Zoom Pažeidžiamumo MacOS gali stebėti vartotojus

Problema yra rasti Zoom taikymo. Nors tai nėra visiškai eliminuojami, rekomenduojama išjungti keletą variantų.

kompiuterių saugumo ekspertas Jonathanas Leytshu (Jonathanas Leitschuh) pasakiau iš jų rado pažeidžiamumą dėl vaizdo konferencijų Zoom taikymo. Šis populiarus paslauga MacOS gali tapti spraga šnipinėti vartotojų "Apple" kompiuterius.

Problema yra architektūros pažeidžiamumą padidinti. Gerinti sąveiką su vartotojo programa sukuria vietinį serverį savo kompiuteryje. Jis yra potencialus grėsmės šaltinis. Užpuolikai ją pasiekti nuotoliniu būdu.

Tiesą sakant, šis pažeidžiamumas gali aktyvuoti kamera kompiuteris prievarta. Be to, programa, sukurta serveris gali būti aktyvuota net ir pašalinus Zoom. Vartotojai reikia paspausti ant nuorodos į vaizdo konferencijų tik su pakvietimais.

Leytshu papasakojo apie problemą daugiau Zoom kūrėjai kovo perspėjo, kad skelbia duomenis apie jį po 90 dienų. Tačiau, anot ekspertų, kompanija išlipo laikiną sprendimą, jis pasiūlė jiems pradžioje. Visiškai jis nepašalina problemos.

pridėta priartinimo atstovai, kad nusprendėte atnaujinti liepos mėnesio numeryje. Tuo tarpu, siekiant apsaugoti save nuo sleuthing Jūs galite išjungti automatinį aktyvacijos programos nustatymus kameras į gaunamus vaizdo konferencijų kvietimą (pav aukščiau).

atnaujinimas 1: Padidinti išleido specialų pleistrą, kuris apima valstybių narių ataskaitose pažeidžiamumą. Ji pašalina iš vietos serveris kompiuterių vartotojams, kurie sukelia problemų. Tai buvo pranešta pareiškimas oficiali svetainė Zoom. Visi paslaugų vartotojai dabar turi tiesiog atnaujinti klientui.

atnaujinimas 2: "TechCrunch ataskaitosKad pati "Apple" nusprendė žaisti saugiai atleidus specialų pleistrą, MacOS, kuris išsprendžia problemas, padidinti. Atnaujinimo automatiškai įdiegta ir pašalina vietinį interneto serverio paraišką. Veiksmas vartotojas neprivalo.