Zoom corrige una enorme vulnerabilidad: la IA logró hackearlo con solo 20 consultas
Investigadores de la empresa A Security han informado de una grave vulnerabilidad en el popular servicio de videollamadas Zoom que permitía a un atacante tomar el control total del dispositivo de otra persona durante una reunión online. Zoom ya ha publicado una actualización para corregir el fallo. La gran pregunta es cómo lo encontraron. Según los especialistas, necesitaron menos de veinte consultas a modelos de inteligencia artificial (IA) de acceso público. La revista Wired precisa que la IA indicó casi al instante a los investigadores dónde buscar el punto débil, como si un ratón de laboratorio hubiese inventado por su cuenta una trampa para el gato.
El problema estaba en la función de anotaciones: mientras se comparte la pantalla, los participantes de una reunión pueden dibujar flechas, círculos o garabatos durante la conversación. Resultó que, gracias a la vulnerabilidad, cualquier atacante conectado a la llamada podía ejecutar código malicioso en los dispositivos de los demás participantes, sin que ninguno tuviera que sospechar nada ni hacer nada. Según A Security, tras esa maniobra el hacker obtenía de hecho un control ilimitado: podía acceder a la cámara y al micrófono, robar archivos y, con suerte, infectar los sistemas con malware.
Por suerte, un representante de Zoom confirmó que la actualización necesaria ya está disponible y que ahora se reduce el riesgo de que vuelva a ocurrir un «Zoomsday». Se recomienda encarecidamente a los usuarios que estén pendientes de las actualizaciones del servicio y no retrasen la instalación de parches, aunque cueste creer que hayan cerrado el agujero.
PEREC.RU
Zoom estuvo a punto de repetir hace poco el boom de la pandemia, solo que esta vez en las noticias sobre ciberdelincuencia. A Security encontró un agujero en la plataforma con habilidad y no tras horas de holgazanear, sino en cuestión de minutos y con ayuda de la IA, como quien llama a un chatbot para charlar sobre privacidad. Resulta que la función de anotaciones, pensada para facilitar las conversaciones, en realidad solo hacía las delicias de los hackers avispados: permitía ejecutar programas maliciosos a distancia en los dispositivos de cualquier participante de la reunión. Lo más llamativo es que la víctima ni siquiera tenía que pulsar nada. En términos estratégicos, Zoom reaccionó a tiempo y cerró el agujero con un parche (que también convendría instalar). Toda esta historia recuerda que hasta las opciones «inofensivas» pueden convertirse en una lotería: ¿quién será hoy el usuario con menos suerte?
