Lỗ hổng Zoom nghiêm trọng bị khai thác chỉ trong một ngày bằng các mô hình AI thông thường

Zoom đã khắc phục lỗ hổng nghiêm trọng cho phép tin tặc bí mật chiếm quyền điều khiển thiết bị của người tham gia hội nghị truyền hình. Các nhà nghiên cứu từ công ty A Security đã tạo ra một exploit hoạt động chỉ trong một ngày bằng cách sử dụng các mô hình AI công khai. Lỗ hổng, có tên là Zoomsday, liên quan đến tính năng chú thích, cho phép người dùng vẽ các dấu hiệu trên màn hình chia sẻ. Để phát động tấn công, kẻ tấn công chỉ cần bắt đầu một cuộc họp hoặc tham gia vào hội nghị của người khác, sau đó chúng có thể thực thi mã độc từ xa trên thiết bị của những người tham gia khác. Điều này cho phép truy cập dữ liệu của họ, kích hoạt trái phép camera và micro, cũng như cài đặt phần mềm độc hại, theo The Verge. Nạn nhân không cần thực hiện bất kỳ hành động nào và không có dấu hiệu trực quan nào về việc thiết bị bị xâm nhập trên màn hình. Idan Levcovich, một nhà nghiên cứu lỗ hổng tại A Security, lưu ý trong blog của công ty rằng việc tạo ra các exploit như vậy trước đây được coi là nhiệm vụ cấp quốc gia, đòi hỏi các đội ngũ tinh nhuệ, nhiều tháng làm việc và ngân sách lớn. Các nhà nghiên cứu đã tạo ra exploit hoạt động với sự trợ giúp của một tác nhân AI và chỉ với 20 truy vấn tới các mô hình AI công khai. Sau khi tiết lộ, Zoom đã phát hành các bản vá cho ứng dụng trên Windows, macOS, Linux, Android và iOS. The Verge lưu ý rằng sự cố này thực sự xác nhận nỗi lo ngại của các chuyên gia an ninh mạng: các công cụ trước đây chỉ dành cho một nhóm chuyên gia hẹp giờ đây có thể được sử dụng để tạo ra các cuộc tấn công tinh vi bởi bất kỳ người dùng nào của mạng nơ-ron công khai.