'Zoomsday' hack descoberto com menos de 20 prompts de IA

A Zoom corrigiu uma vulnerabilidade de segurança grave que poderia permitir que um atacante sequestrasse o dispositivo de qualquer pessoa durante uma reunião. Pesquisadores da A Security afirmam ter descoberto a falha usando menos de 20 comandos em modelos de IA disponíveis publicamente, conforme relatado pela Wired. A exploração envolvia o recurso de anotação do Zoom, que permite aos usuários desenhar em suas telas enquanto compartilham com os participantes. Um atacante poderia entrar ou sediar uma reunião e executar código malicioso nos dispositivos das vítimas, roubando dados, ligando câmeras ou microfones, ou instalando malware. O ataque não exigia nenhuma ação das vítimas e não mostrava nenhum sinal visual de comprometimento. Segundo a A Security, tal exploração normalmente exigiria recursos de nível estatal, mas eles a alcançaram em um único dia com um agente de IA e modelos acessíveis. A Zoom emitiu uma correção para a vulnerabilidade na terça-feira, afetando o aplicativo em Windows, macOS, Linux, Android e iOS.