פגיעות חדשה בזום מאפשרת לגנוב סיסמאות ב-Windows

לא היה לנו זמן להודיע שהאקרים משתמשים בדומיינים מזויפים של זום כדי להפיץ תוכנות זדוניות, כפי שנודע על פגיעות חדשה בתוכנית ועידות מקוונת זו. מסתבר שלקוח Zoom for Windows מאפשר לתוקפים לגנוב אישורי משתמש במערכת ההפעלה באמצעות קישור UNC שנשלח אל בן השיח בחלון הצ'אט.

האקרים יכולים להשתמש ב"הזרקת UNC» כדי לקבל את פרטי הכניסה והסיסמה של חשבון המשתמש של מערכת ההפעלה. ייתכן שהסיבה לכך היא ש-Windows שולח אישורים בעת התחברות לשרת מרוחק כדי להוריד קובץ. כל מה שהתוקף צריך לעשות הוא לשלוח קישור לקובץ למשתמש אחר באמצעות Zoom Chat ולשכנע את האדם השני ללחוץ עליו. למרות העובדה שסיסמאות Windows משודרות בצורה מוצפנת, התוקף שגילה את הפגיעות הזו טוען שניתן לפענח אותה בכלים המתאימים אם הסיסמה לא מספיק מורכבת.

ככל שהפופולריות של זום גדלה, הוא נבדק על ידי קהילת אבטחת הסייבר, שהחלה לבחון מקרוב את החולשות של תוכנת ועידת הווידאו החדשה. בעבר, למשל, התגלה שההצפנה מקצה לקצה שהוכרזה על ידי מפתחי זום למעשה נעדרת. פגיעות שהתגלתה בשנה שעברה, שאפשרה להתחבר מרחוק למחשב מק ולהפעיל את מצלמת הווידאו ללא רשות הבעלים, תוקנה על ידי המפתחים. עם זאת, טרם הוכרז פתרון לבעיה בהזרקת UNC בזום עצמו.

נכון לעכשיו, אם אתה צריך לעבוד דרך אפליקציית Zoom, מומלץ לבטל את ההעברה האוטומטית של אישורי NTML לשרת המרוחק (שנה את הגדרות מדיניות האבטחה של Windows), או פשוט להשתמש בלקוח Zoom כדי לגלוש באינטרנט.

מקור: 3dnews.ru