⚠️ Баг в демонстрации экрана Zoom позволял захватить чужое устройство

Исследователи нашли критическую уязвимость в Zoom: любой участник звонка мог получить контроль над чужим устройством через функцию шаринга экрана. Удивительно, но flaw обнаружила публичная AI-модель — ей потребовалось меньше 20 запросов, чтобы найти проблему.

Уязвимость была связана с тем, как Zoom обрабатывает сценарии совместного использования экрана. Злоумышленник мог подменить передаваемые данные и выполнить произвольный код на машине жертвы. По словам экспертов, для эксплуатации не требовалось специальных навыков — достаточно было стандартного клиента Zoom.

Компания уже выпустила исправление, и подтверждённых случаев реальных атак нет. Но сам факт того, что ИИ за полтора десятка prompt-ов нашёл то, на что у специалистов уходят недели, — тревожный сигнал для всей индустрии. Теперь исследователи ожидают волну подобных AI-находок в популярных приложениях.

#Safety #Zoom #Security #AI #Vulnerabilities