Zoom pentru Mac are două noi defecte de securitate
Este esențial să vă asigurați că Mac-ul dvs. este securizat în timp ce utilizați Zoom, dar deoarece acest atac necesită acces local la computerul dvs., este mai puțin o problemă de frică. Mai important, cu toții trebuie să fim conștienți de starea instrumentelor pe care le folosim brusc și să cerem dezvoltatorilor să corecteze lucrurile cât mai curând posibil.
Fostul hacker NSA Patrick Wardle a descoperit două noi vulnerabilități în software-ul brusc popular Zoom pentru macOS.
Stai calm: În primul rând, defectele de securitate necesită acces local la dvs Mac, ceea ce înseamnă că cineva rău intenționat trebuie să vă folosească fizic computerul pentru a face acest lucru. Deci este mai puțin îngrijorător decât, să zicem, un hack care poate funcționa de la distanță, prin internet.
Detaliile: Prima eroare implică modul în care Zoom se instalează pe Mac. Un atacator local care are chiar privilegii de sistem de nivel scăzut poate adăuga cod rău intenționat la programul de instalare Zoom pentru a-și acorda acces root, care este cel mai înalt nivel posibil pe Mac. Atacatorul poate apoi să facă practic orice dorește pe sistemul dvs., inclusiv să ruleze programe spyware sau
A doua vulnerabilitate implică capacitatea de a adăuga cod rău intenționat la Zoom pentru a oferi atacatorului acces la camera web și la microfon. Ei pot apoi să vizioneze și să înregistreze fluxul video și să audă ceea ce spui în cadrul întâlnirilor.
Când se va rezolva acest lucru: Până acum, Zoom nu a făcut nicio remediere aplicației sale, dar este posibil să o facă.
Nu-ți face griji excesive: Da, aceasta este o problemă importantă, în sensul că folosim cu toții orice instrument de acolo pentru a ne gestiona viața personală și afacerile de acasa din cauza pandemiei și trebuie să fim conștienți de probleme de genul acesta. Desigur, nu lăsați pe nimeni pe care nu-l cunoașteți să vă folosească Mac-ul, dar asigurați-vă și că cunoașteți potențialele riscuri atunci când folosind Zoom sau alt software care poate avea și vulnerabilități care nu sunt descoperite deoarece sunt mai puține popular.
În cele din urmă, indiferent dacă continuați să utilizați Zoom sau nu, asigurați-vă că îl actualizați atunci când noile vulnerabilități (există și pentru Windows) sunt corectate.
Prin intermediul: TechCrunch