Dijital savunma firması A Security tarafından ortaya çıkarılan bu açık, ekran paylaşımı yapılan toplantılarda katılımcıların veya yöneticilerin hiçbir etkileşimi olmadan sessizce saldırıya uğramasına yol açabiliyordu.
Yapay Zeka ile Keşfedilen Tehlike
A Security araştırmacıları, söz konusu açığı Haziran başında halka açık yapay zeka modellerini kullanarak tespit etti. Şirketin kurucularından Omer Gull, daha önce beş kişilik bir ekibin altı ayda bulabileceği bu tarz açıkların, artık 20'den az istemle çok kısa sürede keşfedilebildiğini belirtti. Bu durum, siber saldırı araçlarının demokratikleşmesi ve giriş bariyerinin hızla düşmesi nedeniyle tehlikeyi artırıyor.
Ekran Paylaşımı ve Not Alma Protokolündeki Hata
Güvenlik açığının, ekran paylaşımı sırasında gerçek zamanlı not alma özelliğini sağlayan protokolde bulunduğu belirlendi. Araştırmacılar, kapalı kaynaklı yazılımlardaki karmaşık ve az kullanılan fonksiyonların genellikle gözden kaçan hatalar içerdiğini vurguladı. Bu açık; Windows, macOS, Linux, iOS ve Android işletim sistemlerinin tamamını etkiliyordu.
Cihaz Kontrolü ve Kurumsal Riskler
Saldırganların sadece bir toplantıya katılarak karşı tarafın cihazını kontrol edebileceği uyarısında bulunan Yossi Torati, bu durumun kurumsal şirketler için büyük risk taşıdığını belirtti. Bir saldırganın, şirket çalışanının bilgisayarını ve kimlik bilgilerini ele geçirerek ağ içerisinde yatay olarak ilerleyebileceği ifade edildi. Zoom, sorunu çözmek için hem sunucu hem de istemci tarafında güncellemeler yayınladı.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.