Ένα κρίσιμο κενό ασφαλείας στο Zoom επιτρέπει σε εισβολείς να ελέγξουν εξ ολοκλήρου τη συσκευή σου μέσω της κοινής χρήσης οθόνης. Εμείς στο TechNoid αναλύουμε πώς μια AI έγραψε το exploit σε 24 ώρες και τι πρέπει να κάνεις αμέσως.
- Η ευπάθεια εντοπίστηκε από την εταιρεία κυβερνοασφάλειας A Security και επηρεάζει όλες τις εκδόσεις του Zoom Workspace σε Windows, Mac, iOS, Android και Linux.
- Το exploit δημιουργήθηκε μέσα σε μόλις 24 ώρες με τη χρήση 20 prompts σε δημόσια διαθέσιμο μοντέλο τεχνητής νοημοσύνης.
- Η Zoom έχει ήδη διαθέσει διορθώσεις για εκδόσεις προγενέστερες των 7.1.5 και 7.0.6, σύμφωνα με το επίσημο δελτίο ασφαλείας της Zoom.
Ο μηχανισμός της επίθεσης
Το πρόβλημα κρύβεται στον τρόπο με τον οποίο η πλατφόρμα διαχειρίζεται τα δεδομένα κατά τη λειτουργία σχολιασμού στην κοινή χρήση οθόνης. Όταν ενεργοποιείς ή παρακολουθείς εργαλεία σχεδίασης και σημειώσεων πάνω σε μια προβολή, το σύστημα αποτυγχάνει να απομονώσει σωστά τις εντολές επεξεργασίας.
Αυτό δίνει το περιθώριο σε έναν κακόβουλο συμμετέχοντα να εισάγει εκτελέσιμο κώδικα απευθείας στο σύστημά σου. Το πιο ανησυχητικό στοιχείο είναι πως η διαδικασία γίνεται εντελώς αθόρυβα στο παρασκήνιο, χωρίς να απαιτείται καμία απολύτως αλληλεπίδραση ή κλικ από εσένα.
Ο ρόλος της τεχνητής νοημοσύνης
Αυτό που κάνει την ανακάλυψη της A Security ιδιαίτερα τρομακτική δεν είναι μόνο το ίδιο το σφάλμα, αλλά η ταχύτητα εντοπισμού του. Οι ερευνητές κατάφεραν να αναλύσουν τον κώδικα και να κατασκευάσουν ένα πλήρως λειτουργικό exploit σε μόλις μία ημέρα.
Η επίτευξη αυτή έγινε πραγματικότητα δίνοντας μόλις 20 prompts σε ένα δημόσια προσβάσιμο LLM. Αυτό αποδεικνύει πως τα γλωσσικά μοντέλα δεν βοηθούν πλέον μόνο τους προγραμματιστές, αλλά επιταχύνουν επικίνδυνα και την εύρεση ευπαθειών από κακόβουλους δρώντες.
Πρακτικά μέτρα προστασίας σου
Η Zoom κινήθηκε γρήγορα από τη στιγμή της ειδοποίησης στις 10 Ιουνίου, αναγνωρίζοντας το κενό την επόμενη κιόλας μέρα. Έκτοτε, έχει κυκλοφορήσει διορθώσεις σε επίπεδο εφαρμογής και διακομιστή.
Αν χρησιμοποιείς την εφαρμογή σε desktop ή mobile, πρέπει να ελέγξεις άμεσα την έκδοσή σου. Οποιαδήποτε εγκατάσταση προηγείται των εκδόσεων 7.1.5 και 7.0.6 είναι ευάλωτη και πρέπει να αναβαθμιστεί τώρα.
Η άποψή μας στο TechNoid
Εμείς στο TechNoid θεωρούμε ότι η υπόθεση αυτή αποτελεί καμπανάκι κινδύνου για το πώς η GenAI αλλάζει τους κανόνες του κυβερνοπολέμου. Όταν ένα σύνθετο exploit γράφεται με 20 prompts, η παραδοσιακή ασφάλεια λογισμικού είναι ήδη παρωχημένη. Αν δεν έχεις κάνει ήδη update στο Zoom, κάνε το πριν ανοίξεις την επόμενη επαγγελματική σου τηλεδιάσκεψη.
Συχνές Ερωτήσεις για την ασφάλεια του Zoom
Ποιες συσκευές επηρεάζονται από την ευπάθεια του Zoom;
Η ευπάθεια επηρεάζει τις εφαρμογές σε Windows, Mac, iOS, Android και Linux.
Χρειάζεται να κάνω κάποια ενέργεια για να ενεργοποιηθεί η επίθεση;
Όχι, η εκτέλεση του κώδικα γίνεται αυτόματα χωρίς καμία ενέργεια ή προειδοποίηση από εσένα.
Ποιος ανακάλυψε το κενό ασφαλείας;
Το πρόβλημα εντοπίστηκε από την εταιρεία κυβερνοασφάλειας A Security.
Πόσο γρήγορα δημιουργήθηκε το exploit με τεχνητή νοημοσύνη;
Το λειτουργικό exploit αναπτύχθηκε μέσα σε μόλις 24 ώρες χρησιμοποιώντας 20 prompts σε AI.
Πότε ειδοποιήθηκε η Zoom για το ζήτημα;
Η εταιρεία ενημερώθηκε στις 10 Ιουνίου και αναγνώρισε το πρόβλημα την επόμενη μέρα.
Ποιες εκδόσεις του Zoom είναι ασφαλείς;
Ασφαλείς θεωρούνται οι εκδόσεις 7.1.5, 7.0.6 και όλες οι νεότερες.
Πού μπορώ να βρω τις επίσημες οδηγίες ενημέρωσης;
Μπορείς να επισκεφθείς το επίσημο δελτίο ασφαλείας της Zoom για τις απαραίτητες ενέργειες.
Διάβασε επίσης: Αν θες να μάθεις περισσότερα για την εξέλιξη των ψηφιακών απειλών, δες το άρθρο μας για τα νέα μέτρακυβερνοασφάλειας στα σύγχρονα δίκτυα.
