Un chercheur, moins de 20 prompts, une journée : une faille Zoom qui exigeait seulement que vous soyez dans la réunion

Des chercheurs de la société A Security ont divulgué une chaîne de bogues de corruption mémoire dans la fonction d'annotation de Zoom — l'outil qui permet aux participants de dessiner sur le contenu partagé — permettant d'exécuter du code sur la machine d'un autre participant sans clic, sans téléchargement et sans la moindre interaction de la victime. Ils ont confirmé l'exploitation contre la version 7.0.5 du client Zoom sur Windows, macOS, iOS et Android. Ce qui retient l'attention n'est pas la faille mais son prix : l'équipe affirme qu'un seul chercheur a produit un exploit fonctionnel en moins de 24 heures avec moins de 20 prompts adressés à des modèles d'IA publiquement accessibles, un travail qui aurait auparavant mobilisé cinq personnes pendant environ six mois. Zoom a publié des correctifs ; ceux qui restent sur d'anciens clients demeurent exposés.

✓ Vérifié · 3 sources

Actus liées