Zoom의 새로운 취약점으로 인해 Windows에서 비밀번호를 도난당할 수 있습니다.

시간이 없었어 알리다 이 온라인 회의 프로그램의 새로운 취약점이 알려지면서 해커들이 가짜 Zoom 도메인을 사용하여 악성 코드를 배포하고 있다는 사실이 알려졌습니다. Windows용 Zoom 클라이언트를 사용하면 공격자가 채팅 창에서 대화 상대에게 전송된 UNC 링크를 통해 운영 체제에서 사용자 자격 증명을 훔칠 수 있는 것으로 나타났습니다.

해커는 "UNC 주입» OS 사용자 계정의 로그인 및 비밀번호를 얻습니다. 이는 파일을 다운로드하기 위해 원격 서버에 연결할 때 Windows가 자격 증명을 보내기 때문일 수 있습니다. 공격자가 해야 할 일은 Zoom 채팅을 통해 다른 사용자에게 파일 링크를 보내고 다른 사람이 이를 클릭하도록 설득하는 것뿐입니다. Windows 비밀번호가 암호화된 형태로 전송된다는 사실에도 불구하고, 이 취약점을 발견한 공격자는 비밀번호가 충분히 복잡하지 않으면 적절한 도구를 사용하여 해독할 수 있다고 주장합니다.

Zoom의 인기가 높아짐에 따라 사이버 보안 커뮤니티의 조사를 받게 되었으며, 새로운 화상 회의 소프트웨어의 약점을 면밀히 조사하기 시작했습니다. 예를 들어 이전에는 Zoom 개발자가 선언한 종단 간 암호화가 실제로 없는 것으로 밝혀졌습니다. 작년에 발견된 취약점은 Mac 컴퓨터에 원격으로 연결하여 소유자의 허가 없이 비디오 카메라를 켤 수 있게 해 주었고 개발자는 이를 수정했습니다. 그러나 Zoom 자체의 UNC 주입 문제에 대한 해결책은 아직 발표되지 않았습니다.

현재 Zoom 애플리케이션을 통해 작업해야 하는 경우 NTML 자격 증명을 원격 서버로 자동 전송하는 것을 비활성화하거나(Windows 보안 정책 설정 변경) 단순히 Zoom 클라이언트를 사용하여 인터넷 서핑을 하는 것이 좋습니다.

출처 : 3dnews.ru