ثغرة في مشاركة شاشة Zoom تتيح السيطرة الكاملة على أجهزة أخرى أثناء المكالمات
اكتشف باحثون في مجال الأمن السيبراني ثغرة خطيرة إلى حد كبير في Zoom تتيح للأشخاص السيطرة فعليًا على جهاز شخص آخر، ويتم ذلك من خلال استغلال خلل في وظيفة مشاركة الشاشة.
وقد تم العثور على الثغرة الأمنية في تطبيق Zoom Workspace لأنظمة Windows وMac وiOS وAndroid وLinux.
ولا تتطلب الهجمات من الضحية القيام بأي شيء، كما لا يظهر أي تحذير مرئي، وعندما يقوم شخص بتشغيل أداة التعليقات التوضيحية أثناء مشاركة الشاشة، تتيح الثغرة للمهاجمين تنفيذ تعليمات برمجية ضارة عن بُعد للحصول على إمكانية الوصول.
ومع ذلك، لا يزال من غير المعروف ما إذا كانت هذه الثغرة قد استُخدمت بالفعل في هجمات حقيقية.
واستخدم الباحثون الذين اكتشفوها أوامر للذكاء الاصطناعي لتطوير الاستغلال الخاص بمشاركة الشاشة خلال أقل من 24 ساعة، ما يوضح كيف يمكن للذكاء الاصطناعي المساعدة في تنفيذ الهجمات الإلكترونية.
وكتبت شركة الأمن السيبراني في منشور عبر مدونتها: "كان هذا النوع من القدرات متاحًا في السابق فقط لجهات تهديد تابعة لدول، لكن النموذج الذي كان يتطلب فرقًا متخصصة وشهورًا من العمل وميزانيات ضخمة قد انهار، واليوم، تمكن باحث واحد من تطوير استغلال بمستوى استغلالات الجهات التابعة للدول في أقل من يوم واحد".
إصلاح ثغرة Zoom وتحديث التطبيق
تم إخطار Zoom بالثغرة، ونشرت الشركة العديد من الإصلاحات للتخفيف من التهديد، وقالت إن "المستخدمين يمكنهم المساعدة في الحفاظ على أمان أنفسهم من خلال تثبيت أحدث التحديثات"، وتوجد الثغرة في جميع إصدارات Zoom Workspace التي تسبق أحدث التحديثات.
ثغرة أمنية خطيرة في macOS
يمكن أن تسمح ثغرة في ميزة مشاركة الشاشة للمهاجمين الموجودين على الشبكة نفسها بتجاوز المصادقة والحصول على إمكانية الوصول دون بيانات اعتماد صحيحة.
وأصدرت آبل إصلاحات في إصدارات macOS 26.6.1 و15.7.9 و14.8.9.
ويأتي ذلك بعد حادثة مشابهة طالت أجهزة كمبيوتر آبل، ما دفع الشركة إلى إصدار تحديثات مختلفة لنظام macOS.
وتُعد الإصدارات الأحدث، بما في ذلك Tahoe 26.6.1 وSequoia 15.7.9 وSonoma 14.8.9، آمنة.
تابعوا آخر أخبار بوابة الوفد الإلكترونية عبر نبض
