Ζουμ MacOS ευπάθειας μπορεί να παρακολουθεί τους χρήστες

Το πρόβλημα βρίσκεται στην εφαρμογή Ζουμ. Αν και δεν έχει εξαλειφθεί πλήρως, συνιστάται να απενεργοποιήσετε κάποιες επιλογές.

ειδικός σε θέματα ασφάλειας υπολογιστών Jonathan Leytshu (Jonathan Leitschuh) είπα από αυτούς βρήκαν μια ευπάθεια στην αίτηση τηλεδιάσκεψης Zoom. Αυτή η δημοφιλής υπηρεσία για MacOS μπορεί να γίνει ένα παραθυράκι για να κατασκοπεύει τους χρήστες των υπολογιστών της Apple.

Το πρόβλημα έγκειται στα αρχιτεκτονικά τρωτά σημεία εστίασης. Για να βελτιωθεί η αλληλεπίδραση με το πρόγραμμα χρήστης δημιουργεί ένα τοπικό διακομιστή στον υπολογιστή σας. Είναι η πηγή των εν δυνάμει απειλή. Οι επιτιθέμενοι μπορούν να έχουν πρόσβαση από απόσταση.

Στην πραγματικότητα, αυτή η ευπάθεια μπορεί να ενεργοποιήσει κάμερα υπολογιστή με τη βία. Επιπλέον, το πρόγραμμα που δημιουργήθηκε από τον server μπορεί να ενεργοποιηθεί ακόμη και μετά την απομάκρυνση του ζουμ. Οι χρήστες πρέπει μόνο να κάνετε κλικ σε ένα σύνδεσμο σε μια πρόσκληση τηλεδιάσκεψης.

Leytshu είπε για το πρόβλημα πιο Zoom προγραμματιστές το Μάρτιο, προειδοποίηση που δημοσιεύει στοιχεία για το μετά από 90 ημέρες. Ωστόσο, σύμφωνα με τους ειδικούς, η εταιρεία ξεκίνησε μια προσωρινή λύση, που τους πρόσφερε στην αρχή. Εντελώς αυτό δεν εξαλείφει το πρόβλημα.

εκπρόσωποι Zoom πρόσθεσε ότι αποφασίσετε να ενημερώσετε το τεύχος Ιουλίου. Εν τω μεταξύ, για να προστατεύσουν τον εαυτό τους από sleuthing Μπορείτε να απενεργοποιήσετε τις αυτόματες κάμερες ρυθμίσεις του προγράμματος ενεργοποίησης σε μια εισερχόμενη πρόσκληση τηλεδιάσκεψης (εικόνα πάνω).

ενημερωμένη έκδοση 1: Ζουμ κυκλοφόρησε ένα ειδικό patch που καλύπτει Η αναφερόμενη ευπάθεια. Αφαιρεί από τους τοπικούς χρήστες υπολογιστή-διακομιστή που έχουν προκαλέσει προβλήματα. Αυτό αναφέρθηκε στην δήλωση η επίσημη ιστοσελίδα του ζουμ. Όλοι οι χρήστες της υπηρεσίας θα πρέπει τώρα απλά να ενημερώσει τον πελάτη.

ενημερωμένη έκδοση 2: TechCrunch εκθέσειςΌτι η Apple αποφάσισε να παίξει ασφαλές με την απελευθέρωση ειδικό patch για MacOS, η οποία αντιμετωπίζει το θέμα ευπάθειας ζουμ. Η ενημέρωση εγκαθίσταται αυτόματα και αφαιρεί την τοπική εφαρμογή web server. Ενέργεια από το χρήστη δεν είναι απαραίτητη.