Kennisgeving: Zoom-kwetsbaarheid bij scherm delen kan apparaten overnemen
Zoom Video Communications Inc.
Onderzoekers van A Security hebben kwetsbaarheden ontdekt in de schermdeelfunctie van Zoom die een stille overname van apparaten mogelijk kunnen maken. De bugs werden gevonden met behulp van openbare AI-modellen in minder dan 20 prompts, waarna Zoom patches uitbracht. De ontdekking benadrukt de democratisering van AI-gestuurde hackmogelijkheden.
Onderzoekers van het digitale defensiebedrijf A Security ontdekten kwetsbaarheden in het realtime annotatieprotocol van Zoom tijdens het delen van het scherm, die konden worden misbruikt om stilletjes een doelwitapparaat over te nemen zonder tussenkomst van de gebruiker. De bugs werden begin juni gevonden met behulp van openbaar beschikbare kunstmatige intelligentiemodellen, waarvoor minder dan 20 prompts nodig waren om een werkende exploit te identificeren en te maken. Zoom gaf een beveiligingsadvies uit en bracht oplossingen uit voor zowel de server- als de clientzijde, die alle ondersteunde besturingssystemen beïnvloeden. De onderzoekers benadrukken het gemak van misbruik, omdat deelname aan een Zoom-gesprek een daad van vertrouwen is, en de kwetsbaarheden laterale beweging binnen bedrijven mogelijk zouden kunnen maken.
Bron: Wired AI —
origineel