Faille critique dans Zoom via le partage d'écran
Une vulnérabilité dans Zoom permettait de prendre le contrôle des appareils via le partage d'écran, sans interaction de la victime. Découverte en juin avec des modèles d'IA publics, l'attaque nécessitait moins de 20 prompts. Zoom a déployé des correctifs pour tous ses systèmes d'exploitation supportés.
« What is interesting for us and what we believe is dangerous is the democratization of these capabilities—the barrier to entry is dropping rapidly » - Ars Technica
Que faut-il retenir ?
- La faille concernait le protocole d'annotation en temps réel pendant le partage d'écran.
- L'attaque pouvait être menée silencieusement sans indication pour la victime.
- Zoom a publié un avis de sécurité avec des correctifs pour Windows, macOS, Linux, iOS et Android.
- Les chercheurs ont utilisé des modèles d'IA publics pour découvrir la vulnérabilité en moins de 20 prompts.
Pourquoi cette nouvelle compte-t-elle ?
Cette découverte montre comment l'IA facilite la découverte de vulnérabilités critiques, réduisant la barrière d'entrée pour les attaquants. Les professionnels doivent être vigilants avec les logiciels propriétaires comme Zoom, souvent perçus comme sûrs. Cela souligne l'urgence de mettre à jour les systèmes et de revoir les protocoles de sécurité des outils de collaboration.
Moins de 20 prompts nécessaires pour découvrir la vulnérabilité
💬 Omer Gull, Cofondateur de A Security
Public concerné : entreprises, développeurs
Comment se protéger contre cette faille de Zoom ?
Mettez à jour Zoom immédiatement pour appliquer les correctifs. Évitez le partage d'écran non nécessaire et vérifiez les paramètres de sécurité. Les entreprises doivent sensibiliser leurs employés à ces risques.
