Zoom corrige vulnerabilidade crítica descoberta por IA em compartilhamento de tela

Resumo

• Pesquisadores da A Security descobriram uma vulnerabilidade crítica no recurso de anotação do Zoom usando modelos de IA públicos com menos de 20 prompts.

  Isso demonstra como inteligência artificial pode acelerar drasticamente a descoberta de falhas de segurança em software comercial.

• A falha permitia que um atacante executasse código malicioso nos dispositivos das vítimas durante uma reunião, sem exigir nenhuma ação delas.

  A exploração poderia resultar em roubo de dados, ativação de câmera/microfone ou instalação de malware, comprometendo gravemente a privacidade e segurança dos usuários.

• A vulnerabilidade afetava todos os sistemas operacionais suportados pelo Zoom: Windows, macOS, Linux, iOS e Android.

  A abrangência multiplataforma ampliava o possível impacto para a base massiva de usuários do Zoom, tornando a correção urgente.

• A Zoom emitiu um aviso de segurança e começou a distribuir correções na terça-feira.

  A resposta rápida da empresa reduziu o período de exposição dos usuários a uma falha potencialmente devastadora.