Критическая уязвимость в Zoom эксплуатирована за один день с помощью обычных моделей искусственного интеллекта
Исследователи из A Security создали рабочий эксплойт для критической уязвимости в Zoom, названной Zoomsday, всего за один день, используя публичные модели искусственного интеллекта. Уязвимость позволяла удаленное выполнение кода на устройствах участников через функцию аннотаций, и Zoom уже выпустил исправления для всех основных платформ.
Компания Zoom устранила серьезную уязвимость, которая позволяла хакерам скрытно получать полный контроль над устройствами участников видеоконференций. Исследователи из компании A Security создали рабочий эксплойт всего за один день, используя общедоступные модели искусственного интеллекта. Уязвимость, получившая название Zoomsday, была связана с функцией аннотаций, позволяющей пользователям
Показать ещё ↓
Источник: 3DNews —
оригинал