Açık, Zoom'un ek açıklama özelliğinden yararlanıyordu. Bu özellik, katılımcıların ekranlarına çizim yapmasını sağlar. Saldırgan bir toplantıya katılıp veya başlatıp, kurbanların cihazlarında kötü amaçlı kod çalıştırabiliyor, veriler çalabiliyordu. Hatta kamera veya mikrofonu açabiliyordu, hatta zararlı yazılım yükleyebiliyordu. En tehlikesi, kurbanın hiçbir müdahalesine gerek yoktu ve cihazda hiçbir uyarı belirmiyordu.
Yapay Zeka Sayesinde Karmaşık Keşif Hızlandı
A Security'den araştırmacı Idan Levcovich, açığa karşı çalışan bir saldırı aracı geliştirmenin tarihsel olarak devlet düzeyindeki ekiplerin aylar boyunca çalışmasını gerektirdiğini belirtti. Şirketi ise tek bir günde, herkesin ulaşabileceği yapay zeka modellerini kullanan bir otonom sistem ile başarılı oldu.
Zoom, açığı Salı günü tüm platformlarda (Windows, macOS, Linux, Android ve iOS) kapatmak için güncelleme yayınladı.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.