Zoom-da Ciddi Zəiflik: Ekran Paylaşımı Zamanı Kompüterlər Nəzarətə Götürülə Bilərdi

Zoom-da Ciddi Zəiflik: Ekran Paylaşımı Zamanı Kompüterlər Nəzarətə Götürülə Bilərdi

Populyar videokonfrans platforması Zoom-da kritik bir təhlükəsizlik boşluğu aşkarlanıb. Bu zəiflik, hər hansı bir Zoom zəngində ekranını paylaşan şəxsin görüşdə olan hər kəsin kompüterinə nəzarəti ələ keçirməsinə, eyni zamanda görüşü izləyən hər kəsin təqdimatçının kompüterinə nəzarət etməsinə imkan verirdi.

“Annotation” Alətindəki Boşluq

Problem Zoom-un “annotation” (qeyd) alətində yerləşirdi. Bu funksiya iştirakçılara paylaşılan ekran üzərində şəkil çəkmək və ya mətn yazmaq imkanı verir. Aşkar edilmiş boşluq sayəsində, hücumçu qurbanın görüşdə olmasından başqa heç bir hərəkətinə ehtiyac duymurdu. Hücumun uğurla həyata keçirilməsi üçün nə bir klik, nə bir fayl yükləməsi, nə bir sorğu, nə də ekranda hər hansı bir xəbərdarlıq tələb olunurdu.

Təhlükəsizlik Riskleri və Potensial Nəticələr

Bu cür “zero-click” (sıfır klik) zəifliklər kibertəhlükəsizlik dünyasında xüsusilə təhlükəli hesab olunur, çünki onlar qurbanın heç bir şübhəli hərəkət etmədən və ya xəbərdar olmadan sistemin komprometasiyasına səbəb ola bilərlər. Bu boşluqdan istifadə edən bir hücumçu, digər iştirakçıların kompüterlərinə tam nəzarəti ələ ala, həssas məlumatları oğurlaya, əlavə Malware quraşdıra və ya sistemdə digər zərərli əməliyyatlar həyata keçirə bilərdi.

Kibertəhlükəsizlik Üçün Dərslər

Bu hadisə, geniş istifadə olunan proqram təminatlarında belə gözlənilməz və ciddi təhlükəsizlik boşluqlarının ortaya çıxa biləcəyini bir daha göstərir. İstifadəçilər proqram təminatlarını mütəmadi olaraq yeniləməli və təhlükəsizlik patçlarını vaxtında tətbiq etməlidirlər ki, bu cür risklər minimuma endirilsin.