Kerentanan Berbagi Layar Zoom Dapat Memungkinkan Penyerang Mengambil Alih Perangkat
Zoom Video Communications Inc.
Para peneliti dari A Security mengungkapkan kerentanan dalam fitur berbagi layar Zoom yang dapat memungkinkan pengambilalihan perangkat secara diam-diam. Kerentanan ini ditemukan menggunakan model AI publik dalam kurang dari 20 perintah, mendorong Zoom untuk merilis tambalan. Penemuan ini menyoroti demokratisasi kemampuan peretasan yang didukung AI.
Para peneliti di firma pertahanan digital A Security menemukan kerentanan dalam protokol anotasi real-time Zoom saat berbagi layar, yang dapat dieksploitasi untuk mengambil alih perangkat target secara diam-diam tanpa interaksi. Bug tersebut ditemukan pada awal Juni menggunakan model kecerdasan buatan yang tersedia untuk umum, hanya membutuhkan kurang dari 20 prompt untuk mengidentifikasi dan membuat eksploitasi yang berfungsi. Zoom mengeluarkan buletin keamanan dan merilis perbaikan untuk sisi server dan klien, yang memengaruhi semua sistem operasi yang didukung. Para peneliti menekankan kemudahan eksploitasi, karena bergabung dalam panggilan Zoom adalah tindakan kepercayaan, dan kerentanan ini dapat memungkinkan pergerakan lateral di dalam perusahaan.
Sumber: Wired AI —
asli