Zoom Windows нұсқасындағы сыни осалдықты жойды
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Zoom Windows клиенттеріндегі сыни осалдықты жойды, ол рұқсатсыз шабуылдаушыға аккаунтты басып алуға мүмкіндік берген. Осалдық төмен күрделілікпен және пайдаланушының әрекетінсіз желі арқылы шабуыл жасауға жол ашқан. IDC мәліметінше, осалдықты белсенді пайдалану жағдайлары тіркелмеген.
Осалдық
Zoom Windows-қа арналған Desktop Client 7.0.0-ге дейінгі нұсқаларындағы, VDI Client 7.0.10, 6.6.15 және 6.5.18-ге дейінгі нұсқаларындағы, сондай-ақ Meeting SDK Windows нұсқасындағы сыни осалдықты жойды. Осалдық рұқсатсыз шабуылдаушыға төмен күрделілікпен және пайдаланушының әрекетінсіз аккаунтты басып алуға мүмкіндік берген. Кейіннен Zoom Meeting SDK-ны зардап шеккен өнімдер тізімінен түсіндірмесіз алып тастады. IDC-ден Фрэнк Диксон осалдықты «құрттан басқа мүмкін болатын ең нашар» деп сипаттады.
Қосымша түзетулер
Zoom сонымен қатар Windows-қа арналған Zoom Workplace 7.0.5-ке дейінгі, VDI Client және Plugin 6.5.17 және 6.6.14-ке дейінгі, Zoom Rooms 7.0.5 және 7.1.0-ге дейінгі, сондай-ақ Remote Control for Zoom Contact Center 7.0.0-ге дейінгі нұсқаларындағы үш артықшылықтарды көтеру осалдықтарын түзетті. Zoom сейсенбіде жариялаған қауіпсіздік бюллетеньдеріне сәйкес, бұл мәселелер азырақ маңызды, бірақ әлі де елеулі.
Сарапшылар пікірі
FormerGov-дан Брайан Левин аккаунтқа қол жеткізген шабуылдаушы құпия кездесулердің жазбаларын тыңдап, болашақ жиналыстарды тыңдап, клиенттерді әлеуметтік инженерия үшін ұйым ретінде жасырынуы мүмкін екенін ескертті. Zoom күн сайын 300 миллионнан астам белсенді пайдаланушыға және 470 000 төлемді бизнес-клиентке ие, бұл осалдықты ерекше алаңдатады. Франция бұрын мемлекеттік қызметшілерге Zoom-ды пайдалануға тыйым салуға тырысқан.
Бұдан әрі
Zoom Meeting SDK-ны зардап шеккен өнімдер тізімінен алып тастау себебін түсіндірмеді. Сарапшылар патчты кері инженериялау жаппай эксплуатацияға әкелуі мүмкін деп ескертеді, бірақ бейсенбіге қарай шабуылдар тіркелмеген.
2 дереккөз
Zoom Windows нұсқасындағы сыни осалдықты жойды
