Zoom presenta parche de seguridad: Vulnerabilidad 'Zoomsday' explotada con menos de 20 prompts de IA
Zoom ha lanzado un parche de seguridad para corregir una vulnerabilidad crítica que permitía a atacantes tomar el control de dispositivos durante una llamada. La brecha, denominada 'Zoomsday', fue descubierta utilizando un número sorprendentemente bajo de prompts en modelos de inteligencia artificial disponibles públicamente.
El Origen de la Vulnerabilidad
Explotación con IA
Investigadores de A Security descubrieron la vulnerabilidad utilizando menos de 20 prompts en modelos de IA accesibles al público, según un informe de Wired. La vulnerabilidad residía en la función de anotación de Zoom, que permite a los usuarios dibujar en su pantalla mientras comparten la pantalla con otros participantes de la llamada.
Impacto de la Brecha
Un atacante podría aprovechar esta vulnerabilidad para ejecutar código malicioso en los dispositivos de los participantes de la llamada, permitiéndole robar datos, activar la cámara o el micrófono, o incluso instalar malware. Lo más preocupante es que el ataque podía realizarse sin que la víctima se diera cuenta, sin mostrar ninguna señal de compromiso visual.
La Opinión de ExploxTV
La Opinión de ExploxTV
Este incidente subraya la creciente importancia de la seguridad en las plataformas de comunicación, especialmente a medida que la IA se vuelve más accesible. La facilidad con la que se explotó esta vulnerabilidad es alarmante y exige una revisión exhaustiva de los procesos de seguridad de Zoom y otras empresas del sector. La dependencia de la IA para la identificación de vulnerabilidades también plantea preguntas sobre la capacidad de las empresas para mantenerse un paso adelante.
Mantente al día con las últimas noticias de seguridad y tecnología en ExploxTV.