Zoom Ekran Paylaşımı Güvenlik Açığı, Saldırganların Cihazları Ele Geçirmesine İzin Verebilir
Zoom Video Communications Inc.
A Security araştırmacıları, Zoom'un ekran paylaşımı özelliğinde sessiz cihaz ele geçirme imkanı tanıyan güvenlik açıklarını açıkladı. Hatalar, 20'den az istemde kamuya açık yapay zeka modelleri kullanılarak bulundu ve Zoom'un yamalar yayınlamasına neden oldu. Keşif, yapay zeka destekli hackleme yeteneklerinin demokratikleşmesini vurguluyor.
Dijital savunma firması A Security'nin araştırmacıları, Zoom'un ekran paylaşımı sırasındaki gerçek zamanlı açıklama protokolünde, hedefin cihazının etkileşim olmadan sessizce ele geçirilebilmesine olanak tanıyan güvenlik açıkları keşfetti. Hatalar, Haziran başında herkese açık yapay zeka modelleri kullanılarak bulundu; tanımlamak ve çalışan bir istismar oluşturmak için 20'den az komut yeterli oldu. Zoom, bir güvenlik bülteni yayınladı ve tüm desteklenen işletim sistemlerini etkileyen bu açıkları hem sunucu hem de istemci tarafında düzelten güncellemeler yayınladı. Araştırmacılar, bir Zoom görüşmesine katılmanın bir güven eylemi olduğunu ve açıkların kurumsal ağlarda yanal hareketi kolaylaştırabileceğini vurgulayarak, istismarın kolaylığına dikkat çekiyor.
Kaynak: Wired AI —
orijinal