Новата ранливост во Zoom овозможува кражба на лозинки во Windows

Немавме време информирај дека хакерите користат лажни Zoom домени за дистрибуција на малициозен софтвер, бидејќи стана познато за нова ранливост во оваа програма за онлајн конференции. Излегува дека клиентот Zoom за Windows им овозможува на напаѓачите да украдат кориснички акредитиви во оперативниот систем преку врска UNC испратена до соговорникот во прозорецот за разговор.

Хакерите можат да користат „UNC-инјектирање» за да ги добиете најавата и лозинката на корисничката сметка на ОС. Ова може да се должи на фактот што Windows испраќа акредитиви кога се поврзува со оддалечен сервер за преземање датотека. Сè што треба да направи напаѓачот е да испрати линк до датотеката на друг корисник преку разговорот за Зум и да го убеди другото лице да кликне на неа. И покрај фактот што лозинките на Windows се пренесуваат во шифрирана форма, напаѓачот кој ја откри оваа ранливост тврди дека може да се дешифрира со соодветни алатки доколку лозинката не е доволно сложена.

Како што растеше популарноста на Zoom, тој се најде под лупа од заедницата за сајбер безбедност, која почна внимателно да ги разгледува слабостите на новиот софтвер за видео конференции. Претходно, на пример, беше откриено дека шифрирањето од крај до крај декларирано од развивачите на Zoom всушност отсуствува. Програмерите ја поправија ранливоста откриена минатата година, која овозможи далечинско поврзување со компјутер Mac и вклучување на видео камерата без дозвола на сопственикот. Сепак, решение за проблемот со UNC инјектирање во самиот Zoom се уште не е објавено.

Во моментов, ако треба да работите преку апликацијата Zoom, се препорачува или да го оневозможите автоматското пренесување на NTML ингеренциите на оддалечениот сервер (променете ги поставките за безбедносната политика на Windows), или едноставно да го користите клиентот Zoom за сурфање на Интернет.

Извор: 3dnews.ru