ИИ выявил критическую уязвимость в Zoom

Специалисты по кибербезопасности выявили критическую уязвимость в популярном сервисе видеоконференций Zoom. Её обнаружение произошло в начале июня, и для этого потребовалось всего менее 20 текстовых запросов к системе ИИ.

Как искусственный интеллект нашёл баг?

Это открытие подчеркивает масштабный прогресс в развитии нейросетей. Раньше команда из пяти высококвалифицированных экспертов потратила бы примерно полгода на решение аналогичной задачи. Уязвимость скрывалась в протоколе, отвечающем за функцию рисования и создания аннотаций в режиме реального времени во время обмена экраном.

Опасность охватывала все платформы, поддерживаемые Zoom: Windows, macOS, Linux, iOS и Android. Атака могла быть произведена совершенно незаметно для жертвы — без уведомлений и её осознанного участия.

Масштаб угрозы и предпринятые меры

По оценкам экспертов, главная угроза заключается в снижении барьера входа для киберпреступников. С помощью ИИ хакерские навыки становятся доступнее для более широкого круга лиц. Поскольку пользователи рассматривают Zoom как безопасную платформу, они не подозревают об опасности при подключении к обычной встрече или вебинару.

Злоумышленник, присоединившись к видеозвонку сотрудника организации, мог завладеть его компьютером и учётными данными, а затем проникнуть в корпоративную инфраструктуру целиком. Разработчики Zoom оперативно выпустили обновления безопасности и патчи, которые были установлены как на серверах сервиса, так и в приложениях на пользовательских устройствах. Специалисты рекомендуют всем незамедлительно обновить клиент Zoom до актуальной версии.