AI gør det muligt at overtage Zoom-enheder på blot én dag
Sårbarhed i Zooms annotationsfunktion gjorde det muligt at overtage deltagernes enheder uden advarsel. Hullet blev fundet på én dag med offentlige AI-modeller.
Læs i dit tempo
Kort
Zoom har rettet et alvorligt sikkerhedshul, der lod hackere overtage enheder under møder. Det er problematisk, da AI nu kan finde komplekse fejl lynhurtigt og stjæle data uden spor. Der er nu udkommet en sikkerhedsopdatering til alle platforme, som bør installeres straks.
Begynder
Zoom har lukket et kritisk sikkerhedshul. Et sikkerhedshul er som et vindue, der er glemt at blive låst, så ubudne gæster kan komme ind i et hus. Hullet lå i funktionen til at tegne på skærmen, når man deler noget i et møde. Gennem denne funktion kunne angribere sende ondsindet kode til andre deltagere. Det er små instruktioner, der får computeren til at gøre noget skadeligt. Det betød, at hackere kunne stjæle data, tænde kameraet eller mikrofonen, eller installere skadelig software, som kaldes malware. Det skræmmende er, at brugeren ikke behøvede at gøre noget, og der var ingen synlige tegn på skærmen, når det skete.
Det er interessant at se, hvordan kunstig intelligens – altså smarte computerprogrammer, der kan analysere store mængder data – nu bliver brugt til at finde disse fejl. Forskerne fra firmaet A Security brugte mindre end 20 spørgsmål til offentligt tilgængelige modeller for kunstig intelligens for at finde fejlen. Tidligere tog det måneder og krævede eksperthold med enorme budgetter fra stater. Nu kan det gøres på blot én dag med værktøjer, som alle har adgang til.
Løsningen på problemet blev udgivet tirsdag. Opdateringen gælder for alle systemer, herunder Windows, macOS, Linux samt Android og iOS til telefoner og tablets.
Vil du have hjælp til at tjekke, om din Zoom-app er opdateret til den nyeste version?
Zoom har rettet en kritisk sårbarhed, der gjorde det muligt for angribere at overtage enheder under et møde. Forskerne fra A Security fandt fejlen ved at bruge færre end 20 prompts i offentligt tilgængelige AI-modeller.
Sårbarheden lå i Zooms annotationsfunktion, som lader brugere tegne på skærmen under deling. En angriber kunne bruge denne funktion til at køre ondsindet kode på ofrenes enheder. Det gav adgang til at stjæle data, tænde for kamera og mikrofon eller installere malware.
Angrebet krævede ingen handling fra brugerens side og efterlod ingen visuelle spor. Det betød, at ofre ikke kunne se, at deres enhed var kompromitteret.
AI-agenter har reduceret tiden for at finde komplekse sårbarheder fra måneder til én dag. Tidligere krævede denne type arbejde elitehold og store statsbudgetter, men nu kan det gøres med modeller, alle har adgang til.
Rettelsen blev udgivet tirsdag. Opdateringen dækker appen på Windows, macOS, Linux, Android og iOS.
Kilder
Produktionshistorie
- Radar Signal ? af 100 · spredning 1 kilder
- Vurdering Nyheds 5/5 — Konkret sikkerhedshændelse via AI prompts
- Skrevet Model: mimo-v2.5-free · temperatur 0.4
- Overskrift 5 kandidater, valgt af chat.dk
- Vedtagelse ainews-auto-v3 · score 0.4412