IA descobre falha no Zoom que permitia invadir PCs e celulares
Inteligência artificial precisou de um dia para descobrir a vulnerabilidade no aplicativo (Imagem: Vitor Pádua/Tecnoblog) Resumo A Zoom corrigiu uma vulnerabilidade crítica em sua plataforma que permitia a invasão silenciosa de dispositivos.
A falha, descoberta pela empresa de cibersegurança A Security, exigia que a vítima estivesse em uma chamada de vídeo com o recurso de compartilhamento de tela ativado.
A brecha foi explorada usando menos de 20 comandos de texto e permitia a execução remota de código, possibilitando ao invasor roubar dados sensíveis e instalar malwares.
A Zoom já liberou uma atualização para corrigir a vulnerabilidade.
A Zoom solucionou nesta terça-feira (11) uma vulnerabilidade crítica que permitia a invasão silenciosa de celulares e computadores.
Identificada pela empresa de cibersegurança A Security, a falha exigia apenas que a vítima estivesse em uma chamada de vídeo com o recurso de compartilhamento de tela ativado.
O caso acende um alerta pela facilidade da descoberta.
Os pesquisadores utilizaram modelos públicos de inteligência artificial para explorar a falha do zero usando menos de 20 comandos de texto (os chamados prompts ).
Resumo agregado pelo 5News a partir do feed público do veículo. A matéria completa, com todo o contexto, está em tecnoblog.net — o conteúdo pertence a Tecnoblog.
