Zoom na MacOS pozwala podglądać. Nawet, gdy skasowało się program

Błąd odkrył Jonathan Leitschuh. "Atak polega na wymuszeniu na odwiedzającym dołączenia do 'Zoom calla' głosowo lub w wersji z aktywną kamerą" - wyjaśnia Niebezpiecznik.

To oznacza, że każda strona internetowa może uruchomić kamerę odwiedzającego użytkownika - o ile jej twórcy zamieszczą specjalny kod. Wówczas nieświadoma ofiara automatycznie zostaje dołączona do wideokonferencji. Możliwe jest nie tylko podglądanie, ale też podsłuchiwanie i zawieszenie urządzenia.

Dla cyberprzestępców straszących tym, że udało im się podejrzeć ofiarę i nagrać ją w krępującej sytuacji, to świetna wiadomość. Pozostaje mieć nadzieję, że nikt nie wykorzysta tej luki w praktyce. Możemy się jednak spodziewać, że popularne groźby dotrą również do użytkowników MacOS.

Jak się chronić? Niebezpiecznik tłumaczy, że należy zaktualizować program Zoom do najnowszej wersji, a także włączyć opcję "Turn off my video when joining a meeting". Sprawdzi się też zaklejenie kamerki.

Niestety, samo skasowanie aplikacji niczego nie da. Furtka nadal będzie otwarta. To dlatego, że zostaje serwer web, który po odpowiedniej komendzie znowu instaluje Zooma.