Un investigador, menos de 20 prompts, un día: un fallo de Zoom al que bastaba con que estuvieras en la reunión

Investigadores de la firma A Security divulgaron una cadena de fallos de corrupción de memoria en la función de anotación de Zoom —la herramienta que permite a los participantes dibujar sobre el contenido compartido— que permitía ejecutar código en la máquina de otro participante sin clics, sin descargas y sin ninguna interacción de la víctima. Confirmaron el exploit contra la versión 7.0.5 del cliente de Zoom en Windows, macOS, iOS y Android. Lo que ha llamado la atención no es el fallo sino su precio: el equipo afirma que un solo investigador produjo un exploit funcional en menos de 24 horas con menos de 20 prompts a modelos de IA de acceso público, un trabajo que calculan que antes habría ocupado a cinco personas unos seis meses. Zoom ha publicado correcciones; quien siga con clientes antiguos continúa expuesto.

✓ Verificado · 3 fuentes

Noticias relacionadas