Zoom: falha permitia controle de celulares e PCs em videochamada

O laboratório de cibersegurança A Security descobriu uma brecha de grandes proporções no Zoom .

A vulnerabilidade em um dos programas mais usado para videochamadas por empresas e usuários individuais de todo o mundo era considerada grave.

Batizada de Zoomsday, a ameaça afetava todos os sistemas operacionais para os quais o serviço está disponível : Windows, macOS, Linux, Android e iOS.

Basicamente, ela permitia a um invasor mal intencionado até mesmo assumir o controle de outros dispositivos de pessoas que estivessem na mesma videochamada.

As brechas que permitiam a exploração denunciada foram corrigida pela desenvolvedora por meio de atualizações no sistema do Zoom.

Isso aconteceu nesta terça-feira (11), antes da divulgação das informações sobre o caso.

O ataque silencioso no Zoom A vulnerabilidade em questão é um bug de correção de memória que explora o recurso de anotações do Zoom .

Essa é a função que permite a uma pessoa desenhar ou escrever na tela enquanto ela é compartilhada com os demais participantes.

Esses elementos são exibidos a partir de um protocolo que estabelece conexão direta entre os usuários que estão na chamada.

Ao conseguir acesso a esses códigos, foi possível injetar códigos maliciosos no fluxo de dados, permitindo o acesso a múltiplos dispositivos em uma mesma ligação em andamento.