Zoom screen-sharing bug let people fully take over other devices on a call
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
В популярной программе для видеоконференций Zoom был обнаружен серьезный баг, связанный с функцией демонстрации экрана. Проблема заключалась в том, что участники звонка, используя уязвимость, могли полностью взять под контроль чужое устройство, если владелец включал демонстрацию экрана.
Этот баг позволял не только просматривать экран другого пользователя, но и получать полный доступ к его компьютеру — с возможностью перемещать файлы, запускать программы и менять настройки. Эксперты по кибербезопасности подчеркивают, что проблема затрагивала как пользователей Windows, так и macOS. Заплатка для уязвимости уже была выпущена компанией Zoom, представители которой заверили, что проблема была быстро решена после ее обнаружения.
Известно, что баг был впервые раскрыт специалистами в области кибербезопасности, которые рассказали о потенциальной опасности эксплуатации ошибки злоумышленниками. Представители Zoom выразили благодарность исследователям и призвали пользователей как можно скорее обновить приложение до последней версии. Это позволит избежать рисков, связанных с несанкционированным доступом к устройствам.
Подобные уязвимости подчеркивают важность регулярных обновлений программ и внимательного отношения к безопасности собственных данных во время использования любых онлайн-сервисов.
PEREC.RU
Zoom опять делает новости: теперь скандал не про усталость от бесконечных рабочих митингов, а про то, что ты можешь разделить экран — и внезапно отдать свой компьютер на растерзание первому встречному хакеру. Проблема древняя, как сама концепция доверия: компания обеспечивает сервис для миллионов — а дырки латать забывает. Эксперты по безопасности, как всегда, разоблачили чудо-решение, но тут же подключились пиарщики Zoom с бравурными реляциями: обновление уже вышло, опасности нет. Прекрасная история для тех, кто верит в светлое будущее технологий и волшебный патч, который всё исправит. Всем остальным остаётся поставить апдейт и надеяться, что следующий баг не откроет весь дом, а только кухню. Превосходно иллюстрирует, как доверие к цифровым сервисам — роскошь для наивных. Ироничная акцентуация: всегда найдётся утечка, а уж если её не заметили сразу — кто-то ею и воспользовался. Техно-детективная рутина, длящиеся фейлы большого бизнеса и картонные герои PR-службы как на ладони.
