Нова уязвимост в Zoom позволява кражба на пароли в Windows

Нямахме време доклад че хакерите използват фалшиви Zoom домейни за разпространение на зловреден софтуер, тъй като се появи нова уязвимост в софтуера за онлайн конференции. Оказва се, че клиентът Zoom за Windows позволява на нападателите да откраднат идентификационните данни на потребителя в операционната система чрез UNC връзката, изпратена до събеседника в прозореца за чат.

Хакерите могат да използват "UNC инжекция» за да получите данните за вход и паролата на потребителския акаунт на операционната система. Това вероятно се дължи на факта, че Windows изпраща идентификационни данни, когато се свързва с отдалечен сървър, за да изтегли файл. Всичко, което атакуващият трябва да направи, е да изпрати връзка към файла на друг потребител чрез чат в Zoom и да убеди другия човек да го последва. Въпреки факта, че паролите за Windows се предават в криптирана форма, нападателят, който е открил тази уязвимост, твърди, че тя може да бъде декриптирана с подходящите инструменти, ако паролата не е достатъчно сложна.

С нарастването на популярността на Zoom, той стана обект на внимание от общността за киберсигурност, която започна да разглежда по-отблизо слабостите на новия софтуер за видеоконференции. По-рано, например, беше открито, че криптирането от край до край (end-to-end), декларирано от разработчиците в Zoom, всъщност отсъства. Уязвимост, открита миналата година, която направи възможно отдалечено свързване към Mac компютър и включване на видеокамера без разрешението на собственика, беше коригирана от разработчиците. Решението на проблема с инжектирането на UNC в самия Zoom обаче все още не е съобщено.

Понастоящем, ако трябва да работите чрез приложението Zoom, се препоръчва или да деактивирате автоматичното предаване на NTML идентификационни данни към отдалечен сървър (променете настройките на правилата за сигурност на Windows), или просто да използвате клиента Zoom, за да сърфирате в Интернет.

Източник: 3dnews.ru