SOS :: Security Operation Space
28 мая, суббота, 00:00
|
Hot News:

Опубликованы подробности багов Zoom, приводящих к прослушке конференций

20 января 2022 г., четверг, 06:15

В популярном софте для видеоконференций Zoom недавно нашли две уязвимости, которые могут привести к удалённой компрометации клиентов и MMR-серверов. О проблемах в безопасности рассказала эксперт Google Project Zero Натали Силванович.

Специалист опубликовала отчёт, ставший результатом исследования уязвимостей в сервисе Zoom. Силванович заинтересовалась 0-click атакой, которую продемонстрировали на Pwn2Own.

«В прошлом я не придавала большого значения исследованию Zoom, поскольку искренне верила, что любая атака потребует от пользователя множество кликов. Тем не менее некоторые организации используют Zoom таким образом, что открывают интересные векторы атак», — объясняет эксперт.

Силванович нашла два разных бага, один из которых — переполнение буфера (затрагивает как Zoom-клиент, так и Zoom Multimedia Routers), а второй приводит к утечке информации (затрагивает MMR-серверы).

Специалист также отметила недостаточную имплементацию механизма Address Space Layout Randomization (ASLR), предназначенного для защиты от повреждения памяти. Выявленные уязвимости особенно опасны в тот момент, когда серверы MMR запрашивают аудио- и видеоконтент. Успешная эксплуатация может привести к прослушиванию видеоконференций и деловых переговоров.

Разработчики Zoom получили информацию о брешах ещё в прошлом году, после чего выпустили соответствующие патчи. Кроме того, владельцы сервиса прислушались к советам включить ASLR.

Ваш голос учтён!
нравится
не нравится Рейтинг:
1
Всего голосов: 1
Комментарии

Добавить комментарий к новости

Ваше имя: *
Сообщение: *
Нет комментариев
19:45
17:45
15:45
13:45
11:45
09:45
21:45
19:45
17:45
16:45
15:45
14:45
13:45
10:45
21:45
18:45
16:45
10:45


© 2013—2022 SOS :: Security Operation Space (Пространство Операций Безопасности)  // AMS  // Обратная связь  | 0.068
Использование любых материалов, размещённых на сайте, разрешается при условии ссылки на sos.net.ua.