Ευπάθεια στην εφαρμογή Zoom των Mac επιτρέπει σε οποιαδήποτε ιστοσελίδα να ξεκινήσει βιντεοκλήση

Σήμερα, ο ερευνητής ασφάλειας Jonathan Leitschuh αποκάλυψε μία ευπάθεια που έχει η video conference εφαρμογή, Zoom των Macs. Ο Leitschuh απέδειξε ότι αν ο χρήστες έχει εγκατεστημένη αυτή την εφαρμογή, τότε οποιαδήποτε ιστοσελίδα μπορεί να ξεκινήσει βιντεοκλήση.

Αυτό είναι δυνατό διότι η εφαρμογή Zoom εγκαθιστά έναν web server στα Macs που δέχεται αιτήσεις τις οποίες δεν θα δεχόταν ένας κανονικός bowser. Επιπλέον, ακόμη και αν ο χρήστης απεγκαταστήσει το Zoom, αλλά διατηρήσει τον web server, τότε ο server επανεγκαθιστά το Zoom χωρίς τη συγκατάθεση του χρήστη.

Ο Leitschuh αναφέρει ότι είχε αποκαλύψει την ευπάθεια του Zoom στην Zoom Inc. στα τέλη Μαρτίου, και έδωσε στην εταιρεία 90 ημέρες να λύσει το πρόβλημα, προσφέροντας τους και μία εύκολη λύση. Ωστόσο, σύμφωνα με τον ίδιο, η εταιρεία δεν έκανε αρκετά για να λύσει το πρόβλημα, γι’ αυτό και φρόντισε να ενημερώσει του κοινό.

Επιπλέον, ο Leitschuh είπε ότι ανέφερε αυτή την ευπάθεια στις ομάδες του Chromium και του Mozilla, αλλά από τη στιγμή που δεν είναι πρόβλημα των περιηγητών τους δεν μπορούσαν να κάνουν πολλά.

Αν είστε χρήστης Mac και χρησιμοποιείται το Zoom, θα πρέπει να βεβαιωθείτε ότι έχετε την τελευταία έκδοση του προγράμματος και να απενεργοποιήσετε τη ρύθμιση της αυτόματης ενεργοποίησης της κάμερας.

Πηγή

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest
0 Σχόλια
Inline Feedbacks
View all comments

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Computers Intel

Σπάει το φράγμα των 5 GHz ο νέος επεξεργαστής Intel 11ης Γενιάς

Το νέο U Series chip 11ης Γενιάς της Intel θα μπορεί να φτάνει σε συχνότητα λειτουργίας τα 5 GHz με τον ένα πυρήνα.

Computers Apple Apple iMac iPad Pro

Apple M1: Developer εντοπίζει κενό ασφαλείας που δεν διορθώνεται

Ο developer Hector Martin ανακάλυψε ένα κενό ασφαλείας που φαίνεται να επηρεάζει όλες τις συσκευές με το Apple M1 Chip.

Computers ebay Bitcoin

Φθηνά CPU, SSD και μητρικές αναμένεται να γεμίσει σύντομα το eBay

Η εξόρυξη κρυπτονομισμάτων, ως γνωστόν, βασίζεται στην παράλληλη λειτουργία GPUs, οπότε όλα τα υπόλοιπα οδεύουν προς πώληση.

Computers Apple iMac

Νέος iMac 2021: Αθόρυβο σερφάρισμα στο web με μόλις 7db

Σκεφτείτε ότι ένα φύλλο που πέφτει και ακουμπάει στο έδαφος παράγει 10 decibel και ένα ψίθυρος παράγει 30 decibel.