersedia untuk kalangan profesional terbatas kini dapat digunakan untuk membuat serangan canggih oleh pengguna mana pun dari jaringan saraf publik.