Sztuczna inteligencja odkryła poważny błąd w Zoom – ryzyko przejęcia kontroli nad urządzeniami

Cyberbezpieczeństwo firm A Security odkryło poważny błąd w platformie Zoom, który mógłby umożliwić atakującym przejęcie kontroli nad urządzeniami uczestniczącymi w wideokonferencjach. Błąd dotyczył screen sharingu, gdzie użytkownicy, zarówno host, jak i uczestnicy, stawały się bez wiedzy narażone na atak.

AI przyspieszyło znalezienie luki

Zaskakująco szybko, dzięki wykorzystaniu sztucznejinteligencji, zespół A Security zidentyfikował problem. Bug został odtworzony przy pomocy zaledwie 20 zapytań do publicznego modelu AI, co znacznie skróciło czas potrzebny do jego wykrycia. Wcześniej, bez dostępu do publicznych modeli AI, znalezienie tej luki zajęłoby zespół pięciu osób około sześciu miesięcy.

Zoom szybko reaguje

Zoom potwierdził problem i natychmiast wydał aktualizację zabezpieczeń, która naprawiła luki. Firmy, takie jak A Security, poinformowały Zoom o znalezieniu błędu, co pozwoliło na szybką reakcję.

Potencjalne konsekwencje

Yossi Torati, współzałożyciel A Security, ostrzega, że wykorzystanie tej luki mogłoby umożliwić atakującym przejęcie kontroli nad komputerami i danymi użytkowników w firmach. Błąd dotyczy urządzeń z systemami iOS, Android, Windows, macOS i Linux. Zoom, ze względu na szerokie zastosowanie i zaufanie użytkowników, stanowi ważny cel dla potencjalnych atakujących.

Zoom ostrzega użytkowników

Zoom udostępnił komunikat ostrzegawczy, w którym informuje o zidentyfikowanym błędzie i zachęca użytkowników do aktualizacji oprogramowania. Problem ten dotyczy również wideokonferencji wykorzystywanych przez lekarzy i pacjentów, a także w komunikacji wewnętrznej firm.