Tek araştırmacı, 20'den az istem, bir gün: toplantıda olmanız yeten bir Zoom açığı

A Security firmasındaki araştırmacılar, Zoom'un ek açıklama özelliğinde — toplantı katılımcılarının paylaşılan içeriğin üzerine çizim yapmasını sağlayan araç — bir dizi bellek bozulması hatasını açıkladı. Bu zincir, kurbandan hiçbir tıklama, indirme ya da herhangi bir etkileşim gerektirmeden başka bir katılımcının makinesinde kod çalıştırmaya izin veriyordu. Ekip açığı Windows, macOS, iOS ve Android'de Zoom istemcisi 7.0.5 sürümüne karşı doğruladı. Dikkat çeken şey hatanın kendisi değil, bedeli: ekip, tek bir araştırmacının herkese açık yapay zekâ modellerine 20'den az istem vererek 24 saatten kısa sürede çalışan bir istismar ürettiğini söylüyor; bunun daha önce beş kişilik bir ekibin yaklaşık altı ayını alacağını tahmin ediyorlar. Zoom düzeltmeleri yayımladı; eski istemcileri kullananlar hâlâ açıkta.

✓ Doğrulandı · 3 kaynak

İlgili haberler