Svelato il trucco ‘Zoomsday’: bastano meno di 20 comandi AI per sorprendere.
Zoom Risolve una Vulnerabilità di Sicurezza Critica
Zoom ha recentemente corretto una grave vulnerabilità di sicurezza che poteva consentire a un attaccante di prendere il controllo del dispositivo di qualsiasi partecipante durante una riunione. Secondo un articolo pubblicato martedì da A Security, i ricercatori hanno scoperto questo difetto utilizzando “meno di 20 suggerimenti su modelli di intelligenza artificiale disponibili pubblicamente”, come riportato in precedenza da Wired.
Come Funzionava l’Exploit di Zoom
La vulnerabilità riguardava la funzione di annotazione di Zoom, la quale permette agli utenti di disegnare sullo schermo mentre condividono il loro display con altri partecipanti alla riunione. Questa funzionalità, se sfruttata in modo malevolo, consentiva a un aggressore di unirsi a una riunione o di ospitarne una e di eseguire codice dannoso sui dispositivi delle vittime. Gli effetti potenziali di un attacco di questo tipo erano notevoli: si può andare dal furto di dati sensibili all’attivazione della fotocamera o del microfono, fino all’installazione di malware o software spia.
